工作室有防火牆的需求，但因為對這方面算是完全外行
需要版上專業的建議
規劃上只會把防火牆裝在特定需求的電腦(Limux系統 一台)
該特定電腦平時就是去網路server下載約 500-800GB/per day 的工作檔案
由於這些工作檔案涉及商業機密需要絕對避免被外部入侵或擷取
同時下載檔案必須順暢(因為有延遲就會拖累進度)
預算上希望只要符合上面需求不用其他特定功能就好
希望版上能提供建議的設備或方向來協助
先在這邊謝謝大家!!!
54timtim wrote:
該特定電腦平時就是去網路server下載約 500-800GB/per day 的工作檔案
nwcs wrote:
真的假的,不覆蓋的話,2天就要1TB-1.5TB,資料要怎樣存放?很好奇是要用什麼設備?
Synology DiskStation DS2415+
電腦的話是有點麻煩，用DS2415+的話，每顆硬碟6TB的話，12顆就有72TB了。如果再搭一台Synology DX1215就可以到144TB，應該夠用了。
下檔安全機制主要是在SERVER上,CLIENT除非被植木馬側路或遙控,否則檔案傳輸這一段不必太擔心會被攔截.你要擔心的是資料到你公司,如何管理的問題.
資安等級跟費用是成比例的.光要絕對避免被外部入侵或擷取,費用就可多可少,但可以確定的是不是消費等級設備能做到的,所謂資安是一種制度而不是一台機器,而一班經驗法則都是敗在內賊身上.樓主這方面似乎還沒概念,建議你可考慮請資安顧問公司協助.
54timtim wrote:
因為專門接國外案子，...(恕刪)
只要把linux 內建防火牆 iptables打開就好啦~~比大多數便宜防火牆強多了
你這台主機不需要對外提供服務吧？
如果只需拉資料跟讓辦公室內網連的話~~
簡易版設定指令
以下最好在本機端操作，不然可能會把自已給鎖在外面~
INNET="192.168.123.0/24" #你內網的網段
iptables -F
iptables -X
iptables -Z
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -s $innet -j ACCEPT
上面貼去linux下執行就能鎖住所有外來連線了
~怕你下錯~~下面是把iptables解開的指令
iptables -F
iptables -X
iptables -Z
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
最好是用一隻sh存，這樣比較好執行
內文搜尋
從 APP 打開
X