網路監聽 (Sniffing) 與連接埠掃描 是駭客偵察與攻擊的前置動作。建立三層防線：工具發現漏洞、防火牆阻斷攻擊、加密保護數據。
第一層：主動發現漏洞 — 安全掃描工具
- SATAN (Security Administrator Tool for Analyzing Networks)：經典網路分析/測試/報告工具，識別安全問題、提供解釋與修補建議。
- TCP 連接埠掃描器：單機/多機全連接埠掃描，發現開放服務。
- 協定分析器/網段監控：深度封包檢視、異常流量識別。
- Windows EventLog 安全稽核：定期檢查
Security Log (SECLog)，關注登入失敗 (Event ID 4625)、特權使用、物件存取失敗等可疑事件。
正確使用工具、建立基線、定期掃描、追蹤差異，做到「知己知彼」。
第二層：邊界阻斷 — 防火牆部署
- 原理：基於明確邊界、服務定義明確、威脅來自外部。監控/限制/修改跨越防火牆的數據流，屏蔽內網結構資訊。
- 適用場景：相對獨立、對外連接有限、服務單一集中 (如企業 Internet 出口)。
- 局限：無法防禦內部威脅；安全強度與服務彈性/開放性權衡；管理成本高。
- 個人防火牆：智慧防禦核心、自動阻擋掃描/攻擊、即時警報 (簡訊/呼叫/郵件)、完整日誌 (簡略/詳細/統計)。
- 案例：藍盾防火牆：核心引入自動反掃描機制 — 掃描器掃不到任何開放連接埠，駭客無從下手；即時告警推送至手機/呼叫器。
第三層：數據加密 — 讓竊聽失去意義
- 傳輸層加密：TLS/SSL (HTTPS、SMTPS、IMAPS、FTPS)、SSH 隧道、VPN (IPSec/SSL VPN)。
- 應用層加密：PGP/GPG 郵件加密、訊號協定 (Signal/WhatsApp)、資料庫欄位加密。
- 關鍵管理：金鑰輪換、HSM 硬體保護、零信任架構下的動態授權。
駭客捕獲到加密封包，無金鑰無法解密，竊聽價值歸零。
給網管的四條建議
- 及時部署多層防火牆 (邊界/內網/主機)。
- 訂閱國內外權威安全資訊源 (CERT/CC、CVE、廠商公告、專業社群)，掌握最新漏洞情報。
- 建立資產台帳、基線配置、變更管理、事件響應流程。
- 定期紅隊演練、滲透測試、應急演練，以戰養防。
防禦不是產品，是流程；不是靜態，是動態對抗。三層疊加，持續演進。