【正文】 3） 網(wǎng)閘以安全隔離為基礎(chǔ) ， 并集成多種防護技術(shù) ， 其軟硬一體設(shè)計形成整體多層面的安全防護 。 ?要具有高度的自身安全性 ?要確保網(wǎng)絡(luò)之間是隔離的 ?要保證網(wǎng)間交換的只是應(yīng)用數(shù)據(jù) ?要對網(wǎng)間的訪問進行嚴格的控制和檢查 ?要在堅持隔離的前提下保證網(wǎng)絡(luò)暢通和應(yīng)用透明 12 隔離技術(shù)概述 網(wǎng)絡(luò)隔離技術(shù)要點與發(fā)展方向 3．隔離技術(shù)的未來發(fā)展方向 通過專用通信設(shè)備、專有安全協(xié)議和加密驗證機制及應(yīng)用層數(shù)據(jù)提取和鑒別認證技術(shù)，進行不同安全級別網(wǎng)絡(luò)之間的數(shù)據(jù)交換，徹底阻斷網(wǎng)絡(luò)間的直接 TCP/IP連接，同時對網(wǎng)間通信的雙方、內(nèi)容、過程施以嚴格的身份認證、內(nèi)容過濾、安全審計等多種安全防護機制，從而保證了網(wǎng)間數(shù)據(jù)交換的安全、可控，杜絕了由于操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議自身漏洞帶來的安全風險。 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 5 隔離技術(shù)概述 網(wǎng)絡(luò)隔離的技術(shù)原理 當外網(wǎng)需要有數(shù)據(jù)到達內(nèi)網(wǎng)的時候 ，以電子郵件為例，外部的服務(wù)器立即發(fā)起對隔離設(shè)備的非TCP/IP協(xié)議的數(shù)據(jù)連接，隔離設(shè)備將所有的協(xié)議剝離，將原始的數(shù)據(jù)寫入存儲介質(zhì) 。 3 隔離技術(shù)概述 網(wǎng)絡(luò)隔離 （ Network Isolation） ， 主要是指把兩個或兩個以上可路由的網(wǎng)絡(luò) （ 如 TCP/IP） 通過不可路由的協(xié)議（ 如 IPX/SPX、 NetBEUI等 ） 進行數(shù)據(jù)交換而達到隔離目的 。 其數(shù)據(jù)傳輸機制是存儲和轉(zhuǎn)發(fā)。 2） 集合多種安全技術(shù)消除數(shù)據(jù)交換中的安全隱患 。 產(chǎn)品概況 安全策略 ?外網(wǎng)服務(wù)器的 TCP/IP協(xié)議棧關(guān)閉，內(nèi)外網(wǎng)服務(wù)器之間采用純數(shù)據(jù)進行傳輸 ?內(nèi)網(wǎng)和外網(wǎng)之間采用專有的通訊協(xié)議，有效防止黑客從外網(wǎng)攻入內(nèi)網(wǎng) ?內(nèi)網(wǎng)向外發(fā)起的連接需經(jīng)過內(nèi)網(wǎng)服務(wù)器的身份認證 ?外網(wǎng)主動發(fā)起的連接無法建立，只有內(nèi)網(wǎng)請求的回應(yīng)數(shù)據(jù)可以進入內(nèi)網(wǎng) 19 典型產(chǎn)品介紹 1 7 2 . 3 1 . 1