PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 七嘴八舌異言堂
帳戶
密碼
 

  回應
 
主題工具
Joss
*停權中*
 
Joss的大頭照
 

加入日期: Dec 2002
文章: 512
偉大的資安措施

最近聽一位在某國內公家研究單位負責資管的友人說,他們最近資安管控已經要做到管控到每一條網路線,我說網路線要如何管控?

他說:「很簡單,就把整個單位的網路線兩端,依照所連結的實體裝置來編號,編出來的網路線就只能用來連結這兩個裝置,只要有網路就要編!」

對於身為從事 IT 業的我來說,聽了真的是無言兼汗顏 (這是什麼樣的一個機構?)。
     
      
舊 2009-07-26, 11:44 AM #1
回應時引用此文章
Joss離線中  
eric625
Senior Member
 

加入日期: Jun 2001
您的住址: 台灣
文章: 1,212
應該是說編號方法,
但是就算拿到其他設備應該還是可以接的.
引用:
作者Joss
最近聽一位在某國內公家研究單位負責資管的友人說,他們最近資安管控已經要做到管控到每一條網路線,我說網路線要如何管控?

他說:「很簡單,就把整個單位的網路線兩端,依照所連結的實體裝置來編號,編出來的網路線就只能用來連結這兩個裝置,只要有網路就要編!」

對於身為從事 IT 業的我來說,聽了真的是無言兼汗顏 (這是什麼樣的一個機構?)。
 
__________________
回饋小黃卡號 34923092
舊 2009-07-26, 12:14 PM #2
回應時引用此文章
eric625離線中  
小豹貓
Golden Member
 
小豹貓的大頭照
 

加入日期: Sep 2000
您的住址: 春滿四合院
文章: 2,747
這控管啥?!

線號而已啊

真控管是綁 mac-address + switch port + IP
__________________
音樂恆久遠,CD永流傳!
羅馬並不是一天造成的 ∼敗家也不是三冬五冬的 >.<"
小豹貓流浪到哪兒, 永遠都是小豹貓

公告 : 孝子孝女(新手爸媽)經驗交流............服務處成立囉
===================================================
來PCDVD七八區,一定要認識的重要人物~~M頭


請不要在"非政治區"的版面談政治,不然....
範例一 : 我已經鎖定目標暸,同意開槍的請囬帖
範例二 :陳水扁的廢統論是幹嘛的?
範例三 :邵XX要死就快點 不要歹戲拖棚
範例四 :陳菊選上,陳大總統說要搬到高雄去住!! <==== 這串枉死的人還真不少
範例五 :總統後選人辯論會看了有一點吐血 <==== 這串不怕死的人還真多啊
範例六 :貓纜基座淘空 擬遷4、5個塔柱 工時最少要2年 <==== 看到日裔帳號要閃遠一點
完美示範(全滅)(整串坑殺) :
提名顏寬恆 馬總統下達輔選令
回嗆馬英九 蔡英文:兩岸政策黑箱讓人民不滿
洪秀柱政見 簽兩岸和平協議


補充說明:站長:回應政治文者視同發政治文
加強說明:站長:送你紅十字,一路好走之類的也算回文,我這樣講的夠明白了嗎?
舊 2009-07-26, 12:20 PM #3
回應時引用此文章
小豹貓離線中  
到處逛逛
Basic Member
 

加入日期: Nov 2006
文章: 11
請問網路控管有什麼好處
舊 2009-07-26, 12:32 PM #4
回應時引用此文章
到處逛逛離線中  
O型的懶貓
New Member
 

加入日期: Aug 2005
您的住址: 阿宅小阿姨的隔壁
文章: 9
引用:
作者小豹貓
這控管啥?!

線號而已啊

真控管是綁 mac-address + switch port + IP

我記得還有一種...server憑證
__________________

飄飄灑灑於半空 零零落落我心中
似花非花惹人憐 絲絲情根深深種
年年歲歲花相似 今昔又見似舊容
我欲問花何處去 天地無語盡隨風
花非花 笑我痴情佇立在風中
霧非霧 嘆你幾分心事最難懂
花非花 若是花何不為我留芳蹤
霧非霧 為何總是繾綣纏綿在夢中

請時時檢查自己是否有老化現象
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
舊 2009-07-26, 01:57 PM #5
回應時引用此文章
O型的懶貓離線中  
Joss
*停權中*
 
Joss的大頭照
 

加入日期: Dec 2002
文章: 512
引用:
作者eric625
應該是說編號方法,
但是就算拿到其他設備應該還是可以接的.


所以我說這不知道是那個天才想出來的方法,這種網路線編碼可以說對資安毫無意義。

不過,我朋友也很無奈地說:「沒辦法,上頭規定要如此,也只能照做,整個單位幾百條線要去編,編完後還有人要來檢查!」

所以說聽了很無言!

此文章於 2009-07-26 02:05 PM 被 Joss 編輯.
舊 2009-07-26, 02:01 PM #6
回應時引用此文章
Joss離線中  
u8526425
Elite Member
 

加入日期: Oct 2002
文章: 4,805
線路編號其實是基礎資訊建設就要用好的
跟資安無關
硬要扯關係
那就是要應付外稽要求用的

有的外稽也是派那種外行到很離譜的人
建議機關內的RPC service停掉以策安全
不瞭解一堆常用服務是靠這來跑
停掉RPC是想叫大家上班吹西北風喔
__________________
人性的醜陋就是,會在無權、無勢、善良的人身上挑毛病,卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候,還會站在所謂的道德制高點上,假惺惺地勸說無權、無勢、善良的人,一定要忍耐,一定要大度。
舊 2009-07-26, 03:32 PM #7
回應時引用此文章
u8526425現在在線上  
MrHermes
*停權中*
 
MrHermes的大頭照
 

加入日期: Aug 2005
文章: 102
公家機關的作風就是這樣, 習慣就好.
舊 2009-07-26, 03:45 PM #8
回應時引用此文章
MrHermes離線中  
XElem
Major Member
 
XElem的大頭照
 

加入日期: Aug 2004
您的住址: 蓋幫~龍發堂~狐塚
文章: 129
引用:
作者Joss
所以我說這不知道是那個天才想出來的方法,這種網路線編碼可以說對資安毫無意義。

不過,我朋友也很無奈地說:「沒辦法,上頭規定要如此,也只能照做,整個單位幾百條線要去編,編完後還有人要來檢查!」

所以說聽了很無言!


以下純屬偶胡亂猜測:
會不會是為了便於線路查修壓....??
例如兩相隔遙遠之處,用無線對講機∼依編號作測試....
偶沒接觸過該實際環境....純屬憑空猜想....猜錯還請包涵....
__________________

至理名言:『因為自卑∼故而自大』
同理可推:無智→傲慢;無仁→朋黨;無勇→殘暴;無德→虛偽;無恥→炫耀;....
證明:當偶推論出以上這些關聯時,就代表偶是『全無是處∼嘴炮無敵』....
r2
舊 2009-07-26, 04:12 PM #9
回應時引用此文章
XElem離線中  
kiten
*停權中*
 
kiten的大頭照
 

加入日期: Apr 2005
文章: 17
引用:
作者MrHermes
公家機關的作風就是這樣, 習慣就好.

我打一個比方,以被賣入青樓女子來說
1.剛入公門時我對於不合理沒必要的事是抵死不從,好似女子拒接看不順眼的恩客
2.青樓老鴇看到反骨的人,就會對你毆打,不給飯吃,關柴房等酷刑(想服兵役時長官怎麼對待不聽話的小兵就差不多了)
3.有反骨的人日子難過,乖乖聽了老鴇的話開始不打了,有東西吃了,有點自由了
4.下一次又有看不順眼的恩客要接待,如果不從就會回到2的選項,如果咬牙接客就會回到3的選項
5.只要時間拉長,最後所有的青樓女子通通是3的選項,選2的人不是離開青樓,就是被打死拿去餵狗
6.青樓女子一旦鯉魚躍龍,就會變成青樓老鴇,從被害者轉型成加害者

備註
恩客:皇帝,吏戶禮兵刑工六部尚書,知府,知州,縣令等大官
青樓老鴇:整個朝廷制度
青樓女子:朝廷命官

此文章於 2009-07-26 04:37 PM 被 kiten 編輯.
舊 2009-07-26, 04:28 PM #10
回應時引用此文章
kiten離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是09:09 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。