數(shù)據(jù)中心安全域的設(shè)計(jì)和劃分doc(參考版)
2025-07-21 05:57本頁(yè)面
【正文】 基于數(shù)字證書，實(shí)現(xiàn)網(wǎng)絡(luò)訪問(wèn)身份的高強(qiáng)度認(rèn)證，保障網(wǎng)絡(luò)邊界的安全；只有通過(guò)數(shù)字證書校驗(yàn)的合法的、被授權(quán)的用戶才可以接人網(wǎng)絡(luò)，才可以訪問(wèn)后臺(tái)的業(yè)務(wù)系統(tǒng)。通常拒絕服務(wù)防護(hù)應(yīng)能夠從背景流量申精確的區(qū)分攻擊流量、降低攻擊對(duì)服務(wù)的影響、具備很強(qiáng)的擴(kuò)展性和良好的可靠性。物理隔離技術(shù)通常采用高速電子開(kāi)關(guān)隔離硬件和專有協(xié)議，確保網(wǎng)絡(luò)間在任意時(shí)刻物理鏈路完全斷開(kāi)。入侵防護(hù)主要用來(lái)防護(hù)三種類型的攻擊：異常流量類防護(hù)、攻擊特征類防護(hù)、漏洞攻擊類防護(hù)。病毒過(guò)濾一般采用全面的協(xié)議保護(hù)和內(nèi)嵌的內(nèi)容過(guò)濾功能，能夠?qū)MTP、PUPIMAP、HTTP、FTP等應(yīng)用協(xié)議進(jìn)行病毒過(guò)濾以及采用關(guān)鍵字、URL過(guò)濾等方式來(lái)阻止非法數(shù)據(jù)的進(jìn)入。類似設(shè)備，如堡壘主機(jī)、數(shù)據(jù)交換服務(wù)器等。通過(guò)接口服務(wù)器，使防護(hù)等級(jí)高的系統(tǒng)中后臺(tái)的核心服務(wù)器對(duì)威脅等級(jí)高的系統(tǒng)屏蔽，在向威脅等級(jí)高的系統(tǒng)訪問(wèn)時(shí)，看到的僅僅是應(yīng)用接口服務(wù)器，這樣對(duì)系統(tǒng)的防護(hù)更加有效，而且也更容易實(shí)現(xiàn)二者之間的訪問(wèn)控制，因此適用于威脅等級(jí)高的系統(tǒng)訪問(wèn)防護(hù)等級(jí)高的系統(tǒng)。防火墻的重要作用是網(wǎng)絡(luò)隔離和對(duì)用戶進(jìn)行訪問(wèn)控制，目的是防止對(duì)網(wǎng)絡(luò)信息資源的非授權(quán)訪問(wèn)和操作，包括各個(gè)子網(wǎng)對(duì)上級(jí)網(wǎng)絡(luò)，各個(gè)同級(jí)子網(wǎng)之間的非法訪問(wèn)和操作。在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和外部網(wǎng)之間的活動(dòng)，保證內(nèi)部網(wǎng)絡(luò)的安全。防火墻可以根據(jù)互聯(lián)系統(tǒng)的安全策略對(duì)進(jìn)出網(wǎng)絡(luò)的信息流進(jìn)行控制(允許、拒絕、監(jiān)測(cè))。六、邊界防護(hù)技術(shù)目前常用的邊界保護(hù)技術(shù)主要包括防火墻、接口服務(wù)器、病毒過(guò)濾、入侵防護(hù)、單向物理隔離、拒絕服務(wù)防護(hù)等?！、酃卜?wù)子域與局域網(wǎng)互聯(lián)子域之間所有的互訪接口整合為一個(gè)邊界?！、訇P(guān)鍵業(yè)務(wù)子域與局域網(wǎng)互聯(lián)子域之間所有的互訪接口整合為一個(gè)邊界?！、弁獠烤W(wǎng)互聯(lián)子域與第三方網(wǎng)絡(luò)之間所有的互訪接口整合為一個(gè)邊界。，分別是：
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1