內網防火牆

近年網路應用需求快速提升,駭客也藉由釣魚信件、惡意網址與帳密竊取等方式入侵組織內部網路。企業雖已重視外部防護,但來自內部網路的威脅正逐漸升高,使內網安全成為營運上不可忽視的重要議題。

內網防火牆架構示意

內網常見風險

伺服器系統被植入惡意程式
駭客可利用網站或伺服器漏洞植入惡意程式,並隨流量快速擴散,威脅整體內網安全。
網路資源濫用
缺乏流量與權限管理,容易造成頻寬浪費、效率下降與內部網路壅塞。
病毒蠕蟲入侵
蠕蟲病毒可透過USB、壓縮檔或共用資料夾快速傳播,導致資料受損與服務中斷。
內網未作區段隔離
若未進行區段隔離,駭客一旦入侵,便可能在內網快速橫向移動。
使用者不遵守資安規範
私接路由器、分享器或未授權設備,可能成為駭客繞過防線的入口。
遠端連線風險
遠距辦公若缺乏安全控管,駭客可能透過掃描或暴力破解滲透內網。
內網防火牆風險說明

內網安全是最貼近使用者的網路環節,卻也是最容易被忽略的防護缺口。若企業僅在網路閘道部署資安設備而缺乏內部區段控管,一旦風險進入內網,便可能快速擴散並影響營運。因此企業需以 Zero Trust(零信任)思維重新檢視內網架構,透過區段隔離與安全檢測強化防護,降低惡意流量在內網橫向傳播的風險。

內網防火牆部署示意

內網防火牆建置思考方向

企業在建置內網防護時,可依據經費與效能需求採取分階段部署,優先保護關鍵部門、重要主機群或高風險區段。規劃時可從以下方向進行評估:

  • 快速隔離感染源:所有流量是否皆經病毒、IPS、Sandstorm等機制檢測。
  • 管理政策控管:在不影響既有架構下,提升封包檢測深度。
  • 攻擊應變能力:發生攻擊時能否快速隔離來源並降低擴散。
  • 設備協同防護:交換器與AP結合威脅情報共同防禦。
  • 兼顧效能表現:在GB或10GB高速網路下仍能維持傳輸效率。
  • 持續更新防護:封閉網路環境下仍能取得最新特徵碼資料庫。

INF-8400H

  • 機型: 1U機架式
  • 防火牆效能:4.2 Gbps
  • 最大連線數: 2,000,000
  • 每秒新增連線數:65,000
  • 威脅防護效能:900 Mbps

INF-8600T

  • 機型: 1U機架式
  • 防火牆效能:9 Gbps
  • 最大連線數: 2,000,000
  • 每秒新增連線數:120,000
  • 威脅防護效能:900 Mbps
 

INF-8700C

  • 機型:1U機架式
  • 防火牆效能:13 Gbps
  • 最大連線數: 3,000,000
  • 每秒新增連線數:350,000
  • 威脅防護效能:1,200 Mbps
 

INF-8700F

  • 機型:1U機架式
  • 防火牆效能:13 Gbps
  • 最大連線數: 3,000,000
  • 每秒新增連線數:350,000
  • 威脅防護效能:1,200 Mbps