安全是指

(最终更新日: 2019/12/27)

安全是指?

在处理信息时,安全意味着维护信息的机密性,完整性和可用性。
具体而言,要求网络具有此类属性。

  • 机密性
    是指只有那些被授予访问权限的人才能访问该信息。
  • 完整性
    是指信息未被破坏,更改或擦除(没有错误或缺失)。
  • 可用性
    是指被授予访问权限的人,在需要时可以访问信息

网络的特征是:各种通信设备相互连接,所有人都要使用。尽管有着很容易共享信息的好处,但也存在各种风险。例如,请想象一下自己公司的路由器已经连接Internet。当您连接到Internet时,您也连接到了世界各地的通信设备。也许,世界上某个地方怀有恶意的人就可能会攻击您的网络。攻击会造成各种损害,在最坏的情况下,可能造成机密信息泄漏和网络停机。另外,风险不仅仅限于互联网。例如,拜访您公司的客户可以通过插入LAN网线的PC来查看・编辑机密信息。

安全是指?
互联网的威胁的例子
安全是指?
社内的威胁的例子

也就是说,使用互联网,需要做好防范各种风险(安全措施)的准备。路由器和防火墙等通信设备正是在此发挥重要的作用。在通信设备中,配置了限制访问的功能。正确使用这些功能可以维持可用性,提高机密性・完整性。本文将介绍使用路由器和防火墙的“访问限制功能”的安全对策。

另外,「VPN」也是安全对策的有效功能之一。

安全对策有效的功能

在此介绍路由器和防火墙中有哪些安全对策的功能。

  • MAC地址过滤(以太网过滤)
    此功能是根据预设条件收发或丢弃帧。条件可以指定帧的「方向(发送/接收)」、「源MAC地址」、「目标MAC地址」。
安全是指?
  • IP过滤
    此功能是根据预设条件收发或丢弃数据包。条件可以指定数据包的「方向(发送/接收)」、「协议」、「源IP地址」、「目标IP地址」、「源端口号」、「目标端口号」。
安全是指?
安全是指?
  • URL过滤
    此功能用于限制HTTP通信中的可访问URL。如果用户尝试访问不适当或危险的URL,它将被阻止。
安全是指?
  • 邮件安全
    针对LAN和WAN之间交换的数据包,采取垃圾邮件对策和病毒对策的功能。
安全是指?
  • Winny过滤、Share过滤
    使用文件共享软件「Winny」或「Share」的话,信息泄露的风险将会提高。因此,此功能限制了这些软件的通信。如果检测到使用「Winny」或「Share」的数据包,则该数据包将被丢弃并切断通信。
安全是指?

雅马哈有专注于安全对策的产品。它的名字是防火墙(产品名:RTX820)。术语“防火墙”最初是指防火壁,是指使火灾造成的损害最小化的机制。网络中的防火墙也是如此。它像安装在网络之间的防火墙一样,可保护您的网络免受外界侵害。

如果您已经阅读这篇文章到了此处,可能会有人心想:「我很担心当前路由器的安全性啊。」
另一方面,会不会有人认为「(虽然想要提高安全性,但是要更换现有路由器的话)要重新设置,会花大量的劳力,太难了」?

对这些读者,在此推荐名为"透明式防火墙"的功能。

  • 透明式防火墙
    使用此功能可以无需更改现有路由器和PC的任何设置,而安装防火墙。
安全是指?

安全对策的范例

在此介绍使用路由器或防火墙的安全对策的范例。

WAN(外部)和LAN(内部)之间的边界防御

通过“在WAN(外部)和LAN(内部)之间的边界采取防御措施”,可以切断从WAN至LAN、或者从LAN至WAN的期望外的通信。

安全是指?
控制从WAN至LAN的通信
安全是指?
控制从LAN至WAN的通信

LAN(内部)的防御对策

"LAN(内部)的防御对策"可以切断内部的期望外的通信。例如可以使内部的LAN使用者不能互相访问,只有指定的PC不能访问LAN等措施。

安全是指?
控制内部的LAN使用者的通信
安全是指?
控制连接至LAN的终端

通常,使用以下的功能来采取措施。

推荐信息

在本章中,我们将根据您的目的挑选并介绍推荐的信息。
您访问本页面的目的为以下之中的哪个?请点击相应的按钮。

关于安全对策,想要更详细的了解:

关于安全对策,想要学习更多

想要知道安全对策的设置方法:

WAN(外部)和LAN(内部)之间的边界防御对策

LAN(内部)的防御对策

支持的产品一览

支持的功能的详细信息,根据产品不同而不同。详细请确认各产品的页面、或者产品资料

路由器

(*1) 要使用邮件安全,必须要选购(YSL-MC120)的版权。

返回顶部Return to Top