計算機(jī)網(wǎng)絡(luò)物理安全和系統(tǒng)隔離技術(shù)概要(編輯修改稿)
2025-03-05 16:34 本頁面
【文章內(nèi)容簡介】 議的數(shù)據(jù)連接。隔離設(shè)備剝離所有的 TCP/IP協(xié)議和應(yīng)用協(xié)議，得到原始的數(shù)據(jù)，將數(shù)據(jù)寫入隔離設(shè)備的存儲介質(zhì)。 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離的原理 18 一旦數(shù)據(jù)完全寫入隔離設(shè)備的存儲介質(zhì)，隔離設(shè)備立即中斷與內(nèi)網(wǎng)的連接。轉(zhuǎn)而發(fā)起對外網(wǎng)的非TCP/IP協(xié)議的數(shù)據(jù)連接。隔離設(shè)備將存儲介質(zhì)內(nèi)的數(shù)據(jù)推向外網(wǎng)。外網(wǎng)收到數(shù)據(jù)后，立即進(jìn)行 TCP/IP的封裝和應(yīng)用協(xié)議的封裝，并交給系統(tǒng) 內(nèi) 網(wǎng)外 網(wǎng)存 儲 介 質(zhì)控 制 器 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離的原理 19 每一次數(shù)據(jù)交換，隔離設(shè)備經(jīng)歷了數(shù)據(jù)的 接受 、 存儲 和 轉(zhuǎn)發(fā) 三個過程。由于這些規(guī)則都是在內(nèi)存和內(nèi)核中完成的，因此速度上有保證，可以達(dá)到 100%的總線處理能力。 物理隔離的一個特征，就是內(nèi)網(wǎng)與外網(wǎng)永不連接，內(nèi)網(wǎng)和外網(wǎng)在同一時間最多只有一個同隔離設(shè)備建立非 TCP/IP協(xié)議的數(shù)據(jù)連接。 其數(shù)據(jù)傳輸機(jī)制是存儲和轉(zhuǎn)發(fā)。物理隔離的好處是明顯的，即使外網(wǎng)在處在最壞的情況下，內(nèi)網(wǎng)也不會有任何破壞，修復(fù)外網(wǎng)系統(tǒng)也非常容易。 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離的原理 20 1．基于代碼、內(nèi)容等隔離的反病毒和內(nèi)容過濾技術(shù) 2．基于網(wǎng)絡(luò)層隔離的防火墻技術(shù) 3．基于物理鏈路層的物理隔離技術(shù) 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離技術(shù)分類 21 1．網(wǎng)絡(luò)隔離技術(shù)需要具有的安全要點(diǎn) 2．網(wǎng)絡(luò)隔離的關(guān)鍵點(diǎn) 隔離的關(guān)鍵點(diǎn)就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對應(yīng)用能夠透明支持，以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。 ?要具有高度的自身安全性 ?要確保網(wǎng)絡(luò)之間是隔離的 ?要保證網(wǎng)間交換的只是應(yīng)用數(shù)據(jù) ?要對網(wǎng)間的訪問進(jìn)行嚴(yán)格的控制和檢查 ?要在堅持隔離的前提下保證網(wǎng)絡(luò)暢通和應(yīng)用透明 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離技術(shù)要點(diǎn)與發(fā)展方向 22 3．隔離技術(shù)的未來發(fā)展方向 通過專用通信設(shè)備、專有安全協(xié)議和加密驗(yàn)證機(jī)制及應(yīng)用層數(shù)據(jù)提取和鑒別認(rèn)證技術(shù)，進(jìn)行不同安全級別網(wǎng)絡(luò)之間的數(shù)據(jù)交換，徹底阻斷網(wǎng)絡(luò)間的直接 TCP/IP連接，同時對網(wǎng)間通信的雙方、內(nèi)容、過程施以嚴(yán)格的身份認(rèn)證、內(nèi)容過濾、安全審計等多種安全防護(hù)機(jī)制，從而保證了網(wǎng)間數(shù)據(jù)交換的安全、可控，杜絕了由于操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議自身漏洞帶來的安全風(fēng)險。 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離技術(shù)要點(diǎn)與發(fā)展方向 23 網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨(dú)立主機(jī)系統(tǒng)的信息安全設(shè)備。 物理隔離網(wǎng)閘所連接的兩個獨(dú)立主機(jī)系統(tǒng)之間不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，且對固態(tài)存儲介質(zhì)只有“讀”和“寫”兩個命令。所以，物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使“黑客”無法入侵、無法攻擊、無法破壞，實(shí)現(xiàn)了真正的安全。 隔離網(wǎng)閘 24 網(wǎng)閘的發(fā)展 網(wǎng)閘，又稱安全隔離與信息交換系統(tǒng)，是新一代高安全度的企業(yè)級信息安全防護(hù)設(shè)備，它依托安全隔離技術(shù)為信息網(wǎng)絡(luò)提供了更高層次的安全防護(hù)能力，不僅使得信息網(wǎng)絡(luò)的抗攻擊能力大大增強(qiáng)，而且有效地防范了信息外泄事件的發(fā)生。 第一代網(wǎng)閘的技術(shù)原理是利用單刀雙擲開關(guān)使得內(nèi)外網(wǎng)的處理單元 分時 存取共享存儲設(shè)備來完成數(shù)據(jù)交換的 。 安全原理是通過應(yīng)用層數(shù)據(jù)提取與安全審查達(dá)到杜絕基于協(xié)議層的攻擊和增強(qiáng)應(yīng)用層安全的效果 。 第二代網(wǎng)閘正是在吸取了第一代網(wǎng)閘優(yōu)點(diǎn)的基礎(chǔ)上 ， 利用專用交換通道 PET（ Private Exchange Tunnel） 技術(shù) ， 在不降低安全性的前提下能夠完成內(nèi)外網(wǎng)之間高速的數(shù)據(jù)交換 ， 有效地克服了第一代網(wǎng)閘的弊端 。 第二代
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1