現狀：國外內網安全投資佔 15%，國內持續增長

九大技術措施

1. 採用安全交換機 + VLAN 隔離：物理/邏輯分段，防止廣播域內竊聽截獲
2. 強化作業系統安全：補丁管理 + 監控體系 + 強口令與存取控制制度
3. 關鍵資料備份與災難恢復：防誤操作、斷電、惡意破壞；選擇功能完善、靈活的備份軟體
4. 部署代理閘道：內外網不直連，統一出口便於限制存取、協議轉換阻擋入侵、封包驗證與密碼確認
5. 建置防火牆：微型企業選個人版 (Norton/PCCillin/天網)；有內網企業選路由器內建或硬體防火牆，纵深加強
6. 資訊保密防護：Windows 權限控制 (目錄/檔案/用戶級) + 資料庫加密 + 郵件加密 + 竊聽渠道防護 (電磁洩漏/非法終端/搭線/剩磁)
7. 從攻擊面防禦：DoS + 病毒
   • DoS：僅允許 Web 相關流量入站，封鎖 ICMP (含 ping)
   • 入侵偵測系統 (IDS) 提升防火牆效能：監控/即時攔截/封包內容分析
   • 限制非法 IP 存取網管介面
8. 防範新型混合病毒 (郵件/局域網/遠管/IM 多傳播、文件/蠕蟲/木馬/駭客混合、擴散極快、利用漏洞傳播)
   • 防毒產品選型重點：全面結合網際網路 (網路層/郵件端即時監控)、完善線上升級、重點應用防護、廠商快速反應網、即時諮詢服務
9. 金鑰/口令管理鐵律
   • 入侵者 90% 先破解口令 (finger 列用戶 → 字典窮舉 ~十幾小時 → 偷 shadow/passwd → 專用 DES 破解)
   • 對策：長度足夠、避開個資、系統間不共用、無人環境輸入、混合大小寫數字符號、定期更換、定期用破解工具自檢 shadow 安全性

結語

安全不止「堵/殺/防」，需動態主動應對，建立健全管理制度與技術體系並重，才能守住內網命脈。