網絡服務機制與實施

底層機制： 將「IP 位址分配權」集中化。設備連接時自動獲取網路座標（IP、Mask、Gateway）。

• 優勢 (配置效率)： 消除手動設定造成的人為 IP 衝突，中央統一配發。
• 漏洞代價 (SPOF)： 單一故障點。若 DHCP 當機，網路實體未斷，但新設備將因無 IP 而呈現「邏輯斷線」。

底層機制： 企業網路的「最高驗證與政策中心」。集中管理所有員工帳號密碼與 ACL（存取控制表）。

• 優勢 (權力集中)： 高安全性。可透過群組原則統一派發限制（如：全公司禁用 USB 埠）。
• 漏洞代價 (SPOF)： 驗證癱瘓。若 DC 離線，員工甚至無法登入自己的電腦桌面，即使電腦並未損壞。

底層機制： 內部電腦與外部網際網路間的「單向中介過濾層」。

• 時間優化 (Caching)： 將常用資源暫存，節省對外頻寬並提升瀏覽流暢度。
• 空間偽裝 (Anonymity)： 隱藏內部真實 IP，外部只會看到 Proxy 的 IP。
• 副作用： 增加封包傳輸延遲，且若 Proxy 遭挾持，內部外送封包將被全面監聽。

底層機制： 系統的「對外展示櫥窗」。監聽 Port 80 (HTTP) 或 443 (HTTPS)，解析外部請求並回傳 HTML/數據。

• 邊界曝露： 因需對互聯網開放，是最易受攻擊（如 SQLi、DDoS）的節點。
• 防禦配置： 絕對不可與內部核心服務（如 DC 或 File Server）放在同一個扁平網段，通常需以防火牆進行連接埠映射（Port Forwarding）或置於 DMZ 區。