以多重式IP分配管理政策實現可追蹤封閉式企業網路安全防禦縱深之研究

Abstract

為有效嚇阻網路攻擊者(Attacker)、確保網路安全(尤其是封閉型企業或官方網路)，本文提出並具體實作了一種集權式的網際網路位址(Internet Protocol Address)資源分配管理策略，以便利追蹤與確認攻擊來源。此法採用階層式IP位址配置規則，結合了使用單位地理位置、實體電路配置等特性、再搭配複式的網路存取過濾規則，形成多重性防護、拉長防禦縱深，來提高IP網路基礎建設的防護強固力。本策略同時改善了防衛者(Defender)網路路由與網路封包傳遞的效能。綜合以上效能，當攻擊事件發生時，管理者可以迅速的追蹤與確認攻擊來源，面對網路上常見的各類攻擊方法，足以採取適當、精準的防護回應，以達成強化網路安全防護的目標。