網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)與安全(編輯修改稿)
2025-02-26 21:32 本頁面
【文章內(nèi)容簡(jiǎn)介】 理隔離網(wǎng)閘 17 雙網(wǎng)隔離計(jì)算機(jī) ? 解決每人 2臺(tái)計(jì)算機(jī)的問題 ? 1臺(tái)計(jì)算機(jī)，可以分時(shí)使用內(nèi)網(wǎng)或外網(wǎng) ? 關(guān)鍵部件 ? 硬盤 ? 網(wǎng)線 ? 軟盤 /USB/MODEM等 ? 共享部件 ? 顯示器 ? 鍵盤 /鼠標(biāo) ? 主板 /電源 ? 硬盤 * ? 原理 ? 切換關(guān)鍵部件 18 簡(jiǎn)單雙網(wǎng)隔離計(jì)算機(jī) 外網(wǎng)硬盤 內(nèi)網(wǎng)硬盤 外網(wǎng)網(wǎng)線 內(nèi)網(wǎng)網(wǎng)線 公共部件 控制卡 控制開關(guān) 19 復(fù)雜雙網(wǎng)隔離計(jì)算機(jī) 內(nèi)網(wǎng)硬盤 外網(wǎng)網(wǎng)線 內(nèi)網(wǎng)網(wǎng)線 公共部件 控制卡 遠(yuǎn)端設(shè)備 使用控制卡上的翻譯功能將硬盤分為邏輯上獨(dú)立的部分 充分使用 UTP中的 8芯 ， 減少一根網(wǎng)線 20 物理隔離網(wǎng)閘的基本原理 ?采用數(shù)據(jù)“擺渡”的方式實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間的信息交換 ?在任意時(shí)刻，物理隔離設(shè)備只能與一個(gè)網(wǎng)絡(luò)的主機(jī)系統(tǒng)建立非 TCP/IP協(xié)議的數(shù)據(jù)連接，即當(dāng)它與外部網(wǎng)絡(luò)相連接時(shí)，它與內(nèi)部網(wǎng)絡(luò)的主機(jī)是斷開的，反之亦然。 ?任何形式的數(shù)據(jù)包、信息傳輸命令和 TCP/IP協(xié)議都不可能穿透物理隔離設(shè)備。物理隔離設(shè)備在網(wǎng)絡(luò)的第 7層講數(shù)據(jù)還原為原始數(shù)據(jù)文件，然后以“擺渡文件”形式傳遞原始數(shù)據(jù)。 21 物理隔離實(shí)現(xiàn)基本原理（ 1） 22 物理隔離實(shí)現(xiàn)基本原理（ 2） ? 內(nèi)外網(wǎng)模塊連接相應(yīng)網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)的接收及預(yù)處理等操作； ? 交換模塊采用專用的高速隔離電子開關(guān)實(shí)現(xiàn)與內(nèi)外網(wǎng)模塊的數(shù)據(jù)交換，保證任意時(shí)刻內(nèi)外網(wǎng)間沒有鏈路層連接； ? 數(shù)據(jù)只能以專用數(shù)據(jù)塊方式靜態(tài)地在內(nèi)外網(wǎng)間通過網(wǎng)閘進(jìn)行“擺渡”，傳送到網(wǎng)閘另一側(cè)； ? 集成多種安全技術(shù)手段，采用強(qiáng)制安全策略，對(duì)數(shù)據(jù)內(nèi)容進(jìn)行安全檢測(cè)，保障數(shù)據(jù)安全、可靠的交換。 23 物理隔離技術(shù)的應(yīng)用 ?涉密網(wǎng)和非涉密網(wǎng)之間 24 物理隔離技術(shù)的優(yōu)缺點(diǎn) ?優(yōu)點(diǎn)： 中斷直接連接 強(qiáng)大的檢查機(jī)制 最高的安全性 ?缺點(diǎn)： 對(duì)協(xié)議不透明，對(duì)每一種協(xié)議都要一種具體的實(shí)現(xiàn) 效率低 25 防火墻技術(shù) ?防火墻 的概念和功能 防火墻的概念 ：防火墻是設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合，它是建立在兩個(gè)網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域邊界上的實(shí)現(xiàn)安全策略和網(wǎng)絡(luò)通信監(jiān)控的系統(tǒng)或系統(tǒng)集， 它強(qiáng)制執(zhí)行對(duì)內(nèi)部網(wǎng)絡(luò)（如校園網(wǎng)）和外部網(wǎng)絡(luò)（如 Inter）的訪問控制，是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的唯一出入口，并通過建立一整套規(guī)則和策略來監(jiān)測(cè)、限制、轉(zhuǎn)換跨越防火墻的數(shù)據(jù)流，實(shí)現(xiàn)保護(hù)內(nèi)部網(wǎng)絡(luò)的目的。 26 I n t r a n e t防 火 墻I n t e r n e t27 防火墻技術(shù) ?防火墻 的概念和功能 強(qiáng)化網(wǎng)絡(luò)安全策略 對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì) 防止易受攻擊的服務(wù) 防止內(nèi)部信息的外泄 防火墻的功能 28 防火墻 的類型 總體分為兩大類：包過濾型防火墻、應(yīng)用代理型防火墻 包過濾型： ?分包傳輸 ?包具有特定信息（數(shù)據(jù)源地址、目標(biāo)地址、 TCP/UDP源端口和目標(biāo)端口等） ?優(yōu)點(diǎn)是簡(jiǎn)單實(shí)用，缺點(diǎn)是無法識(shí)別惡意侵入 應(yīng)用代理型： ?代理服務(wù)器位于客戶機(jī)與服務(wù)器之間，完全阻擋了二者間的數(shù)據(jù)交流。 ?優(yōu)點(diǎn)是安全性高，缺點(diǎn)是影響系統(tǒng)整體性能 29
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1