智慧工廠網路攻擊造成生產停擺數日,趨勢科技研究指出 IT 與 OT 缺乏合作,導致資安計畫無法落實,調查報告指出,大多數的製造業者 (61%),其智慧工廠皆曾經歷過網路資安事件,並且面臨挑戰尋求適宜的解決方案來有效管理網路風險。趨勢科技建議採用三步驟來保護智慧工廠並維持順暢營運:
🛡防範:在資料交換之處 (如網路和 DMZ) 降低駭客入侵的風險,包括:USB 隨身碟、外部人員攜入工廠的筆記型電腦,以及 IoT 閘道。
🛡偵測:偵測異常的網路行為,例如幕後操縱 (C&C) 通訊與重複登入失敗。越早偵測就越能及早攔截攻擊,並降低企業所遭受的衝擊。
🛡維韌:這一點對於防止智慧工廠遭到任何已越過防範及偵測階段的威脅危害至關重要。趨勢科技 TXOne Networks 的工業網路與端點防護解決方案是專為 OT 環境量身打造,能承受極大的作業溫度範圍,不僅容易使用,而且對效能的影響極微。
深入探討: https://reurl.cc/zbEN7V
「dmz風險」的推薦目錄:
- 關於dmz風險 在 零壹科技 Facebook 的最讚貼文
- 關於dmz風險 在 文茜的世界周報 Sisy's World News Facebook 的最讚貼文
- 關於dmz風險 在 [閒聊] 太多錯誤網路觀念了,簡單說明一下- 看板PlayStation 的評價
- 關於dmz風險 在 叛逃美兵稱忘護照逃機參加DMZ觀光衝往北韓過程宛如電影 的評價
- 關於dmz風險 在 決勝時刻Call of Duty 中文社群討論區 的評價
- 關於dmz風險 在 DMZ給伺服器了.一切都正常.用內部IP連網站正常.外部IP ... 的評價
- 關於dmz風險 在 [問題] 網路連線nattype問題- nswitch 的評價
- 關於dmz風險 在 dmz功能的問題包括PTT、Dcard、Mobile01,我們都能挖掘 ... 的評價
- 關於dmz風險 在 dmz功能的問題包括PTT、Dcard、Mobile01,我們都能挖掘 ... 的評價
- 關於dmz風險 在 dmz功能的問題包括PTT、Dcard、Mobile01,我們都能挖掘 ... 的評價
- 關於dmz風險 在 Re: [心得] 魔物獵人世界Port Forwarding (DMZ補充) - 看板Steam 的評價
dmz風險 在 文茜的世界周報 Sisy's World News Facebook 的最讚貼文
0617新加坡聯合早報
*【朝中社:朝鮮將派兵進入非武裝地帶】
朝鮮表示已拒絕了韓國派遣特使以緩解不斷升級的雙邊緊張局勢的提議,並宣佈將在與韓國有聯合專案的非武裝地帶加強軍事部署,進一步加強對韓軍事警戒的措施。朝鮮官媒朝中社17日發佈開城工業園區朝韓聯絡辦公室16日被朝方炸毀的照片。該國人民軍總參謀部發言人當天發表聲明稱,將在位於韓朝之間的“三八軍事分界線”非武裝地帶(DMZ)的金剛山旅遊地區和開城工業園區部署兵力。
https://www.zaobao.com.sg/realtime/world/story20200617-1061821
*【朝鮮炸毀開城朝韓聯絡大樓 稱為了迎合憤怒民意】
朝鮮自6月初以來,連連批評韓國放任脫北者團體散佈反朝傳單。朝鮮最高領導人金正恩的胞妹金與正日前揚言切斷韓朝聯絡管道,甚至警告將讓“毫無用處的朝韓聯絡辦公室坍塌成一片廢墟”,沒想到朝鮮昨天下午2時49分真的炸毀該建築。
https://www.zaobao.com.sg/news/world/story20200617-1061714
*【美高官正與韓國“密切協調” 】
朝鮮於16日下午炸毀韓朝聯絡辦公室後,美國政府一名高級官員表示,美國正與韓國進行“緊密協調”。路透社引述該美國官員說:“我們知道朝鮮摧毀了開城工業園區的(韓朝)聯絡辦公室,並正在與我們的大韓民國盟友進行密切協調。”他沒有做進一步說明。
https://www.zaobao.com.sg/realtime/world/story20200616-1061659
*【中印邊境衝突加劇 印度稱20名士兵喪生】
中印邊境衝突加劇,印度軍方表示,有20名印度士兵在與中國軍隊的邊界衝突中喪生。路透社報導,印度軍方16日在一份聲明中稱,在一名軍官和兩名士兵早些時候死亡後,又有17名印度士兵傷重不治。聲明還表示,印度和中國軍隊已從發生衝突的拉達克地區加勒萬河谷附近撤離。
https://www.zaobao.com.sg/realtime/china/story20200617-1061798
*【蓬佩奧楊潔篪傳今天會面 美國兩項宣佈為“蓬楊會”暖場】
美國官方週一宣佈,中美將允許雙方每週各運營四趟客運航班。美國也將允許美國公司與中國電信巨頭華為合作制定5G網路標準。受訪學者認為,美國這兩項宣佈的象徵意義大於實質意義,旨在為兩國高級別接觸暖場。
https://www.zaobao.com.sg/news/china/story20200617-1061699
*【指美誣告孟晚舟 辯方律師要求終止引渡程式】
孟晚舟引渡案於溫哥華當地時間15日,再次開庭聽證,辯方律師指美國誣告孟晚舟,並以程式濫用、證據不充分等理由要求終止引渡程式。
https://www.zaobao.com.sg/news/china/story20200617-1061712
*【美商務部企允許在設置5G標準等方面與華為合作】
美國商務部當地時間週二發佈了一項新規,允許美國企業與設置5G和其他尖端技術標準方面與中國電信製造設備商華為合作,儘管美國企業目前與華為進行生意往來仍受到限制。
https://www.zaobao.com.sg/realtime/china/story20200617-1061827
*【新增病例幾乎全指向“新發地” 北京新病例逾百起農貿市場關閉消毒】
北京新一輪2019冠病疫情來勢洶洶,新增病例累計達106起,單在前天新增27起。當局接連關停了眾多農貿市場,以進行大規模消毒殺菌。中國國家衛生健康委員會16日通報,中國大陸前天共有確診病例210起,新增確診40起,其中輸入病例八起,本土病例32起。除北京外,河北省新增病例四起,其中三起與北京有關聯。
https://www.zaobao.com.sg/news/china/story20200617-1061698
*【北京新增31起病例 所有社區嚴格封閉式管理】
北京新一輪冠病疫情來勢洶洶,官方昨天宣佈,將對北京所有社區全面實行嚴格封閉式管理、禁止重點人員離京等措施,以防止疫情擴散。所謂封閉式管理,即以樓宇的整體為管理單位,用隔離體將樓宇與外界分開,在管理範圍內對進出樓宇區域的人員,車輛等流動性因素進行控制管理。
https://www.zaobao.com.sg/realtime/china/story20200617-1061817
*【北京兩機場部分航班取消 旅客出行需提前確認資訊】
北京市昨晚舉行第121場冠病疫情防控工作新聞發佈會,北京市政府副秘書長陳蓓宣佈,北京應急回應級別由三級提升到二級。受疫情影響,北京地區的航班發生變化。
https://www.zaobao.com.sg/realtime/china/story20200617-1061800
*【北京應急回應上調至二級 嚴格進出京管控】
北京市政府副秘書長陳蓓通報,近日在中國國家衛生健康委專家組的指導下進行了分析,經北京市新冠肺炎防控工作領導小組研究決定,按程式報批後,決定6月16日即時起,北京市應急回應級別由三級調至二級。
https://www.zaobao.com.sg/realtime/china/story20200617-1061799
*【WHO:北京疫情病毒 不大可能來源於進口鮭魚】
世界衛生組織(WHO)表示,北京最新出現的2019冠狀病毒來源不明,但源于進口鮭魚或其包裝的說法不是該組織的“主要假設”。北京新發地市場董事長張玉璽此前受訪時說,有關部門對市場的抽檢中,從切割進口鮭魚的砧板中檢測到病毒,引起輿論譁然。北京、杭州、成都等地的超市、餐廳,隨後將鮭魚產品下架。
https://www.zaobao.com.sg/news/china/story20200617-1061704
*【專家:北京疫情病毒來自中間宿主可能性幾為零】
據澎湃新聞報導,吳尊友昨晚表示,此次在北京暴發的疫情病毒基因測序已經清楚,是歐洲流行毒株,來自境外。分析此次北京疫情,病毒輸入存在兩種可能,一種是被病毒沾染的物品帶到了北京,還有就是感染的人進入北京造成的傳播擴散。
https://www.zaobao.com.sg/realtime/china/story20200616-1061605
*【全球病例已逾800萬起 拉丁美洲病例增長最快】
全球的冠病確診病例已經超過800萬起。美國的病例仍最多,占全球總病例的25%或約200萬起。但拉丁美洲病例增長最快,目前累計確診病例占全球總數的21%。根據路透社的統計,自中國在12月底通報首起冠病病例以來,全球病例在5月初達到400萬起,但在那之後的五個星期裡就倍增到800萬起。
https://www.zaobao.com.sg/news/world/story20200617-1061715
*【解除防疫措施八天后 紐西蘭出現兩起確診病例】
紐西蘭全面解除防疫措施八天后又出現了兩起冠病確診病例,連續24天無新增病例的紀錄被打破。總理阿德恩說,此事顯示監測有疏漏,政府將檢討情況。
https://www.zaobao.com.sg/news/world/story20200617-1061716
*【湧現疫情新熱點 印尼病例破4萬】
彭博社報導,印尼自加快病毒檢測後,最近幾周新增病例大幅飆升。過去24小時,印尼又增加1106起確診病例和33起死亡病例,全國累計確診人數達4萬零400人,累計死亡人數2231人,而南蘇拉威西省和南加里曼丹省正迅速成為印尼的疫情新熱點。
https://www.zaobao.com.sg/realtime/world/story20200616-1061652
*【隨著經濟重新開放 美國六個州冠病確診人數創新高】
美國六個州的2019冠狀病毒疾病感染率16日創下新高,病例數量在美國多數州重新開放經濟後連續第二周上升。路透社報導,亞利桑那州、佛羅里達州、奧克拉荷馬州、內華達州、俄勒岡州以及德州週二均報告稱,當地冠病病例增幅創各自疫情爆發以來的單日新高。除確診之外,包括德州在內的部分州住院率也出現增長。
https://www.zaobao.com.sg/realtime/world/story20200617-1061824
*【英科研人員初步治療獲“重大突破” 類固醇地塞米松挽救三分一冠病重症病患】
英國牛津大學的研究人員發現,類固醇地塞米松(dexamethasone)挽救了三分一的冠病重症病患。這項發現被英國科學家視為是對抗當前疫情的“重大突破”。
https://www.zaobao.com.sg/news/world/story20200617-1061718
*【歐洲智庫全球調查:認為中國抗疫表現好人數遠超美國】
總部位於丹麥哥本哈根的民主聯盟基金會公佈的第三屆年度“民主態度指數”顯示,逾60%的受訪者認為中國在應對疫情方面做得好,全球只有三分之一受訪者認為美國的應對措施有效。但略超過一半的美國受訪者認為,他們的政府應對良好。
https://www.zaobao.com.sg/news/china/story20200617-1061703
*【公共場所聚集人數上限為50人 港後天起進一步放寬限聚令措施】
香港特區政府宣佈從19日淩晨起進一步放寬限聚令措施,公共場所聚集人數上限放寬至50人,取消餐飲店同桌人數限制等。港府強調這項決策只基於公共衛生,沒有政治考慮。
https://www.zaobao.com.sg/news/china/story20200617-1061708
*【因個人健康問題 全球17億人若染冠病將面臨重症風險】
倫敦大學衛生與熱帶醫學院的分析報告顯示,全球有大約17億人因為存在其他健康問題如肥胖和心臟疾病,而在感染冠病時面臨重症風險;這占全球總人口的20%以上。
https://www.zaobao.com.sg/news/world/story20200617-1061719
*【日本擱置引入美陸基導彈防禦系統 引發安保隱憂】
日本原定從美國引進陸基導彈防禦系統,突因嚴重技術問題而宣告中止。執政自民黨昨日對此表示憂慮,認為導彈防禦計畫擱置有損日美互動,並對日本安保造成影響。
https://www.zaobao.com.sg/news/world/story20200617-1061720
*【新加坡競爭力蟬聯全球榜首 陳振聲:須保持韌力克服冠病挑戰】
新加坡連續第二年在瑞士洛桑管理學院(IMD)的全球競爭力報告中,名列榜首。貿工部長陳振聲對此表示感到鼓舞,但也警惕當前環境艱巨,須力保競爭韌力和優勢繼續邁進,克服冠病疫情帶來的前所未有挑戰。IMD昨天發表最新報告指出,新加坡再度獲選為全球最具競爭力經濟體,它的成功在於從堅韌的國際貿易與投資,以及就業和人力市場政策中取得強勁的經濟表現。同時,新加坡的教育制度及科技基礎設施穩健,電信、互聯網速及高科技出口也都發揮重要作用。
https://www.zaobao.com.sg/news/singapore/story20200617-1061665
*【急升至5.9% 港失業率創逾15年新高】
香港最新一季失業率急升至5.9%,顯示冠病疫情對當地經濟的負面衝擊持續擴大。有分析師預測,香港下個月的失業率還會進一步上升到逾6%。
https://www.zaobao.com.sg/finance/china/story20200617-1061775
*【俄州衛生官員勸阻不了 川普堅持舉行競選集會】
奧克拉荷馬州的塔爾薩衛生官員和媒體促請美國總統川普週六不要到當地舉行競選集會,不過川普一口拒絕,還表明要把原本能容納2萬2000人的場地擴大兩倍,讓6萬人出席集會。川普稱,已有近100萬人要求領取週六集會的門票。
https://www.zaobao.com.sg/news/world/story20200617-1061721
*【川普政府向法院提出訴訟 試圖阻波頓新書出街】
法新社報導,美國政府16日在向華盛頓聯邦法院提出的訴訟中指出,波頓未能對該書該進行審查,這意味著他的書將違反其任職時所簽署的合約。
https://www.zaobao.com.sg/realtime/world/story20200617-1061816
*【川普簽署行政令 對員警作業進行改革】
美國非裔佛洛伊德遭白人員警用膝蓋重壓頸部致死事件引爆全美反種族歧視街頭抗議活動;美國總統川普簽署行政令,旨在對員警作業進行改革,並維護法律和秩序。
https://www.zaobao.com.sg/realtime/world/story20200617-1061801
*【評估後冠病時代航空業需求 樟宜機場T5專案暫緩至少兩年】
冠病疫情導致全球航空旅遊業前景不明朗。為觀察疫情事態發展,並對航空業未來的發展進行全面評估,新加坡政府決定把原定今年開始招標興建的樟宜機場第五搭客大廈(T5)項目暫緩至少兩年。T5的設計和格局也將作出調整,把新的安全措施要求和未來行業需求考慮在內。
https://www.zaobao.com.sg/news/singapore/story20200617-1061664
*【消息人士:騰訊打算成為愛奇藝最大股東】
路透社引述一名消息人士稱,該公司已經向持有愛奇藝56.2%股權的百度洽談收購股權,但收購數量尚未決定。
https://www.zaobao.com.sg/realtime/china/story20200617-1061813
*【北約秘書長:中國越來越接近歐洲大門】
北約秘書長斯托爾滕貝格表示,北約今後將不得不更多地關注中國,因為中國的崛起從根本上改變了全球勢力的均衡,“中國越來越接近歐洲大門”。
https://www.zaobao.com.sg/realtime/china/story20200616-1061572
dmz風險 在 叛逃美兵稱忘護照逃機參加DMZ觀光衝往北韓過程宛如電影 的推薦與評價
叛逃美兵稱忘護照逃機參加 DMZ 觀光衝往北韓過程宛如電影|TVBS新聞@TVBSNEWS01 ... 提醒 風險.同意ASML出貨中國TVBS文茜的世界周報-亞洲版20230902. ... <看更多>
dmz風險 在 決勝時刻Call of Duty 中文社群討論區 的推薦與評價
DMZ 算是什麼樣的遊戲模式是朋友們一起做任務呢還是朋友一起組隊去殺其他玩家呢我很常看到的就是 ... 在日服搞到蛇皮,頂著低ping和獵殺的風險終於把日服帳號搞到。 ... <看更多>
dmz風險 在 [閒聊] 太多錯誤網路觀念了,簡單說明一下- 看板PlayStation 的推薦與評價
--本篇討論可能含有性議題或令人不快之內容,無法接受此類話題者請自行斟酌閱讀--
----------以上內容需要使用請留下 不需使用的可以ctrl + y 整行刪除------------
首先說明什麼是NAT
網絡地址轉換(Network Address Translation)
意思就是有透過某個設備,幫你把「內部IP」轉換成「外部IP」
內部IP你可以理解為你家各個設備之間溝通用的IP
而外部IP就是出了你家之後連到世界各地溝通用的IP
以中華電信為例,一般合約是給你8個IP,指的就是外部IP
但你家的手機、平板、電腦、筆電、電視盒、PS4什麼都要IP
數量很可能超過8個,所以會有所謂「內部IP」的需求
NAT1 指的就是未轉換,你在PS4上使用的IP直接是電信商所配送的外部IP
NAT2 指的是經過1次轉換,你在PS4上使用的IP有經過某一台「IP分享器」
NAT3 指的是經過2次以上轉換,你在PS4上使用的IP有經過兩台以上「IP分享器」
註:此文件對象為不熟網路的板友,統一以「IP分享器」代稱各種可做NAT服務之設備
1. 怎麼判斷我是NAT幾?
基本上,如果你不是以有線網路接在電信商的設備上,大概八成以上機率都不會是NAT1
一般「IP分享器」的內部IP,九成以上是預設為192.168.0.X或192.168.1.X
如果你的PS4一定要經過這些設備才能上網就只能NAT2或3,除非它支援PPPoE Relay
如果它支援PPPoE Relay,你就還是當你接在電信商的設備上一樣,設定PPPoE的帳密連線
只要他支援你就會取得NAT1,不支援你就會收到PS4的錯誤代碼。
2. 我不符合上面條件了,怎麼改善我的連線狀況?
如果你只能NAT3的話,全家網路架構打掉重新規劃吧,已經沒救了
NAT2的話如果你符合下面的情況基本上與NAT1沒有差異,至少在PS4上使用沒有差異
1. 雖然「IP分享器」不支援PPPoE Relay,但是支援UPnP
2. 透過Port Forwarding 或 DMZ 的設定來達成
UPnP沒什麼好說的,就有這個功能的話記得勾起來,不過印象中預設應該都是有開的
Port Forwarding我不想說,要開的Port太多,你不懂的話不會做
而你懂的話你根本不需要看這篇文,所以省略不說明。
DMZ的話其實就是把所有你不指定的Port都Forwarding到你指定的這個內部IP
所以把PS4設定到了DMZ,就等於做完所有Port的Forwarding,大概有下面幾個動作
1. 先把PS4手動設成固定IP,前三碼跟自動時一樣,尾碼自己挑一個不會忘的
2. 其他遮罩跟DNS等欄位,你先去看一次自動時他抓到的是什麼就照抄
3. 到「IP分享器」設定DMZ的地方開啟這個功能,並指到你設定的PS4 IP即可
註:透過UPnP及DMZ的方式改善連線時,在PS4測試網路還是顯示NAT2,這是正常的
3. 什麼是DHCP,我要不要關掉?
不要關,如果你不想搞成全家不能上網的話。
但是你既然都看到這個設定頁面了,看一下他有一個IP配送的範圍
舉個例: 192.168.0.100-192.168.0.250
這表示所以你家設定自動取得IP的東西,大概他就會給你尾碼100~250之間的數字
你PS4自己設定固定IP時,就避開這個範圍吧!
4. 什麼是DNS,我要不要去改?
不要改任何你不知道你在改什麼的設定,但你第二組可以打8.8.8.8
這對網路速度的影響極小,幾乎可以忽略不計
8.8.8.8是google的DNS,這邊設在第二組不是幫你改善網路速度
只是怕你的電信商自己的DNS當機,設一組別家的備用。
5. 我用手機分享wifi給PS4用,沒接網路分享器啊,為什麼還是沒有NAT1?
這個情境底下你的手機就是「IP分享器」
所以我前面提到這是有NAT功能的設備的代稱
同樣的,某些情境底下wifi AP也會是「IP分享器」
所以透過無線的方式連線的PS4我建議你不要想取得NAT1
在NAT2底下透過UPnP或DMZ的方式讓該開的Port都有開就好。
暫時想到這麼多,推文有人提問的話再視情況補充...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.212.97
※ 文章網址: https://www.ptt.cc/bbs/PlayStation/M.1523643264.A.028.html
※ 編輯: Akairyusei (220.132.212.97), 04/14/2018 02:15:01
※ 編輯: Akairyusei (220.132.212.97), 04/14/2018 02:16:50
在第一組能正常服務的情況下,原則上你根本不會去詢問第二組
你設在第二組還慢是你家的問題,不要把責任推給Google
簡單來說就是你的設備或軟體需要什麼Port,它會自動幫你開
簡單來說就是我指定一台機器不要被保護,所以Port會全開
所有外部IP對內的連線都可以連到這個內部IP
但影響真的極小,直到你換dns才ok這種事多半是當下的特殊案例
比方說該DNS當下忙碌或服務異常
或該DNS將你導向的目標Server當下忙碌或服務異常
因為DNS有快取,短時間內大量連線詢問同一個位置的話會回應到同一個目標Server
但如同三樓說的狀況,這種情況其實不多
但果然避開的結果就是很多地方只能點到為止
再想看看有沒有可以改進的地方,謝謝指教
所以建議挑最近的DNS Server減少Routing,你家沒有自己架的話就是ISP的最近了
有差異的話是因為快取沒有更新,但這多半也會在幾小時以內就Reflash
節點也不是DNS可以改變的,主要還是看ISP的Routimg
wifi蠻容易因為經過牆壁而衰減,也建議你手機到PS4之間不要隔著牆
如果你指的對岸的長城那一種,那影響的確很大
但連PSN不需要你翻牆,建議還是用合法的
避免導到奇怪的惡意網站被記錄不該洩漏的資訊
有惡意程式也可以透過UPnP把你的資訊洩漏出去
比起來可能設在DMZ安全一點點,因為暴露在外的只有PS4
但資安就是這樣,你要安全就不方便,你要方便就不安全
或是有一台沒用到WAN Port沒做NAT
如果有NAT3肯定被排擠
比較需要排除的只有NAT2的情況
如果你是NAT2,port forwarding、DMZ、UPnP這些方式就是你的改善方式
這時候還衝多半不是你的問題,是其他人的問題
但需要的網路知識比較多,各家廠商介面也不同
我找不到一個可以讓不具備網路知識的了解的方式
所以先用了較簡易且通用的設定方式提供版友
... <看更多>