在核電廠、軍事指揮系統與金融清算中心，有一種防護等級最高的網路架構—— Air-gapped Network 。它以完全實體隔離為核心，讓外部攻擊者無法透過任何網路路徑滲透，卻仍存在出乎意料的攻擊面。 什麼是 Air-gapped Network？ Air-gapped Network 指與所有外部網路完全實體切斷的封閉系統，包含有線網路、Wi-Fi、藍牙、NFC 均不存在。其名稱來自機器之間存在一段「空氣間隙（air gap）」，確保電子訊號無法傳導。常見部署場景包含核武控制系統、SCADA 工業控制網路、選舉投票系統及國家級情報網路。資料傳輸僅能透過嚴格管控的實體媒介（如燒錄後的光碟）進行，每次移轉均須人工審核。這種架構 從根本上阻斷了所有邏輯層的遠端攻擊 ，是目前已知防禦等級最高的網路隔離設計。 Air-gap 的潛在攻擊向量 實體隔離並非無懈可擊。 TEMPEST 攻擊 利用設備運作時洩漏的電磁輻射，在數公尺外重建螢幕畫面或鍵盤輸入，無需任何網路連線。2010 年的 Stuxnet 事件揭示了另一種途徑：攻擊者透過受感染的 USB 隨身碟跨越氣隙，成功破壞伊朗核設施的離心機。學術研究更展示了以下隱蔽通道：CPU 風扇轉速調變可傳遞音訊訊號（ AirHopper ）、硬碟 LED 閃爍頻率可編碼資料（ LED-it-GO ）、甚至電源線電壓波動亦可作為傳輸媒介（ PowerHammer ）。這些攻擊的共同前提是目標系統已遭植入惡意程式，且攻擊者能在一定距離內接收訊號。 💡 重點整理 實體隔離 涵蓋有線、無線、藍牙、NFC，所有網路介面均需移除或停用。 TEMPEST 攻擊 透過電磁輻射竊取資料，不需要任何網路連線。 USB 與供應鏈 是 Air-gap 環境最常見的初始滲透媒介。 隱蔽通道 （聲波、光學、電磁）可將已植入的惡意程式資料外洩至外部。 Air-gapped Network 提供了無與倫比的邏輯層防護，但 實體世界的物理訊號洩漏與人為操作仍是難以消除的攻擊面 。真正的高安全環境需要 TEMPEST 防護屏蔽、嚴格的實體媒介管控，以及持續的威脅假設（Threat Modeling）並行運作。 📚 參考文獻 Guri, M. et al....