高考資通安全類科─資通安全防護技術（20241125）

 高考資通安全類科─資通安全防護技術（20241125）

題目：

請解釋何謂網路分段和微分段技術，並說明兩者之間的差異以及各自的應用場景。（25 分）

解答：

網路分段和微分段技術都是將網路劃分為更小的、隔離的區塊，以便於管理和提高安全性。兩者之間的主要差異在於分段的粒度和應用場景。

●網路分段通常指將網路劃分為較大的區域，例如：

○依部門劃分： 將不同部門的網路隔離，例如將財務部門、研發部門和銷售部門的網路分離，限制各部門之間的網路存取。

○依功能劃分： 將伺服器區、使用者區和外部網路（DMZ 區）分離，提高安全性。

○依安全性等級劃分： 將機密資料區和一般資料區分離，限制對機密資料的存取。

●網路分段主要涉及 VLAN、子網、防火牆和路由器的配置等技術。

●微分段則是在更細粒度的層面上進行隔離，通常應用於虛擬化環境中，例如：

○依應用程式劃分： 在同一伺服器上運行多個應用程式時，將不同應用程式的網路流量隔離，例如將資料庫伺服器上的不同資料庫應用程式隔離。

○依虛擬機器劃分： 在虛擬化環境中，將不同的虛擬機器隔離，限制虛擬機器之間的網路存取。

○依容器劃分： 在容器化環境中，將不同的容器隔離，限制容器之間的網路存取。

●微分段技術通常涉及虛擬防火牆、軟體定義網路 (SDN) 和虛擬局域網等技術。

總結：

●網路分段適用於較大規模的網路劃分，主要關注於不同區域之間的隔離。

●微分段則更精細，適用於虛擬化環境中對單一工作負載的隔離和安全控制。

應用場景：

●網路分段適用於：

○提高網路效能：將網路劃分為較小的區域可以減少廣播流量，提高網路效能。

○加強安全性：限制不同區域之間的網路存取，防止攻擊擴散。

●微分段適用於：

○保護虛擬化環境：在虛擬化環境中，微分段可以提供更精細的安全控制，限制攻擊在虛擬機器之間的擴散。

○滿足合規性要求：一些合規性標準要求對敏感資料進行更嚴格的隔離，微分段可以滿足這些要求。