安全隔離網(wǎng)閘(編輯修改稿)
2024-09-01 05:22 本頁面
【文章內(nèi)容簡介】 離網(wǎng)閘能取代防火墻嗎？ 無論從功能還是實現(xiàn)原理上講，安全隔離網(wǎng)閘和防火墻是完全不同的兩個產(chǎn)品，防火墻是保證網(wǎng)絡(luò)層安全的邊界安全工具（如通常的非軍事化區(qū)），而安全隔離網(wǎng)閘重點是保護內(nèi)部網(wǎng)絡(luò)的安全。因此兩種產(chǎn)品由于定位的不同，因此不能相互取代。 1單系統(tǒng)的設(shè)備是安全隔離網(wǎng)閘嗎？ 單系統(tǒng)的設(shè)備如（信息流轉(zhuǎn)器）不是安全隔離網(wǎng)閘設(shè)備。類似的單系統(tǒng)一旦系統(tǒng)遭受到攻擊，攻擊者完全有可能在單系統(tǒng)的兩張網(wǎng)卡之間建立起路由，從而內(nèi)部網(wǎng)絡(luò)會完全暴露。 1安全隔離網(wǎng)閘的隔離硬件需要專用硬件嗎？ 需要，隔離硬件一般都由GAP廠商提供，其中對高速切換裝置的切換頻率要求非常高。 1安全隔離網(wǎng)閘和用1394設(shè)備連接的偽網(wǎng)閘的區(qū)別是什么？ 使用專用隔離硬件的安全隔離網(wǎng)閘的安全隔離是在硬件上實現(xiàn)的，在隔離硬件上固化了模擬開關(guān)，無法通過軟件編程方式進行改變；而通過1394或者串口連接兩臺或多臺系統(tǒng)，其上的隔離切換實質(zhì)上是通過軟件來實現(xiàn)的，其安全性和用標準以太網(wǎng)卡相連的兩臺PC無異。由此可知1394或者串口實現(xiàn)的“軟隔離”在安全性上和安全隔離網(wǎng)閘不具可比性，相差甚遠。 1安全隔離網(wǎng)閘通常布置在位置？ 安全隔離網(wǎng)閘通常布置在兩個安全級別不同的兩個網(wǎng)絡(luò)之間，如信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)，管理員可以從信任網(wǎng)絡(luò)一方對安全隔離網(wǎng)閘進行管理。 安全隔離網(wǎng)閘的部署是否需要對網(wǎng)絡(luò)架構(gòu)作調(diào)整？ 一般不必，僅需要在兩個網(wǎng)絡(luò)各提供一個有效的IP地址即可。 2安全隔離網(wǎng)閘是否可以在網(wǎng)絡(luò)內(nèi)部使用？ 可以，網(wǎng)絡(luò)內(nèi)部安全級別不同的兩個網(wǎng)絡(luò)之間也可以安裝安全隔離網(wǎng)閘進行隔離。 2安全隔離網(wǎng)閘支持交互式訪問嗎？ 鑒于安全隔離網(wǎng)閘保護的主要是內(nèi)部網(wǎng)絡(luò)，一旦支持交互式訪問如支持建立會話，那么無法防止信息的泄漏以及內(nèi)部系統(tǒng)遭受攻擊，因此，安全隔離網(wǎng)閘不支持交互式訪問. 2支持反向代理的安全隔離網(wǎng)閘安全嗎？ 支持反向代理意味著可以從非信任網(wǎng)絡(luò)間接授權(quán)訪問信任網(wǎng)絡(luò)上的資源，一旦代理軟件在安全檢查或者軟
數(shù)學相關(guān)推薦
鄂ICP備17016276號-1