防火牆技術深度解析 (四)：堡壘主機硬體選型、效能權衡與物理部署安全準則

防火牆系列第四篇聚焦堡壘主機實體建設：為何選擇低階硬體、記憶體/儲存配置原則、磁帶機與啟動碟設計、以及物理位置與網路拓撲的安全考量。

為何選擇低階/中階機器作為堡壘主機？

堡壘主機硬體配置準則

堡壘主機物理位置與網路拓撲部署

物理安全 (機房級)

• 門禁管制、監控錄影、環境監測 (溫濕度、水浸、煙霧)
• 恆溫恆濕空調、UPS 不斷電系統 (雙路市電 + 發電機)
• 防盜拆、機櫃鎖定、資產標籤追蹤

核心邏輯：物理接觸 = 完全控制權。堡壘主機被盜/破壞 → 內外網連結中斷、全站癱瘓。

網路拓撲位置：周邊網路 (DMZ/Perimeter Network)

[Internet] ←→ [外部篩選路由器] ←→ [周邊網路/DMZ] ←→ [內部篩選路由器] ←→ [內部網路]
                          ↑                    ↑
                    堡壘主機群           內部堡壘主機 (郵件/DNS/代理轉發)

DMZ 部署三大優勢

1. 資訊流隔離：內部網路封包 (含敏感 FTP/Telnet/rlogin/郵件/NFS) 在混雜模式下不可見於 DMZ
2. 損害控制：堡壘主機被駭 → 僅影響 DMZ 互通主機，內部網路仍受內部路由器保護
3. 單一滲透點：入侵者需連續突破外部路由器 → 堡壘主機 → 內部路由器，三重防線

無法部署 DMZ 的次佳方案

• 放置於「低敏感度資訊流」網段
• 啟用交換器 Port Mirror/SPAN 監控而非混雜模式
• 加強主機層級防護 (Host IDS、應用白名單、強制存取控制)

內部堡壘主機

內部網路關鍵服務 (郵件伺服器、新聞伺服器、內部 DNS) 實質為次級堡壘主機，必須套用相同建設與防護標準：最小化服務、強化配置、獨立網段、專用監控。

採購與驗收檢查清單

• [ ] 廠商提供完整硬體相容性清單 (HCL) 驗證
• [ ] 作業系統為最小安裝 + 僅必要套件
• [ ] 所有預設帳號停用/重命名、密碼複雜度強制
• [ ] 遠端管理僅限專用管理網段、雙因子認證、加密通道 (SSH/HTTPS)
• [ ] 開機啟動項審查、服務依賴關係圖建檔
• [ ] 基準效能測試 (併發連線、吞吐量、延遲) 歸檔

1. 上一篇文章： 防火牆技術深度解析 (五)：封包過濾基礎架構、封裝解析與三大判斷依據
2. 下一篇文章： 防火牆技術深度解析 (三)：堡壘主機三大類型與建設關鍵決策因素

關於SqlServer

達思 SQL Server 資料庫修復實戰：從 MDF 直接提取資料到新資料庫

前言 SQL Server 資料庫核心檔案為 .MDF (主

SQL Server 2000 記錄傳送問題解決：殘留資料清除、資料庫模式檢查與錯誤代碼對照

常見錯誤與解決方案 一、殘留資料干擾 設定中斷導致 msd

SQL Server 觸發器實戰：捕獲 DML 操作的會話資訊（含避坑指南）

當生產環境資料表頻繁被不明程式修改，且文件缺失、人員流動大，

使用網域帳號啟動 SQL Server 2008 Agent 服務完整步驟

前言 預設情況下 SQL Server Agent 使用 L