[問題] 雙網路分開跑不同的協定是否會資料外洩

[yohoboy (你有沒有貓餅呀)]

  各位先進您好：

      小弟我將所有電腦都裝上雙網路卡，並且設定不同協定讓他運作，
   有關雙網路是否能夠防止資料被偷，網路相關文章很少，也看不出所以然。
   winsock 版也找不到所以來這發問。

   目前三台電腦運作方式如下，

   每一台的NIC-1 走TCP/IP 協定，並關閉CLIENT MICROSOFT NETWORKS
                FILE AND PRINTER SHARING FOR MICROSOFT NETWORKS
                NETBEUI PROTOCOL
             等這三個通信協定，只開啟INTERNET PROTOCOL(TCP/IP)
             Qos PACKET SCHEDULER

           NIC-2 則開啟以上四個協定，只關閉TCP/IP。

  每一個NIC 都配有專用SWITCH(共兩台)。所以區網分享及外網都可以使用。

  而除了透過TCP/IP的病毒可以竊取資料外，以目前的架構來看是否還會以其他
  方式竊取資料?

  另如果將第二台電腦的NIC-1 停用下只使用NIC-2 則是否可透過 第一台NIC-1 再
  入侵第二台?

  目前我是這樣跑，比較少中毒，所以看看這種方式是否能夠達成資料不外洩。
 感謝回覆。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 125.229.114.127
→ wst2080:由於你都是同一台電腦來進行存取 這樣也沒有比較安全
→ wst2080:若真的怕的話,就建議使用Proxy的方法...在自己內網建置
→ wst2080:內部的電腦都透過那台Proxy來對外存取
→ wst2080:而這樣很多服務都會無法連線出去 當然問題就會減少很多
→ wst2080:再來Proxy搭配NAT的機制(用戶端都不要設定GW)
→ wst2080:這樣安全性會提高很多 但是所能連線到外服務限制也會很多