數(shù)據(jù)中心安全域的設(shè)計(jì)和劃分doc-資料下載頁(yè)
2025-07-18 05:57本頁(yè)面
【正文】 中很難實(shí)現(xiàn)，而防火墻則具有很強(qiáng)的安全網(wǎng)絡(luò)訪問(wèn)控制能力，主要體現(xiàn)在它完善的訪問(wèn)控制策略上。接口服務(wù)器的目的在于實(shí)現(xiàn)威脅等級(jí)高的系統(tǒng)訪問(wèn)威脅等級(jí)低的系統(tǒng)時(shí)，ServerServer間的通信。通過(guò)接口服務(wù)器，使防護(hù)等級(jí)高的系統(tǒng)中后臺(tái)的核心服務(wù)器對(duì)威脅等級(jí)高的系統(tǒng)屏蔽，在向威脅等級(jí)高的系統(tǒng)訪問(wèn)時(shí)，看到的僅僅是應(yīng)用接口服務(wù)器，這樣對(duì)系統(tǒng)的防護(hù)更加有效，而且也更容易實(shí)現(xiàn)二者之間的訪問(wèn)控制，因此適用于威脅等級(jí)高的系統(tǒng)訪問(wèn)防護(hù)等級(jí)高的系統(tǒng)。這種保護(hù)方式需要與單層或雙重異構(gòu)防火墻結(jié)合進(jìn)行部署。類似設(shè)備，如堡壘主機(jī)、數(shù)據(jù)交換服務(wù)器等。病毒過(guò)濾一般采用全面的協(xié)議保護(hù)和內(nèi)嵌的內(nèi)容過(guò)濾功能，能夠?qū)MTP、PUPIMAP、HTTP、FTP等應(yīng)用協(xié)議進(jìn)行病毒過(guò)濾以及采用關(guān)鍵字、URL過(guò)濾等方式來(lái)阻止非法數(shù)據(jù)的進(jìn)入。由于數(shù)據(jù)流經(jīng)歷了完全的過(guò)濾檢查，必然會(huì)使得其效率有所降低。入侵防護(hù)是一種主動(dòng)式的安全防御技術(shù)，它不僅能實(shí)時(shí)監(jiān)控到各種惡意與非法的網(wǎng)絡(luò)流量，同時(shí)還可以直接將有害的流量阻擋于所保護(hù)的網(wǎng)絡(luò)之外，從而對(duì)其網(wǎng)絡(luò)性能進(jìn)行最佳的優(yōu)化。入侵防護(hù)主要用來(lái)防護(hù)三種類型的攻擊：異常流量類防護(hù)、攻擊特征類防護(hù)、漏洞攻擊類防護(hù)。物理隔離技術(shù)通常采用高速電子開關(guān)隔離硬件和專有協(xié)議，確保網(wǎng)絡(luò)間在任意時(shí)刻物理鏈路完全斷開。同時(shí)可以在兩個(gè)相互物理隔離的網(wǎng)絡(luò)間安全、高速、可靠地進(jìn)行數(shù)據(jù)交換。拒絕服務(wù)防護(hù)一般包含兩個(gè)方面：一是針對(duì)不斷發(fā)展的攻擊形式，能夠有效地進(jìn)行檢測(cè)；二是降低對(duì)業(yè)務(wù)系統(tǒng)或者是網(wǎng)絡(luò)的影響，保證業(yè)務(wù)系統(tǒng)的連續(xù)性和可用性。通常拒絕服務(wù)防護(hù)應(yīng)能夠從背景流量申精確的區(qū)分攻擊流量、降低攻擊對(duì)服務(wù)的影響、具備很強(qiáng)的擴(kuò)展性和良好的可靠性。基于數(shù)字證書，實(shí)現(xiàn)網(wǎng)絡(luò)訪問(wèn)身份的高強(qiáng)度認(rèn)證，保障網(wǎng)絡(luò)邊界的安全；只有通過(guò)數(shù)字證書校驗(yàn)的合法的、被授權(quán)的用戶才可以接人網(wǎng)絡(luò)，才可以訪問(wèn)后臺(tái)的業(yè)務(wù)系統(tǒng)。
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1