網際網路與組織內部網路

網際網路的簡介:

起源於國防之需 當蘇聯發射第一顆人造衛星時，美國國防部立刻成立了先進研究計畫署（Advanced Research Projects Agency， ARPA），希望能以先進的科技運用在戰略上。經過了幾年的努力， ARPA 以分封交換 (packet switching) 技術發展出一套通訊網路理論，1969 年九月美國國防部開始佈署 ARPANET （NET 等於 network），第一個節點 (node) 設立在 UCLA (Univ. of California at Los Angeles)。ARPANET 剛開始僅有四個節點，分別設在幾個大學研究中心，其最主要的想法就是設計一個沒有控制中心的網路系統，讓每台電腦的功能都一樣重要，傳送資料時可以經由任何一台電腦、任何一條可用路線，如此國家防衛系統就可永不斷線（參見 ARPANET 的歷史，Hobbes's Internet Timeline）。 Internet 這個字眼來自 ARPA，是 internetwork 的簡稱，原先的含意僅指網路間，和現在泛指網路上所有的應用，略有不同 。當然讓一台台的電腦能透過網路相互運作，必須透過某種規則，有這些規則定下來，大家才知道在鍵盤上打下這個字代表什麼意義，電腦要做什麼事，因此就會有所謂的通訊協定出現。 ARPANET 剛開始所採用的網路通訊協定是 Network Control Protocol (NCP)， 1974 年開始， Transmission Control Protocol (TCP) 和 Internet Protocol (IP) 逐漸取代 NCP 的功能，1983 年成為 Internet 上標準的通訊協定。（關於 TCP/IP，請參考 TCP/IP 的介紹。） 學術界研究 從 1969 年開始，ARPANET 的節點不斷增加（各大學紛紛加入），到了 1983 年時已經有 600 個節點了，此時 ARPANET 也正式分裂為兩部份：ARPANET 和 MILNET 。ARPANET 用於研發和學術界，而 MILNET 則專屬國防資料傳遞之用。1979 年美國國家科學基金會（National Science Foundation，NSF）開始參與網路技術研究。1985 年開始 NSF 撥款協助近 100 所大學連上網路。1986 年，NSF 佈建 NSFNET，將全美五大超級電腦中心和各大學連結在一起。NSF 在使用政策 (Appropriate Use Policy) 中明白宣告 NSFNET 之使用僅限於非商業活動。 　由於越來越多教育單位加入，不免要有管理規則或一些工作小組來制定標準，1983 年 ARPANET 成立 Internet Activities Board (IAB)，負責於網際網路間的行政和技術事務。1986 年在 IAB 之下又成立 Internet Engineering Task Force (IETF) 專責於技術標準之制定。 　1987 年網路上的主機已經超過一萬台了，NSF 於是和 Merit Network 、 IBM 、 MCI 簽約，請他們代為管理建構 NSFNET 之網路幹線。1991年底，網際網路愈演愈烈，NSFNET T1 (1.544 Mbps) 線都不敷使用，於是由 Merit、IBM、MCI 合組的 ANS (Advanced Networks & Services, INC.) 繼續幫 NSFNET 管理建構 T3 (44.736 Mbps) 主幹線。雖然 NSF 不贊成網路上的商業活動，但是外界壓力越來越大，當民營的網路公司經由 MCI 和 NSFNET 使用者互通電子郵件之後，Internet 便開始逐漸邁向商業化。 參考資料:http://infotrip.ncl.edu.tw/net/net.html 組織內部網路: 確保組織內部的網路安全是一個多步驟的過程，首先要建立一個合理的安全政策，定義適合的安全標準，而選擇一個合適的網路防火牆是解決這個難題的重要的一步。在選擇防火牆時，不要直接就進入防火牆提供功能的技術細節，必需先進行以網路服務為導向的需求分析，依據內部網路安全的重要性等級及網路的用途，仔細思考並列出想要使用的網路服務與安全上的特殊需求等等，並以組織內部實際情形來相互配合考量，以確保這些安全政策是全面一致的。更簡單地來說，我們首先要知道我們所想要保護的是什麼，以及我們所想要保護的這些系統本身到底有什麼弱點。而另一項重要的考慮是組織內部網路的成長計劃。此處所指的並非硬體設備的生命週期，而是要確保目前建置的基本架構在長期來說仍是可行的。 在擬訂好了內部的需求之後，接下來便是考慮網路防火牆的實體條件，包括其種類、採用的技術、軟硬體規格、購買的成本、安全防護的能力、稽核記錄與報表功能、管理工具、作業系統、操作介面及操作程序、作業平台的擴充性及可移轉性、以及特殊的功能與限制等等方面，依據內部網路原本的設備條件，仔考量產品的每一項細節。另外，廠商若能適時地提供的技術的支援與教育訓練，可幫助使用者或管理者熟悉防火牆的運作與維護，因此產品的售後服務也是考慮的要項。 網路防火牆雖然有許多類型，但並沒有一種是能完美、兼顧各項需求的。而在選擇時常常要面臨的抉擇是使用的便利性與網路安全之間的取捨。防火牆對使用者的身分、活動檢查得愈嚴格，使用者愈覺得被中斷、困擾，如應用層閘道式防火牆比起封包過濾式的防火牆可提供更好的稽核與存取管制功能，但相對地在速度上也會比較慢，其通透性也愈差。所以選擇防火牆時，使用者的困擾也是要考慮的因素之一。 此外，防火牆在事前的規劃設計與事後的維護都需要專業人員的參與投入，所以最好建立專職的網路安全人員或部門。而除了購置現成的防火牆產品之外，利用網際網路上的可取得的相關產品，再加以自行設計建置，也是另一個選擇。這樣做的缺點是需要花費較多人力去研究、建置及維護，但好處是成本低及較能針對企業需求量身訂製，同時網路安全人員也比較能了解防火牆內部的運作。 總之，在選擇網路防火牆產品時，除了安全性、建置成本、管理功能、執行效率及效能、以及擴充性等幾大要素之外，最重要的還是要依據組織內部本身的特性來選擇合適的、符合需求的防火牆。 網際網路與內部組織網路的運用 網路上所謂的防火牆則是一套能夠在兩個或兩個以上的網路之間，明顯區隔出一條界線的電腦軟硬體裝置的組合。理論上，當網路間有安全上的考量時即可裝設防火牆，但一般來說，防火牆大多架設於網際網路與組織內部網路之間，成為內部受信任的網路與外部不受信任的網路之間的區隔通口。         網路防火牆的可以區隔不同安全等級的網路，並提供各個網路間的控管功能。防火牆是一個雙向的安全管理機制，不僅能防止外界的入侵，也可以限制內部主機對外的通訊。較具體的來說，它只允許一些特定的資料通過，不論是從外面進入內部網路亦或是內部網路傳輸到外界的資料，都必須經過防火牆的確認手續才能放行，而這些確認手續是由一些事先設定的安全規則和政策來完成的，而防火牆管理人員也應能可視風險程度對於安全控制的程度作彈性調適。值得注意的是，防火牆必須是兩個網路間唯一的通口。倘若網路中尚存在著其它未受保護的通口(例如內部用戶擅自加裝的數據機撥接點)，則入侵者也可能擇門而入，如此防火牆將形同虛設。 爲何安裝軟體要先設置防火牆?尤其是公司? 為了防止駭客入侵企業內部網路竊取資料， 防止個人資料外洩，維護個人隱私。 資料來源:http://tw.knowledge.yahoo.com/question/question?qid=1008040606888