1. 如何活用防火牆 做好網路安全防護 主講：陳建民

4. 企業網路的現況 Mobile 用戶 Internet 用戶 企業網路 企業分公司 商業夥伴 危機四伏 Internet

9. 安全等級的劃分 極機密 核心技術 公開 企業網站 內部 市場行銷 機密 人事、薪資

12. 封包過濾 (Packet Filter) IP 封包 目的端位址 來源端位址 目的端埠號 來源端埠號 資料 TCP/UDP 封包

13. 動態過濾與靜態過濾的差異性 TCP 連線的建立與停止 TCP 連線的結束 TCP 連線的建立 SYN=1 SYN=1,ACK=1 ACK=1 ACK=1 FIN=1,ACK=1 ACK=1 FIN=1,ACK=1

14. 動態過濾與靜態過濾的差異性 埠掃描的方式 – SYN 與 FIN 的掃描 防火牆 內部網路 攻擊者 Internet

15. 應用程式過濾 (Application Filter) Application Filter TCP/UDP IP TCP/UDP IP

20. 各式防火牆架構的比較 高 中 低 成本 較具彈性 容易 最容易 管理的 便利性 高 中 低 安全性 多層次 3-Homed 堡壘主機

21. 防火牆的建置 了解企業的需求 選擇適當的防火牆產品 決定網路架構 安裝防火牆 設定防火牆 開始 完成 測試防火牆

23. 路由 (Routing) Internet 192.168.0.0 255.255.255.0 202.132.10.160 | 202.132.10.191 255.255.255.224 202.132.10.160 | 202.132.10.175 255.255.255.240 202.132.10.176 | 202.132.10.191 255.255.255.240

24. 封包過濾 (Packet Filtering) ICMP HTTP FTP SMTP 存取規則 拒絕 Any Any Any Any Any 拒絕 ICMP --- Any Any Any 拒絕 TCP 80 Any Any Any 拒絕 TCP 21 Any Any Any 允許 TCP 25 Any Any Any 允許或拒絕 通訊協定 目的端埠號 目的端位址 來源端埠號 來源端位址

25. 網路位址轉譯 (NAT 、 PAT) NAT Internal IP = 192.168.0.1 External IP = 202.132.10.10 Internet IP = 192.168.0.3 IP = 192.168.0.4 IP = 192.168.0.5 Web Server IP = 131.107.50.1 2323 168.95.1.1 131.107.50.1 遠端 IP 位址 80 80 遠端 埠號 202.132.10.10 202.132.10.10 外部 IP 位址 2355 2355 外部 埠號 192.168.0.4 192.168.0.5 內部 IP 位址 2355 2355 內部 埠號

26. 設定防火牆的存取控制原則 決定需求 定義規則 測試設定 修正設定 套用生效 開始 完成

28. 防火牆的紀錄 (Logging)

43. Firewall 規則設定練習 ICMP HTTP FTP SMTP 存取規則 拒絕 Any Any Any Any Any 拒絕 ICMP --- Any Any Any 拒絕 TCP 80 Any Any Any 拒絕 TCP 21 Any Any Any 允許 TCP 25 Any Any Any 允許或拒絕 通訊協定 目的端埠號 目的端位址 來源端埠號 來源端位址

45. 如何關閉網路芳鄰

48. 那些 port 該封鎖？ 駭客攻擊十大 port （ 2003 年 7~2003 年 12 月）資料來源：賽門鐵克公司

56. 網路設定

57. DHCP( 動態 IP 分配 )

58. NAT

62. 入侵偵測防禦

63. 統計流量

69. 如何測試防火牆 建立測試計畫 發動模擬攻擊 檢視結果 修正問題