數(shù)據(jù)中心安全域的設(shè)計和劃分doc-資料下載頁
2025-07-18 05:57本頁面
【正文】 中很難實現(xiàn)，而防火墻則具有很強的安全網(wǎng)絡(luò)訪問控制能力，主要體現(xiàn)在它完善的訪問控制策略上。接口服務(wù)器的目的在于實現(xiàn)威脅等級高的系統(tǒng)訪問威脅等級低的系統(tǒng)時，ServerServer間的通信。通過接口服務(wù)器，使防護等級高的系統(tǒng)中后臺的核心服務(wù)器對威脅等級高的系統(tǒng)屏蔽，在向威脅等級高的系統(tǒng)訪問時，看到的僅僅是應(yīng)用接口服務(wù)器，這樣對系統(tǒng)的防護更加有效，而且也更容易實現(xiàn)二者之間的訪問控制，因此適用于威脅等級高的系統(tǒng)訪問防護等級高的系統(tǒng)。這種保護方式需要與單層或雙重異構(gòu)防火墻結(jié)合進行部署。類似設(shè)備，如堡壘主機、數(shù)據(jù)交換服務(wù)器等。病毒過濾一般采用全面的協(xié)議保護和內(nèi)嵌的內(nèi)容過濾功能，能夠?qū)MTP、PUPIMAP、HTTP、FTP等應(yīng)用協(xié)議進行病毒過濾以及采用關(guān)鍵字、URL過濾等方式來阻止非法數(shù)據(jù)的進入。由于數(shù)據(jù)流經(jīng)歷了完全的過濾檢查，必然會使得其效率有所降低。入侵防護是一種主動式的安全防御技術(shù)，它不僅能實時監(jiān)控到各種惡意與非法的網(wǎng)絡(luò)流量，同時還可以直接將有害的流量阻擋于所保護的網(wǎng)絡(luò)之外，從而對其網(wǎng)絡(luò)性能進行最佳的優(yōu)化。入侵防護主要用來防護三種類型的攻擊：異常流量類防護、攻擊特征類防護、漏洞攻擊類防護。物理隔離技術(shù)通常采用高速電子開關(guān)隔離硬件和專有協(xié)議，確保網(wǎng)絡(luò)間在任意時刻物理鏈路完全斷開。同時可以在兩個相互物理隔離的網(wǎng)絡(luò)間安全、高速、可靠地進行數(shù)據(jù)交換。拒絕服務(wù)防護一般包含兩個方面：一是針對不斷發(fā)展的攻擊形式，能夠有效地進行檢測；二是降低對業(yè)務(wù)系統(tǒng)或者是網(wǎng)絡(luò)的影響，保證業(yè)務(wù)系統(tǒng)的連續(xù)性和可用性。通常拒絕服務(wù)防護應(yīng)能夠從背景流量申精確的區(qū)分攻擊流量、降低攻擊對服務(wù)的影響、具備很強的擴展性和良好的可靠性?；跀?shù)字證書，實現(xiàn)網(wǎng)絡(luò)訪問身份的高強度認證，保障網(wǎng)絡(luò)邊界的安全；只有通過數(shù)字證書校驗的合法的、被授權(quán)的用戶才可以接人網(wǎng)絡(luò)，才可以訪問后臺的業(yè)務(wù)系統(tǒng)。
語文相關(guān)推薦
鄂ICP備17016276號-1