Page 54 - 清流雙月刊 NO.44

MJIB

單一防火牆在遭受大量攻擊時，可能面臨功能喪失或效能降低等情況，建議架設兩道防火牆，分別對內部網路與
ICS 控制網路進行封包過濾，強化安全防護能量，提升防禦能力。（資料來源：NIST, https://nvlpubs.nist.gov/nistpubs/
SpecialPublications/NIST.SP.800-82.pdf；國土安全辦公室，https://ohs.ey.gov.tw/Page/6C4A1386ACBA6734）

（九） 無線使用者端與存取點間的資料保 結論

護不足：敏感資料在無線使用者端
「知己知彼，百戰百勝」，故 ICS 保
和存取點間應使用強化加密來保
護必須滿足兩個要求，即安全性（Safety）
護，確保競爭對手無法獲得未經授
―知道自己的弱點，及可用性（Security）
權的存取。
―如何保護自己免受傷害。

52 清流雙月刊