提供虛擬防火牆服務給電信營運商的個人用戶

Abstract

對於現今種種資安問題，輕則影響網路頻寬的使用，重則導致企業機密資料外洩，甚或是國家安全威脅，而防火牆早已成為防範資安問題不可或缺的措施。由於預算與規模等因素，個人用戶無法像政府與企業法人機構般，得以花費重金購買昂貴設備，或是聘請專業的人才為其將防火牆設定調校至最佳狀態。

透過虛擬防火牆技術的出現，及日益進步的硬體發展之賜，使得防火牆突破傳統限制，可提供更多使用者的流量管控與多樣化的服務；因此，如何在資安威脅不減反增的趨勢下，能利用虛擬防火牆技術來提供個人用戶一個功能完善且易於使用的防火牆服務，便成了我們要探討的目標。

有鑑於此，本論文將基於虛擬防火牆的運用，研究如何讓電信營運商能提供個人用戶防火牆之管控服務。讓原本皆由專業管理人員來掌控的資安防護工具，轉而可透過依據不同需求所設計的防護範本，與專業客服人員所提供的咨詢幫助下，提供專業且易上手之簡單服務。讓個人用戶能如同企業用戶般，得到專業網管人員為其把關之資訊安全服務。

在系統模擬實驗中，本論文建置一個基於虛擬防火牆技術的電信資安防護系統，模擬用戶端存取網路資源的運作情形，將具備虛擬防火牆功能的硬體防火牆置於電信網路中，從中攔截經過的用戶流量，並依設定的不同規則範本，進行防護等級不一之安全篩檢，在模擬結果中可顯示出本論文提出的機制，確實可以電信營運商角色，提供一個安全可靠的客製化資安服務給不同個人用戶。

In recent years, due to the popularity of virtualization technology, applications of virtual machine has increased significantly in several domains such like computing, database and etc. Through the advances in hardware development, it makes virtual firewall break the traditional restrictions, and provide more users with variety of services. To provide individual customers of telecommunication network operator an ease-of-use firewall service, we propose a virtual firewall mechanism, which considers telecom network safety, transmission efficiency, and user-friendly interactive interface. In our experiment, we developed a virtual firewall mechanism in telecom network with SOC network segment to simulate the user access control. Our experimental results show that the proposed virtual firewall mechanism could exactly block unauthorized connection request and provide a reliable QoS function in data transmission efficiency.