石油管理局網(wǎng)絡(luò)對應(yīng)用系統(tǒng)的支持規(guī)范(參考版)
2025-04-15 08:07本頁面
【正文】 綜上所述，基于IP層的密碼設(shè)備是通過公共網(wǎng)絡(luò)構(gòu)建安全VPN的理想技術(shù)之一。 網(wǎng)絡(luò)化管理為密碼設(shè)備的統(tǒng)一配置提供了基本條件，因此為垂直分層次的樹性結(jié)構(gòu)大中型內(nèi)連網(wǎng)提供了集中管理、分布式策略控制的網(wǎng)絡(luò)平臺設(shè)備；216。 由于加密設(shè)備處于網(wǎng)關(guān)的位置，因此可以利用訪問控制策略對明/密文傳輸要求進行判決，從而使一些子網(wǎng)或站點信息通過加密隧道傳輸，而另一些內(nèi)部子網(wǎng)絡(luò)或站點信息不通過加密隧道傳輸，以提高網(wǎng)絡(luò)傳輸效率并避免濫用密碼技術(shù)；216。 功能基于Ipsec的網(wǎng)絡(luò)加密具有如下功能：216。接收端網(wǎng)關(guān)收到該IP包后，利用ESP安全相關(guān)信息進行解密還原處理后將數(shù)據(jù)包遞交給目的地。當其設(shè)計網(wǎng)絡(luò)保護而不是主機保護時，均采用基于Ipsec的ESP（封裝安全載荷）隧道模式。就目前廣泛采用的互聯(lián)網(wǎng)技術(shù)而言，幾乎所有公共通信基礎(chǔ)設(shè)施和服務(wù)供應(yīng)商都支持TCP/IP有關(guān)協(xié)議標準。因此，鏈路加密設(shè)備最適合于通過單一類型網(wǎng)絡(luò)構(gòu)成安全的VPN。通過鏈路加密設(shè)備，一個組織機構(gòu)或一個行業(yè)系統(tǒng)可以利用公共網(wǎng)絡(luò)將分散在各地方的網(wǎng)絡(luò)安全的連接起來形成安全VPN。 功能鏈路加密在采用適當密碼算法并在規(guī)定限期內(nèi)，可保證信息傳輸?shù)臋C密性和完整性。此外，某些針對內(nèi)部網(wǎng)絡(luò)與國際互聯(lián)網(wǎng)連接安全而專門設(shè)計的防火墻，還將用戶鑒別、應(yīng)用代理等功能集成到防火墻設(shè)備中。 較強的審計信息收集能力，并通過安全通道傳輸審查信息；216。 自主可控操作系統(tǒng)平臺，以阻塞通用操作系統(tǒng)的安全漏洞；216。 基于流狀態(tài)檢測的過濾控制功能，以實現(xiàn)更為細粒度的訪問控制；216。概括的說，功能較完善的防火墻一般具有下列特性：216。 功能防火墻的基本功能有兩個：一是隔離 ，使內(nèi)部網(wǎng)絡(luò)不與外部網(wǎng)絡(luò)連接；二是訪問控制，使進出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包按照安全策略有選擇的轉(zhuǎn)發(fā)。可見，解決了VPN的安全問題，實際上就構(gòu)成了安全的網(wǎng)絡(luò)通信平臺。因此，一般來說VPN是一種泛稱技術(shù)，并不等于網(wǎng)絡(luò)安全，為此提出安全VPN的概念。目前被廣泛看好的虛擬專用網(wǎng)（Virtual Private Network），即VPN，是通過共享公共通信基礎(chǔ)設(shè)施實現(xiàn)內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和遠程用戶連接的優(yōu)化技術(shù)之一。5支持公共網(wǎng)絡(luò)平臺安全的若干技術(shù)網(wǎng)絡(luò)平臺安全指利用公共通信基礎(chǔ)設(shè)施構(gòu)造內(nèi)聯(lián)網(wǎng)以及與國際互聯(lián)
公司管理相關(guān)推薦
鄂ICP備17016276號-1