隔離技術(shù)介紹ppt課件-在線瀏覽
2025-06-27 12:02本頁(yè)面
【正文】 控 制 器 5 隔離技術(shù)概述 網(wǎng)絡(luò)隔離的技術(shù)原理 當(dāng)外網(wǎng)需要有數(shù)據(jù)到達(dá)內(nèi)網(wǎng)的時(shí)候 ，以電子郵件為例，外部的服務(wù)器立即發(fā)起對(duì)隔離設(shè)備的非TCP/IP協(xié)議的數(shù)據(jù)連接，隔離設(shè)備將所有的協(xié)議剝離，將原始的數(shù)據(jù)寫入存儲(chǔ)介質(zhì) 。轉(zhuǎn)而發(fā)起對(duì)內(nèi)網(wǎng)的非TCP/IP協(xié)議的數(shù)據(jù)連接。內(nèi)網(wǎng)收到數(shù)據(jù)后，立即進(jìn)行 TCP/IP的封裝和應(yīng)用協(xié)議的封裝，并交給應(yīng)用系統(tǒng)。隔離設(shè)備剝離所有的 TCP/IP協(xié)議和應(yīng)用協(xié)議，得到原始的數(shù)據(jù)，將數(shù)據(jù)寫入隔離設(shè)備的存儲(chǔ)介質(zhì)。轉(zhuǎn)而發(fā)起對(duì)外網(wǎng)的非TCP/IP協(xié)議的數(shù)據(jù)連接。外網(wǎng)收到數(shù)據(jù)后，立即進(jìn)行 TCP/IP的封裝和應(yīng)用協(xié)議的封裝，并交給系統(tǒng) 內(nèi) 網(wǎng)外 網(wǎng)存 儲(chǔ) 介 質(zhì)控 制 器 9 隔離技術(shù)概述 網(wǎng)絡(luò)隔離的技術(shù)原理 每一次數(shù)據(jù)交換，隔離設(shè)備經(jīng)歷了數(shù)據(jù)的 接受 、 存儲(chǔ) 和 轉(zhuǎn)發(fā) 三個(gè)過(guò)程。 物理隔離的一個(gè)特征，就是內(nèi)網(wǎng)與外網(wǎng)永不連接，內(nèi)網(wǎng)和外網(wǎng)在同一時(shí)間最多只有一個(gè)同隔離設(shè)備建立非 TCP/IP協(xié)議的數(shù)據(jù)連接。物理隔離的好處是明顯的，即使外網(wǎng)在處在最壞的情況下，內(nèi)網(wǎng)也不會(huì)有任何破壞，修復(fù)外網(wǎng)系統(tǒng)也非常容易。 ?要具有高度的自身安全性 ?要確保網(wǎng)絡(luò)之間是隔離的 ?要保證網(wǎng)間交換的只是應(yīng)用數(shù)據(jù) ?要對(duì)網(wǎng)間的訪問(wèn)進(jìn)行嚴(yán)格的控制和檢查 ?要在堅(jiān)持隔離的前提下保證網(wǎng)絡(luò)暢通和應(yīng)用透明 12 隔離技術(shù)概述 網(wǎng)絡(luò)隔離技術(shù)要點(diǎn)與發(fā)展方向 3．隔離技術(shù)的未來(lái)發(fā)展方向 通過(guò)專用通信設(shè)備、專有安全協(xié)議和加密驗(yàn)證機(jī)制及應(yīng)用層數(shù)據(jù)提取和鑒別認(rèn)證技術(shù)，進(jìn)行不同安全級(jí)別網(wǎng)絡(luò)之間的數(shù)據(jù)交換，徹底阻斷網(wǎng)絡(luò)間的直接 TCP/IP連接，同時(shí)對(duì)網(wǎng)間通信的雙方、內(nèi)容、過(guò)程施以嚴(yán)格的身份認(rèn)證、內(nèi)容過(guò)濾、安全審計(jì)等多種安全防護(hù)機(jī)制，從而保證了網(wǎng)間數(shù)據(jù)交換的安全、可控，杜絕了由于操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議自身漏洞帶來(lái)的安全風(fēng)險(xiǎn)。 物理隔離網(wǎng)閘所連接的兩個(gè)獨(dú)立主機(jī)系統(tǒng)之間不存在通信的物理連接、邏輯連接、信息傳
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1