計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)電子課件ch13物理安全和-wenkub.com
2025-01-23 17:07 本頁(yè)面
【正文】 同時(shí)應(yīng)將安全隔離網(wǎng)閘與傳統(tǒng)防火墻對(duì)比地學(xué)習(xí)，理解它們間的異同，特別是在安全機(jī)制、硬件設(shè)計(jì)、網(wǎng)絡(luò)協(xié)議處理、遭攻擊后果等方面的區(qū)別。 產(chǎn)品概況 安全策略 ?外網(wǎng)服務(wù)器的 TCP/IP協(xié)議棧關(guān)閉，內(nèi)外網(wǎng)服務(wù)器之間采用純數(shù)據(jù)進(jìn)行傳輸 ?內(nèi)網(wǎng)和外網(wǎng)之間采用專有的通訊協(xié)議，有效防止黑客從外網(wǎng)攻入內(nèi)網(wǎng) ?內(nèi)網(wǎng)向外發(fā)起的連接需經(jīng)過(guò)內(nèi)網(wǎng)服務(wù)器的身份認(rèn)證 ?外網(wǎng)主動(dòng)發(fā)起的連接無(wú)法建立，只有內(nèi)網(wǎng)請(qǐng)求的回應(yīng)數(shù)據(jù)可以進(jìn)入內(nèi)網(wǎng) 29 典型產(chǎn)品介紹 1 7 2 . 3 1 . 1 . 21 7 2 . 3 1 . 1 . 31 7 2 . 3 1 . 1 . 5非 安 全 網(wǎng)1 7 2 . 3 1 . 1 . 41 7 2 . 3 1 . 1 . 11 7 2 . 3 1 . 2 . 11 7 2 . 3 1 . 2 . 2天 御 6 0 0 0外 部 網(wǎng) 絡(luò)內(nèi) 部 網(wǎng) 絡(luò)產(chǎn)品的安裝部署 30 物理安全 在整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全體系中占有重要地位，也是其他安全措施得以實(shí)施并發(fā)揮正常作用的基礎(chǔ)和前提條件。如公安部信息通信局與天行網(wǎng)安公司聯(lián)合研制的天行安全隔離網(wǎng)閘（ TopwalkGAP）提供了文件交換、郵件交換、數(shù)據(jù)庫(kù)交換和提供 API應(yīng)用接口的消息模塊，同時(shí)具有較高的傳輸速率和低延遲性。 這些模塊可以與隔離硬件結(jié)合形成整體的防御體系 。 GAP均采用專用隔離硬件的設(shè)計(jì)完成隔離功能 ， 硬件設(shè)計(jì)保證在任意時(shí)刻網(wǎng)絡(luò)間的鏈路層斷開(kāi) ， 阻斷TCP/IP協(xié)議以及其他網(wǎng)絡(luò)協(xié)議；同時(shí)該硬件不提供編程軟接口 ， 不受系統(tǒng)控制 ，僅提供物理上的控制開(kāi)關(guān) 。 第二代網(wǎng)閘正是在吸取了第一代網(wǎng)閘優(yōu)點(diǎn)的基礎(chǔ)上 ， 利用專用交換通道 PET（ Private Exchange Tunnel） 技術(shù) ， 在不降低安全性的前提下能夠完成內(nèi)外網(wǎng)之間高速的數(shù)據(jù)交換 ， 有效地克服了第一代網(wǎng)閘的弊端 。所以，物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使“黑客”無(wú)法入侵、無(wú)法攻擊、無(wú)法破壞，實(shí)現(xiàn)了真正的安全。 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離的原理 20 1．基于代碼、內(nèi)容等隔離的反病毒和內(nèi)容過(guò)濾技術(shù) 2．基于網(wǎng)絡(luò)層隔離的防火墻技術(shù) 3．基于物理鏈路層的物理隔離技術(shù) 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離技術(shù)分類 21 1．網(wǎng)絡(luò)隔離技術(shù)需要具有的安全要點(diǎn) 2．網(wǎng)絡(luò)隔離的關(guān)鍵點(diǎn) 隔離的關(guān)鍵點(diǎn)就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對(duì)應(yīng)用能夠透明支持，以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。由于這些規(guī)則都是在內(nèi)存和內(nèi)核中完成的，因此速度上有保證，可以達(dá)到 100%的總線處理能力。 內(nèi) 網(wǎng)外 網(wǎng)存 儲(chǔ) 介 質(zhì)控 制 器 系統(tǒng)隔離技術(shù) 網(wǎng)絡(luò)隔離的原理 18 一旦數(shù)據(jù)完全寫入隔離設(shè)備的存儲(chǔ)介質(zhì)，隔離設(shè)備立即中斷與內(nèi)網(wǎng)的連接。隔離設(shè)備將存儲(chǔ)介質(zhì)內(nèi)的數(shù)據(jù)推向內(nèi)網(wǎng)。 網(wǎng)絡(luò)隔離 第一代隔離技術(shù) —— 完全的隔離 第二代隔離技術(shù) —— 硬件卡隔離 第三代隔離技術(shù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1