網絡結構設計與安全(編輯修改稿)
2025-02-26 21:32 本頁面
【文章內容簡介】 理隔離網閘 17 雙網隔離計算機 ? 解決每人 2臺計算機的問題 ? 1臺計算機，可以分時使用內網或外網 ? 關鍵部件 ? 硬盤 ? 網線 ? 軟盤 /USB/MODEM等 ? 共享部件 ? 顯示器 ? 鍵盤 /鼠標 ? 主板 /電源 ? 硬盤 * ? 原理 ? 切換關鍵部件 18 簡單雙網隔離計算機 外網硬盤 內網硬盤 外網網線 內網網線 公共部件 控制卡 控制開關 19 復雜雙網隔離計算機 內網硬盤 外網網線 內網網線 公共部件 控制卡 遠端設備 使用控制卡上的翻譯功能將硬盤分為邏輯上獨立的部分 充分使用 UTP中的 8芯 ， 減少一根網線 20 物理隔離網閘的基本原理 ?采用數(shù)據“擺渡”的方式實現(xiàn)兩個網絡之間的信息交換 ?在任意時刻，物理隔離設備只能與一個網絡的主機系統(tǒng)建立非 TCP/IP協(xié)議的數(shù)據連接，即當它與外部網絡相連接時，它與內部網絡的主機是斷開的，反之亦然。 ?任何形式的數(shù)據包、信息傳輸命令和 TCP/IP協(xié)議都不可能穿透物理隔離設備。物理隔離設備在網絡的第 7層講數(shù)據還原為原始數(shù)據文件，然后以“擺渡文件”形式傳遞原始數(shù)據。 21 物理隔離實現(xiàn)基本原理（ 1） 22 物理隔離實現(xiàn)基本原理（ 2） ? 內外網模塊連接相應網絡實現(xiàn)數(shù)據的接收及預處理等操作； ? 交換模塊采用專用的高速隔離電子開關實現(xiàn)與內外網模塊的數(shù)據交換，保證任意時刻內外網間沒有鏈路層連接； ? 數(shù)據只能以專用數(shù)據塊方式靜態(tài)地在內外網間通過網閘進行“擺渡”，傳送到網閘另一側； ? 集成多種安全技術手段，采用強制安全策略，對數(shù)據內容進行安全檢測，保障數(shù)據安全、可靠的交換。 23 物理隔離技術的應用 ?涉密網和非涉密網之間 24 物理隔離技術的優(yōu)缺點 ?優(yōu)點： 中斷直接連接 強大的檢查機制 最高的安全性 ?缺點： 對協(xié)議不透明，對每一種協(xié)議都要一種具體的實現(xiàn) 效率低 25 防火墻技術 ?防火墻 的概念和功能 防火墻的概念 ：防火墻是設置在不同網絡或網絡安全域之間的一系列部件的組合，它是建立在兩個網絡或網絡安全域邊界上的實現(xiàn)安全策略和網絡通信監(jiān)控的系統(tǒng)或系統(tǒng)集， 它強制執(zhí)行對內部網絡（如校園網）和外部網絡（如 Inter）的訪問控制，是不同網絡或網絡安全域之間的唯一出入口，并通過建立一整套規(guī)則和策略來監(jiān)測、限制、轉換跨越防火墻的數(shù)據流，實現(xiàn)保護內部網絡的目的。 26 I n t r a n e t防 火 墻I n t e r n e t27 防火墻技術 ?防火墻 的概念和功能 強化網絡安全策略 對網絡存取和訪問進行監(jiān)控審計 防止易受攻擊的服務 防止內部信息的外泄 防火墻的功能 28 防火墻 的類型 總體分為兩大類：包過濾型防火墻、應用代理型防火墻 包過濾型： ?分包傳輸 ?包具有特定信息（數(shù)據源地址、目標地址、 TCP/UDP源端口和目標端口等） ?優(yōu)點是簡單實用，缺點是無法識別惡意侵入 應用代理型： ?代理服務器位于客戶機與服務器之間，完全阻擋了二者間的數(shù)據交流。 ?優(yōu)點是安全性高，缺點是影響系統(tǒng)整體性能 29
教學課件相關推薦
鄂ICP備17016276號-1