隔離技術(shù)介紹ppt課件(已修改)
2025-05-22 12:02 本頁面
【正文】 第 9 章 隔離技術(shù) 本章學(xué)習(xí)目標(biāo)： ?了解網(wǎng)絡(luò)隔離發(fā)展歷程 ?掌握網(wǎng)絡(luò)隔離的技術(shù)原理 ?了解網(wǎng)絡(luò)隔離的技術(shù)分類及發(fā)展方向 ?掌握網(wǎng)閘的基本原理 2 隔離技術(shù)概述 安全域是以信息涉密程度劃分的網(wǎng)絡(luò)空間 。 涉密域 就是涉及國家秘密的網(wǎng)絡(luò)空間 。 非涉密域 就是不涉及國家的秘密 ，但是涉及本單位 ， 本部門或者本系統(tǒng)的工作秘密的網(wǎng)絡(luò)空間 。公共服務(wù)域 是指既不涉及國家秘密也不涉及工作秘密 ， 是一個向因特網(wǎng)絡(luò)完全開放的公共信息交換空間 。 隔離的概念 安全域 電子政務(wù)的內(nèi)網(wǎng)和外網(wǎng)要實行嚴(yán)格的物理隔離 。 政務(wù)的外網(wǎng)和因特網(wǎng)絡(luò)要實行邏輯隔離 ， 按照安全域的劃分 ， 政府的內(nèi)網(wǎng)就是涉密域 ， 政府的外網(wǎng)就是非涉密域 ， 因特網(wǎng)就是公共服務(wù)域 。 3 隔離技術(shù)概述 網(wǎng)絡(luò)隔離 （ Network Isolation） ， 主要是指把兩個或兩個以上可路由的網(wǎng)絡(luò) （ 如 TCP/IP） 通過不可路由的協(xié)議（ 如 IPX/SPX、 NetBEUI等 ） 進(jìn)行數(shù)據(jù)交換而達(dá)到隔離目的 。由于其原理主要是采用了不同的協(xié)議 ， 所以通常也叫協(xié)議隔離 （ Protocol Isolation） 。 隔離的概念 網(wǎng)絡(luò)隔離 第一代隔離技術(shù) —— 完全的隔離 第二代隔離技術(shù) —— 硬件卡隔離 第三代隔離技術(shù) —— 數(shù)據(jù)轉(zhuǎn)播隔離 第四代隔離技術(shù) —— 空氣開關(guān)隔離 第五代隔離技術(shù) —— 安全通道隔離 4 隔離技術(shù)概述 網(wǎng)絡(luò)隔離的技術(shù)原理 右圖 表示沒有連接時內(nèi)外網(wǎng)的應(yīng)用狀況，從連接特征可以看出這樣的結(jié)構(gòu)從物理上完全分離。 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 5 隔離技術(shù)概述 網(wǎng)絡(luò)隔離的技術(shù)原理 當(dāng)外網(wǎng)需要有數(shù)據(jù)到達(dá)內(nèi)網(wǎng)的時候 ，以電子郵件為例，外部的服務(wù)器立即發(fā)起對隔離設(shè)備的非TCP/IP協(xié)議的數(shù)據(jù)連接，隔離設(shè)備將所有的協(xié)議剝離
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1