隔離技術(shù)介紹ppt課件-免費閱讀
【正文】 在保證必須安全的前提下，盡可能互聯(lián)互通。 在專用硬件基礎(chǔ)上 ， 緊密集成了內(nèi)核防護 、 協(xié)議轉(zhuǎn)化 、 病毒查殺 、 身份驗證 、 訪問控制 、 安全審計等模塊 。 安全原理是通過應(yīng)用層數(shù)據(jù)提取與安全審查達到杜絕基于協(xié)議層的攻擊和增強應(yīng)用層安全的效果 。物理隔離的好處是明顯的，即使外網(wǎng)在處在最壞的情況下，內(nèi)網(wǎng)也不會有任何破壞，修復(fù)外網(wǎng)系統(tǒng)也非常容易。隔離設(shè)備剝離所有的 TCP/IP協(xié)議和應(yīng)用協(xié)議，得到原始的數(shù)據(jù)，將數(shù)據(jù)寫入隔離設(shè)備的存儲介質(zhì)。由于其原理主要是采用了不同的協(xié)議 ， 所以通常也叫協(xié)議隔離 （ Protocol Isolation） 。第 9 章 隔離技術(shù) 本章學(xué)習(xí)目標(biāo)： ?了解網(wǎng)絡(luò)隔離發(fā)展歷程 ?掌握網(wǎng)絡(luò)隔離的技術(shù)原理 ?了解網(wǎng)絡(luò)隔離的技術(shù)分類及發(fā)展方向 ?掌握網(wǎng)閘的基本原理 2 隔離技術(shù)概述 安全域是以信息涉密程度劃分的網(wǎng)絡(luò)空間 。 隔離的概念 網(wǎng)絡(luò)隔離 第一代隔離技術(shù) —— 完全的隔離 第二代隔離技術(shù) —— 硬件卡隔離 第三代隔離技術(shù) —— 數(shù)據(jù)轉(zhuǎn)播隔離 第四代隔離技術(shù) —— 空氣開關(guān)隔離 第五代隔離技術(shù) —— 安全通道隔離 4 隔離技術(shù)概述 網(wǎng)絡(luò)隔離的技術(shù)原理 右圖 表示沒有連接時內(nèi)外網(wǎng)的應(yīng)用狀況，從連接特征可以看出這樣的結(jié)構(gòu)從物理上完全分離。 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 8 隔離技術(shù)概述 網(wǎng)絡(luò)隔離的技術(shù)原理 一旦數(shù)據(jù)完全寫入隔離設(shè)備的存儲介質(zhì)，隔離設(shè)備立即中斷與內(nèi)網(wǎng)的連接。 10 隔離技術(shù)概述 網(wǎng)絡(luò)隔離技術(shù)分類 1．基于代碼、內(nèi)容等隔離的反病毒和內(nèi)容過濾技術(shù) 2．基于網(wǎng)絡(luò)層隔離的防火墻技術(shù) 3．基于物理鏈路層的物理隔離技術(shù) 11 隔離技術(shù)概述 網(wǎng)絡(luò)隔離技術(shù)要點與發(fā)展方向 1．網(wǎng)絡(luò)隔離技術(shù)需要具有的安全要點 2．網(wǎng)絡(luò)隔離的關(guān)鍵點
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1