雙網路分開跑不同的協定是否會資料外洩 - 資安

Table of Contents


各位先進您好:

小弟我將所有電腦都裝上雙網路卡,並且設定不同協定讓他運作,
有關雙網路是否能夠防止資料被偷,網路相關文章很少,也看不出所以然。
winsock 版也找不到所以來這發問。

目前三台電腦運作方式如下,

每一台的NIC-1 走TCP/IP 協定,並關閉CLIENT MICROSOFT NETWORKS
FILE AND PRINTER SHARING FOR MICROSOFT NETWORKS
NETBEUI PROTOCOL
等這三個通信協定,只開啟INTERNET PROTOCOL(TCP/IP)
Qos PACKET SCHEDULER

NIC-2 則開啟以上四個協定,只關閉TCP/IP。

每一個NIC 都配有專用SWITCH(共兩台)。所以區網分享及外網都可以使用。

而除了透過TCP/IP的病毒可以竊取資料外,以目前的架構來看是否還會以其他
方式竊取資料?

另如果將第二台電腦的NIC-1 停用下只使用NIC-2 則是否可透過 第一台NIC-1 再
入侵第二台?

目前我是這樣跑,比較少中毒,所以看看這種方式是否能夠達成資料不外洩。
感謝回覆。

--

All Comments

Aaliyah avatarAaliyah2010-10-17
由於你都是同一台電腦來進行存取 這樣也沒有比較安全
Ida avatarIda2010-10-18
若真的怕的話,就建議使用Proxy的方法...在自己內網建置
內部的電腦都透過那台Proxy來對外存取
而這樣很多服務都會無法連線出去 當然問題就會減少很多
Gary avatarGary2010-10-23
再來Proxy搭配NAT的機制(用戶端都不要設定GW)
這樣安全性會提高很多 但是所能連線到外服務限制也會很多