高考申論題
113年
[資訊處理] 資通網路與安全
第 三 題
📖 題組：
防火牆用以保障內部網路避免受攻擊，目前常被應用的有 WAF（Web Application Firewall）及次世代防火牆（Next-Generation Firewall, NGFW），試問：
防火牆用以保障內部網路避免受攻擊，目前常被應用的有 WAF（Web Application Firewall）及次世代防火牆（Next-Generation Firewall, NGFW），試問：
📝 此題為申論題，共 3 小題
小題 (三)
當內容傳遞網路 CDN（Content Delivery Network）與 WAF 架設在一起時，其效益為何？（5 分）
思路引導 VIP
效益有二：『性能提升』與『安全增強』。CDN 在邊緣節點處理請求，搭配 WAF 可以實現「邊緣防禦（Edge Security）」，在流量到達主站前就先過濾掉垃圾流量。
小題 (一)
WAF 的防禦機制為何？（10 分）
思路引導 VIP
關鍵詞：L7（應用層）。思考 WAF 主要是對付什麼？（HTTP/HTTPS 流量）。機制包含：特徵過濾、白名單/黑名單、OWASP Top 10、參數檢核等。應強調 WAF 能看懂 Web 語法，這與傳統防火牆不同。
小題 (二)
次世代防火牆的防禦機制為何？（10 分）
思路引導 VIP
關鍵詞：DPI、IPS、應用程式識別、身分識別。NGFW 與傳統防火牆最大的差別在於它不只看 IP/Port，它能「整合」多項資安設備功能。論述應包含 IPS 整合、應用程式層級的控管。
CDN 與 WAF 整合效益
💡 結合邊緣節點防禦與內容快取，實現先安全過濾後效能加速。
🔗 CDN+WAF 安全加速請求流程
- 1 請求接入 — 使用者 Request 導向最近的 CDN 邊緣節點
- 2 WAF 洗滌 — 進行特徵比對，阻擋 SQLi/XSS 等惡意攻擊
- 3 流量清洗 — 應對 DDoS 攻擊，僅允許合法請求通過
- 4 高效響應 — 由節點快取直接回應或安全轉發至後端
↓
↓
↓
🔄 延伸學習：延伸學習：認識邊緣運算（Edge Computing）與資安的整合趨勢
