雙網路分開跑不同的協定是否會資料外洩 - 資安

Carol avatar
By Carol
at 2010-11-05T02:38

Table of Contents

嗯神奇的Windows可以關閉TCP/IP然後繼續走SMB,它的TCP/IP協定和我知道的似乎很不同...:)
第一個答案是Yes,很多種方法,例如從網頁、電子郵件、或者應用程式,或者任何其他非SMB的協定
第2的答案是No也可以說Yes,不能直接從pc1-nic1路由到pc2-nic2但是我可以從pc1-nic1進去pc1再走pc1-nic2到pc2-nic2
這種雙網卡聯接兩個網路的對象是最讓人想追求的,取得一台電腦得兩個網域 :)
但我想不管怎麼樣,都比直接把SMB和公用網路放在一起要好的,謝謝分享你的問題和和想法
※ 引述《yohoboy (你有沒有貓餅呀)》之銘言:
: 各位先進您好:
: 小弟我將所有電腦都裝上雙網路卡,並且設定不同協定讓他運作,
: 有關雙網路是否能夠防止資料被偷,網路相關文章很少,也看不出所以然。
: winsock 版也找不到所以來這發問。
: 目前三台電腦運作方式如下,
: 每一台的NIC-1 走TCP/IP 協定,並關閉CLIENT MICROSOFT NETWORKS
: FILE AND PRINTER SHARING FOR MICROSOFT NETWORKS
: NETBEUI PROTOCOL
: 等這三個通信協定,只開啟INTERNET PROTOCOL(TCP/IP)
: Qos PACKET SCHEDULER
: NIC-2 則開啟以上四個協定,只關閉TCP/IP。
: 每一個NIC 都配有專用SWITCH(共兩台)。所以區網分享及外網都可以使用。
: 而除了透過TCP/IP的病毒可以竊取資料外,以目前的架構來看是否還會以其他
: 方式竊取資料?
: 另如果將第二台電腦的NIC-1 停用下只使用NIC-2 則是否可透過 第一台NIC-1 再
: 入侵第二台?
: 目前我是這樣跑,比較少中毒,所以看看這種方式是否能夠達成資料不外洩。
: 感謝回覆。

--
Tags: 資安

All Comments

檔案管理的資安問題

Emma avatar
By Emma
at 2010-11-02T15:33
DLP應該就是你要找的東西吧! 它的意思是資料外洩防護, 英文名是Data Loss Prevention或Data Leakage Prevention 一般來說只要具備內容過濾功能的產品, 大概都可以叫做DLP 一般DLP是把最常用到的網路傳輸協定 (Email, IM, HTTP andamp; ...

11/18 資安日登場!小心,駭客就在你身邊!

Hedda avatar
By Hedda
at 2010-11-01T13:29
正如同初生嬰兒呱呱墜地,馬上便面臨世間各種病毒細菌侵襲,需要透過疫苗注射、安 全設備進行防護;當IT人員藉由資訊網路與通訊技術,建構起公司營運架構的同時,也同 時面臨著各種網路入侵、以及資訊安全等問題! 現代型企業如何保全研發知識、業務營運資料、以及保護客戶機密資料不外洩?IT人員 又該如何維持高度靈活的I ...

2010 資訊安全技術研討會

Gilbert avatar
By Gilbert
at 2010-10-25T12:24
※ [本文轉錄自 CSSE 看板 #1CnGGlnl ] 作者: lizard0619 (lizard) 看板: CSSE 標題: [情報] 2010 資訊安全技術研討會 時間: Mon Oct 25 12:14:36 2010 2010 資訊安全技術研討會 Symposium on Informatio ...

系統安全保證及反駭客控制環境建置計畫成果研討會

Olivia avatar
By Olivia
at 2010-10-20T17:57
研討會的主題涵蓋本計畫之四個重要技術: 「總體縱深防禦規劃」 「Anti-botnet技術」 「Botnet偵測技術」 「流量技術」。 研討會與TANet Conference 2010合辦。 舉辦日期:2010年10月28日(四) 13:00~17:30 主辦單位:財團法人國家實驗研究院國家高速網路與計 ...

檔案管理的資安問題

Gary avatar
By Gary
at 2010-10-20T14:43
各位大大請教一下… 小弟公司最近有檔案外流的問題 我知道這個問題無法根治 只能想辦法增加檔案外流的困難度 檔案傳輸無非二個管道, 透過「INTERNET」或「儲存設備」 INTERNET: IM軟體(MSN、QQ) Mail、WebMail FTP B2B … 儲存設備: 隨身碟、記憶卡 光碟、 ...