我懂你意思,你那個好像是中華電信的社區專案,我感覺要搞鬼的反倒是大樓的人
比較有可能,因為你這種架構類似公司那樣,是拉一條專線到某建築,而內部用戶
則是採取一種區域網路的方式,假如內部人員搞鬼是不會被防火牆抓到的,因為
防火牆是擋外部的攻擊,對於內部它不管,而且你這種架構下ip是使用保留ip必
需透過nat機制來跟外面聯繫,因此外面的人根本不知道你實際的ip,只能看到
負責幫你nat的那個機器的ip,因此以架構上而言你有基本的防護力,但是對於
內賊就難防了,由於我沒使用過那種網路因此我能回答的很有限,因為我對這種
架構的網路只有初步的了解...不過我很好奇你社區大樓的機房是誰負責管理呢
你們這種好比中華電信拉一條專線跟你們大樓用,然後像用ip分享器一樣分給用
戶使用,因此管理這網域的人很重要,萬一有人搞鬼那就很慘了
|