計算機網(wǎng)絡與信息安全技術電子課件ch13物理安全和(編輯修改稿)
2025-02-12 17:07 本頁面
【文章內(nèi)容簡介】 的隔離 第二代隔離技術 —— 硬件卡隔離 第三代隔離技術 —— 數(shù)據(jù)轉(zhuǎn)播隔離 第四代隔離技術 —— 空氣開關隔離 第五代隔離技術 —— 安全通道隔離 系統(tǒng)隔離技術 隔離的概念 14 右圖 表示沒有連接時內(nèi)外網(wǎng)的應用狀況，從連接特征可以看出這樣的結(jié)構從物理上完全分離。 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 系統(tǒng)隔離技術 網(wǎng)絡隔離的原理 15 當外網(wǎng)需要有數(shù)據(jù)到達內(nèi)網(wǎng)的時候 ，以電子郵件為例，外部的服務器立即發(fā)起對隔離設備的非TCP/IP協(xié)議的數(shù)據(jù)連接，隔離設備將所有的協(xié)議剝離，將原始的數(shù)據(jù)寫入存儲介質(zhì) 。 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 系統(tǒng)隔離技術 網(wǎng)絡隔離的原理 16 一旦數(shù)據(jù)完全寫入隔離設備的存儲介質(zhì)，隔離設備立即中斷與外網(wǎng)的連接。轉(zhuǎn)而發(fā)起對內(nèi)網(wǎng)的非TCP/IP協(xié)議的數(shù)據(jù)連接。隔離設備將存儲介質(zhì)內(nèi)的數(shù)據(jù)推向內(nèi)網(wǎng)。內(nèi)網(wǎng)收到數(shù)據(jù)后，立即進行 TCP/IP的封裝和應用協(xié)議的封裝，并交給應用系統(tǒng)。 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 在控制臺收到完整的交換信號之后，隔離設備立即切斷隔離設備于內(nèi)網(wǎng)的直接連接 系統(tǒng)隔離技術 網(wǎng)絡隔離的原理 17 內(nèi)網(wǎng)有電子郵件要發(fā)出，隔離設備收到內(nèi)網(wǎng)建立連接的請求之后，建立與內(nèi)網(wǎng)之間的非 TCP/IP協(xié)議的數(shù)據(jù)連接。隔離設備剝離所有的 TCP/IP協(xié)議和應用協(xié)議，得到原始的數(shù)據(jù)，將數(shù)據(jù)寫入隔離設備的存儲介質(zhì)。 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 系統(tǒng)隔離技術 網(wǎng)絡隔離的原理 18 一旦數(shù)據(jù)完全寫入隔離設備的存儲介質(zhì)，隔離設備立即中斷與內(nèi)網(wǎng)的連接。轉(zhuǎn)而發(fā)起對外網(wǎng)的非TCP/IP協(xié)議的數(shù)據(jù)連接。隔離設備將存儲介質(zhì)內(nèi)的數(shù)據(jù)推向外網(wǎng)。外網(wǎng)收到數(shù)據(jù)后，立即進行 TCP/IP的封裝和應用協(xié)議的封裝，并交給系統(tǒng) 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 系統(tǒng)隔離技術 網(wǎng)絡隔離的原理 19 每一次數(shù)據(jù)交換，隔離設備經(jīng)歷了數(shù)據(jù)的 接受 、 存儲 和 轉(zhuǎn)發(fā) 三個過程。由于這些規(guī)則都是在內(nèi)存和內(nèi)核中完成的，因此速度上有保證，可以達到 100%的總線處理能力。 物理隔離的一個特征，就是內(nèi)網(wǎng)與外網(wǎng)永不連接，內(nèi)網(wǎng)和外網(wǎng)在同一時間最多只有一個同隔離設備建立非 TCP/IP協(xié)議的數(shù)據(jù)連接。 其數(shù)據(jù)傳輸機制是存儲和轉(zhuǎn)發(fā)。物理隔離的好處是明顯的，即使外網(wǎng)在處在最壞的情況下，內(nèi)網(wǎng)也不會有任何破壞，修復外網(wǎng)系統(tǒng)也非常容易。 系統(tǒng)隔離技術 網(wǎng)絡隔離的原理 20 1．基于代碼、內(nèi)容等隔離的反病毒和內(nèi)容過濾技術 2．基于網(wǎng)絡層隔離的防火墻技術 3．基于物理鏈路層的物理隔離技術 系統(tǒng)隔離技術 網(wǎng)絡隔離技術分類 21 1．網(wǎng)絡隔離技術需要具有的安全要點 2．網(wǎng)絡隔離的關鍵點 隔離的關鍵點就成了要盡量提高
公司管理相關推薦
鄂ICP備17016276號-1