功能強化區

企業e化 / 防火牆 / 簡介

 近年來由於寬頻的開放與競爭下,網際網路越來越普及化,許多公司也已透過ADSLCable ModemISDN或專線等方式將公司內部網路與 Internet 做一連接,除了透過網際網路取得各種資訊與資料外,也可將公司網站及所有消息透過網際網路來發佈,以達到客戶雙向溝通以及增加業績等目的。但在將公司電腦與網際網路做一連接的同時,

  也等於將公司的許多重要資料暴露於網路上,只要是有心人士,皆可很容易的竊取到所需之資料。

為防治資料遭到竊取造成損失,解決方式有二種,其一為不將公司電腦與網際網路相連接,但這只是消極的解決方式,另一種方式則是透過防火牆的建置以達到防堵不速之客。目前防火牆分為二種,一為硬體防火牆,一為軟體防火牆;硬體防火牆優點為架設簡單及價格便宜,但缺點為控管不易以及所能自行運用彈性較小,軟體防火牆恰好相反,其各有優缺點。

此外,防火牆軟體還有一項功能,即代理服務 (Proxy),這是硬體防火牆所缺少的。熱門的 WWW 網站每天可能有上萬人瀏覽,就算網路再快也會塞車。在網路的世界中,通常許多人都需要相同的資料,這時只要有一部電腦先將資料拿回來,其他電腦就可以向它索取,不必連至外部網路重複下載,因此 Proxy 服務乃因運而生。而且,若能充分發揮 Proxy 功能,則可節省 40% 55% 的網路頻寬,使其作更多的服務。

防火牆

雖然上網「蒐集相關資料」是目前中小企業第二大宗的網際網路應用(56%),但各位可知道現在美國的上班族,平均每人每天有2/3的上班時間,是以私人用途在使用網際網路,而非公務運用,這等於是老闆請員工來公司上班,為他/她開燈光、開空調、還付薪水、付網路費,但卻是讓他/她把公司當網咖在用、在休閒,而且一天八小時有五個半鐘頭是這樣過,有時還要付加班費或加班津貼給他/她上網神遊,試問老闆您能忍受嗎?

另外近來電腦網路駭客(Hacker)囂張,連美國官方網站都受害,中小企業又怎能偏安呢?企業網站等於是老闆在網路上建的房子,是老闆在網路數位世界的不動產,怎可讓網路上的小偷任意入侵、闖空門呢?

此外從權衡的角度看,網站遭入侵比遭受病毒感染更可怕,病毒至多將資料毀掉,如果企業自身有所備份,則可以再清除病毒後迅速恢復,但若是遭入侵,則可能讓自己公司的商業機密與重要資料外洩,企業可能頓失競爭力,對公司的傷害性將更難以估算。綜觀上述,中小企業的老闆需要一個防火牆(Firewall),防火牆對內可以防止員工濫用上網功能,將上班時間不該瀏覽的網站

加以阻絕對外可以防止駭客入侵、保障企業資料安全,等於是管家兼保全的作用。從另外一個角度看,防火牆也是替老闆節費的一種工具,員工無法瀏覽私自用途的網站,等於節省網路頻寬,同時員工無法做私事,自然對公務也較投入,間接提高員工生產力,也防止員工有網路犯法的情形(販賣非法物、盜拷等等),以免增加老板的額外困擾。

而防火牆建置,等於在公司建立一個具有保全系統的大門。另一特點是能夠對員工上網記錄進行查核,從上網路記錄、報告中得知上網內容是否攸關公務,主管可以做進一步適當的處置,讓員工無法上一此特定的網站。作為未來進一步阻絕非公務網站的依據與參考,與管理網際網路資源。

快取

不過如果從節費的角度看,只有防火牆是不夠的,它只能阻絕不被允許的網路資料,卻不能讓公司允許的資料加快傳輸,只節省了一半的頻寬與網路花費,若想節省另外一半的花費,則企業還需要建立起網站快取(WebCache)才行。

快取可以讓公司需要的網路資料直接拷貝一份在自己公司內,如果經常用到這些資料,則根本不用連到網路上就可以抓到資料,因為就近抓拷貝的那份即可,如此可以減少對網路頻寬的依賴,間接節省撥接上網的開銷與花費,即便是臨時網路斷線了,都還可以有限度的存取資料,而且完整的企業e化頻寬節費又是企業在不景氣時最需要與迫切的,若想儘快回收e化成本投資,那麼防火牆與快取都是不可少的!

   
 聯絡陣列 列印本頁 關於陣列