傳統電信網 (PSTN) 安全特性

• 電路交換、面向連線：鏈路要么通要么不通，QoS 有保障，故障易發現易隔離。
• 透明傳輸：網路不修改/不檢視用戶資料，用戶資料不衝擊網路設備。
• 加密管制：運營網不可隨意加密；用戶加密分級 (商密/普密/絕密) 需經批准。
• 高可靠性設計：設備/傳輸/電路冗余備份、保護倒換，可靠性指標極高。

互聯網 (IP 網) 安全挑戰

• 分組交換、無連線：路由/流量隨機動態，QoS 難保證，效率波動大。
• 攻擊源無處不在、難追蹤：偽造 IP、跳板、代理、肉雞，溯源極難。
• 規模龐大、不可管、不可控：設計初衷只保通達，安全交給端點，導致威脅擴散快。
• 新業務 IP 化 + 智能終端普及：攻擊面指數級擴大 (VoIP、物聯網、雲服務)。

主要威脅類型

木馬/蠕蟲/郵件攻擊/Web 攻擊/軟硬體漏洞/DDoS/IP 偽造/即時通訊攻擊/端到端攻擊/緩衝區溢位…… 核心目的只有二：破壞系統、竊取資訊。

網絡安全防範三大維度需求

角色	核心需求
用戶	隱私/商業機密的機密性、完整性、真實性；防竊聽、防冒充、防竄改、防抵賴
運營商	本地網路資訊讀寫受保護/受控；防病毒、防非法存取、防 DoS、防資源被佔用/控制、防駭客攻擊
政府/監管	過濾/阻斷非法、有害、涉密資訊外洩；管控不良內容、維護社會穩定

技術防禦體系 (協調、技術、管理三位一體)

• 防火牆：守住網路大門，存取控制、狀態檢測、應用層防護。
• 防毒/反惡意碼：網路第一道保護傘，網關/郵件/端點多層部署。
• 入侵檢測/防禦 (IDS/IPS)：流量行為分析、異常告警、自動阻斷。
• 資料加密 (VPN/IPsec/SSL/TLS)：機密性、完整性、身份鑑別、防重放、不可抵賴。
• 資料備份與災難恢復：RPO/RTO 導向，異地備份、定期演練。
• 安全協議/審計/身份認證/數位簽章/拒絕服務防禦 等輔助技術。

結論： 電信網與 IP 網深度融合下，安全防護必須從單點防禦轉向體系化、協同化、持續化運營。