日韩熟女av在线观看-日韩精品久久伊人中文字幕-日韩亚洲国产成人av-韩国三级在线一区二区

產(chǎn)品展示
PRODUCT DISPLAY
行業(yè)資訊您現(xiàn)在的位置:首頁(yè) > 行業(yè)資訊 > 網(wǎng)絡(luò)安全隔離設(shè)備的關(guān)鍵是在于系統(tǒng)對(duì)通信數(shù)據(jù)的控制
網(wǎng)絡(luò)安全隔離設(shè)備的關(guān)鍵是在于系統(tǒng)對(duì)通信數(shù)據(jù)的控制
  • 發(fā)布日期:2021-10-15      瀏覽次數(shù):1248
    •   網(wǎng)絡(luò)安全隔離設(shè)備的關(guān)鍵是在于系統(tǒng)對(duì)通信數(shù)據(jù)的控制,即通過(guò)不可路由的協(xié)議來(lái)完成網(wǎng)間的數(shù)據(jù)交換。由于通信硬件設(shè)備工作在網(wǎng)絡(luò)七層的最下層,并不能感知到交換數(shù)據(jù)的機(jī)密性、完整性、可用性、可控性、抗抵賴等安全要素,所以這要通過(guò)訪問(wèn)控制、身份認(rèn)證、加密簽名等安全機(jī)制來(lái)實(shí)現(xiàn),而這些機(jī)制的實(shí)現(xiàn)都是通過(guò)軟件來(lái)實(shí)現(xiàn)的。
       
        因此,隔離的關(guān)鍵點(diǎn)就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度,并且對(duì)應(yīng)用能夠透明支持,以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。
       
        而由于設(shè)計(jì)原理問(wèn)題使得第三代和第四代隔離產(chǎn)品在這方面很難突破,既便有所改進(jìn)也必須付出巨大的成本,和"適度安全"理念相悖。
       
        安全要點(diǎn)
       
        要具有高度的自身安全性 隔離產(chǎn)品要保證自身具有高度的安全性,至少在理論和實(shí)踐上要比防火墻高一個(gè)安全級(jí)別。
       
        從技術(shù)實(shí)現(xiàn)上,除了和防火墻一樣對(duì)操作系統(tǒng)進(jìn)行加固優(yōu)化或采用安全操作系統(tǒng)外,關(guān)鍵在于要把外網(wǎng)接口和內(nèi)網(wǎng)接口從一套操作系統(tǒng)中分離出來(lái)。
       
        也就是說(shuō)至少要由兩套主機(jī)系統(tǒng)組成,一套控制外網(wǎng)接口,另一套控制內(nèi)網(wǎng)接口,然后在兩套主機(jī)系統(tǒng)之間通過(guò)不可路由的協(xié)議進(jìn)行數(shù)據(jù)交換,如此,既便攻破了外網(wǎng)系統(tǒng),仍然無(wú)法控制內(nèi)網(wǎng)系統(tǒng),就達(dá)到了更高的安全級(jí)別。
       
        要確保網(wǎng)絡(luò)之間是隔離的 保證網(wǎng)間隔離的關(guān)鍵是網(wǎng)絡(luò)包不可路由到對(duì)方網(wǎng)絡(luò),無(wú)論中間采用了什么轉(zhuǎn)換方法,只要最終使得一方的網(wǎng)絡(luò)包能夠進(jìn)入到對(duì)方的網(wǎng)絡(luò)中,都無(wú)法稱之為隔離,即達(dá)不到隔離的效果。
       
        顯然,只是對(duì)網(wǎng)間的包進(jìn)行轉(zhuǎn)發(fā),并且允許建立端到端連接的防火墻,是沒(méi)有任何隔離效果的。此外,那些只是把網(wǎng)絡(luò)包轉(zhuǎn)換為文本,交換到對(duì)方網(wǎng)絡(luò)后,再把文本轉(zhuǎn)換為網(wǎng)絡(luò)包的產(chǎn)品也是沒(méi)有做到隔離的。
       
        要保證網(wǎng)間交換的只是應(yīng)用數(shù)據(jù) 既然要達(dá)到網(wǎng)絡(luò)隔離,就必須做到*防范基于網(wǎng)絡(luò)協(xié)議的攻擊,即不能夠讓網(wǎng)絡(luò)層的攻擊包到達(dá)要保護(hù)的網(wǎng)絡(luò)中,所以就必須進(jìn)行協(xié)議分析,完成應(yīng)用層數(shù)據(jù)的提取,然后進(jìn)行數(shù)據(jù)交換,這樣就把諸如TearDrop、Land、Smurf和SYN Flood等網(wǎng)絡(luò)攻擊包,*地阻擋在了可信網(wǎng)絡(luò)之外,從而明顯地增強(qiáng)了可信網(wǎng)絡(luò)的安全性。
       
        要對(duì)網(wǎng)間的訪問(wèn)進(jìn)行嚴(yán)格的控制和檢查 作為一套適用于高安全度網(wǎng)絡(luò)的安全設(shè)備,要確保每次數(shù)據(jù)交換都是可信的和可控制的,嚴(yán)格防止非法通道的出現(xiàn),以確保信息數(shù)據(jù)的安全和訪問(wèn)的可審計(jì)性。
       
        所以必須施加以一定的技術(shù),保證每一次數(shù)據(jù)交換過(guò)程都是可信的,并且內(nèi)容是可控制的,可采用基于會(huì)話的認(rèn)證技術(shù)和內(nèi)容分析與控制引擎等技術(shù)來(lái)實(shí)現(xiàn)。
       
        要在堅(jiān)持隔離的前提下保證網(wǎng)絡(luò)暢通和應(yīng)用透明 隔離產(chǎn)品會(huì)部署在多種多樣的復(fù)雜網(wǎng)絡(luò)環(huán)境中,并且往往是數(shù)據(jù)交換的關(guān)鍵點(diǎn),因此,產(chǎn)品要具有很高的處理性能,不能夠成為網(wǎng)絡(luò)交換的瓶頸,要有很好的穩(wěn)定性;不能夠出現(xiàn)時(shí)斷時(shí)續(xù)的情況,要有很強(qiáng)的適應(yīng)性,能夠透明接入網(wǎng)絡(luò),并且透明支持多種應(yīng)用。
    在線客服
    应城市| 白玉县| 左权县| 延长县| 莱芜市| 济宁市| 宁晋县| 迭部县| 福鼎市| 吉安市| 岳西县| 城口县| 顺平县| 邢台市| 彩票| 贵溪市| 香河县| 云和县| 沙河市| 新龙县| 大城县| 河东区| 福鼎市| 山东省| 来宾市| 正安县| 永清县| 平果县| 丽水市| 贵定县| 金坛市| 桐乡市| 蕲春县| 嘉峪关市| 永州市| 安平县| 保山市| 孙吴县| 上思县| 高雄县| 奇台县|