终幻想,目前就不得而知了。 区域联防 如果说过去传统的单一网络网关型防火墙是“半场盯人”的话,随着黑客技术的不断提升,已渐渐不适于今天的企业架构。新型的防火墙必须结合主机型防火墙与个人计算机型防火墙再配合传统网关型防火墙的功能,让其各司其职、各在其位,来达成全方位及最佳效能比的防卫架构,也就是利用所谓“区域联防”的战术(如图1),其目的是利用各区域的加强防卫动作来化解对手的攻击行为。凡是会连上网络的各端点,不管是网络主机、服务器或个人计算机等,都应该有相当的防护功能,以避免成为骇客入侵的罩门所在,同时,各端点间能彼此能互相防护,避免企业陷入更深的危机。而以后要有效压制对手的攻势,甚至要采取“全场盯人”的战术,让每个上网的网络族都能由自身做起,确实防护自己的计算机。 图1 整合性 防火墙的规模和功能可以适应内部网络的规模和安全策略的变化。选择哪页码:[1] [2] [3] [4] [5] 第2页、共5页 |