您所在位置：网站首页 > 高等教育 > 大学课件网闸01网闸原理

网闸01网闸原理

19页

卖家[上传人]：E****

文档编号：91177446

上传时间：2019-06-26

文档格式：PPTX

文档大小：2.61MB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

10 金贝

/ 19 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、重庆电子工程职业学院,信息安全产品配置与应用之网闸篇技术与原理,任务目标任务1：学习网闸的基本技术原理与发展历史任务2：学习网闸的典型功能与部署方式学习目标了解网闸技术原理与发展历史掌握网闸典型应用与部署方法,本讲主要任务和学习目标,本讲主要内容,网络隔离的概念网络隔离技术的原理与发展历程隔离网闸的定义与技术原理隔离网闸未来的发展方向隔离网闸典型部署方式,隔离概念的提出,国外最早提出隔离概念，70年代美国、俄罗斯和以色列等国都存在此方面的技术应用和相关法规国内隔离要求最早是由国家保密局提出的，并已严格在涉密网内执行中共中央办公厅2002年第17号文件明确强调：“政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离”,网络隔离的概念,网络隔离（Network Isolation），主要是指把两个或两个以上可路由的网络（如TCP/IP）通过不可路由的协议（如IPX/SPX、NetBEUI等）进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议，所以通常也叫协议隔离（Protocol Isolation）。,第一代隔离技术完全的隔离第二代隔离技术

2、硬件卡隔离第三代隔离技术数据转播隔离第四代隔离技术空气开关隔离第五代隔离技术安全通道隔离,本讲主要内容,网络隔离的概念网络隔离技术的原理与发展历程隔离网闸的定义与技术原理隔离网闸未来的发展方向隔离网闸典型部署方式,网络隔离的技术原理,下图表示没有连接时内外网的应用状况，从连接特征可以看出这样的结构从物理上完全分离。,网络隔离的技术原理,当外网需要有数据到达内网的时候，以电子邮件为例，外部的服务器立即发起对隔离设备的非TCP/IP协议的数据连接，隔离设备将所有的协议剥离，将原始的数据写入存储介质。,网络隔离的技术原理,一旦数据完全写入隔离设备的存储介质，隔离设备立即中断与外网的连接。转而发起对内网的非TCP/IP协议的数据连接。隔离设备将存储介质内的数据推向内网。内网收到数据后，立即进行TCP/IP的封装和应用协议的封装，并交给应用系统。,在控制台收到完整的交换信号之后，隔离设备立即切断隔离设备于内网的直接连接,本讲主要内容,网络隔离的概念网络隔离技术的原理与发展历程隔离网闸的定义与技术原理隔离网闸未来的发展方向隔离网闸典型部署方式,网闸的定义与功能,网闸是使用带有

3、多种控制功能的固态开关、读写介质，连接两个独立主机系统的信息安全设备。物理隔离网闸所连接的两个独立主机系统之间不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客”无法入侵、无法攻击、无法破坏，实现了真正的安全。,网闸的技术原理,第一代网闸的技术原理是利用单刀双掷开关使得内外网的处理单元分时存取共享存储设备来完成数据交换的。安全原理是通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全的效果。目前网闸正是在吸取了第一代网闸优点的基础上，利用专用交换通道PET（Private Exchange Tunnel）技术，在不降低安全性的前提下能够完成内外网之间高速的数据交换，有效地克服了第一代网闸的弊端。第二代网闸的安全数据交换过程是通过专用硬件通信卡、私有通信协议和加密签名机制来实现。网闸至少是三模块架构（内网处理单元、外网处理单元、隔离与交换控制单元）；应保证网闸的外部主机和内部主机在任

4、何时候是完全断开的；完成应用协议的剥离（OSI 的 5 至 7 层）；代理完成TCP/IP协议的重建，实现内网与外网的数据交换。,本讲主要内容,网络隔离的概念网络隔离技术的原理与发展历程隔离网闸的定义与技术原理隔离网闸未来的发展方向隔离网闸典型部署方式,隔离网闸未来的发展方向,采用高性能的专用芯片增强网闸数据摆渡能力通过专用通信设备、专有安全协议和加密验证机制及应用层数据提取和鉴别认证技术，进行不同安全级别网络之间的数据交换，彻底阻断网络间的直接TCP/IP连接。对网间通信的双方、内容、过程施以严格的身份认证、内容过滤、安全审计等多种安全防护机制，从而保证了网间数据交换的安全、可控，杜绝了由于操作系统和网络协议自身漏洞带来的安全风险。,本讲主要内容,网络隔离的概念网络隔离技术的原理与发展历程隔离网闸的定义与技术原理隔离网闸未来的发展方向隔离网闸典型部署方式,涉密网络中的部署方式,部署在非涉密网和涉密网之间,部署在涉密网子网之间,常规网络中的应用,内外之间的安全隔离,对公外网和业务网之间,不同业务部门之间,边缘网与总部综合网之间,实现数据交换的安全,任务目标任务1：学习网闸的基本技术原理与发展历史任务2：学习网闸的典型功能与部署方式学习目标了解网闸技术原理与发展历史掌握网闸典型应用与部署方法,本讲主要任务和学习目标,谢谢！,

《网闸01网闸原理》由会员E****分享，可在线阅读，更多相关《网闸01网闸原理》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源

逍遥游复习知识点整理

近现代法德关系史高三展示课3稿

当代大学生人生信仰及追求的调查研究

长相思纳兰性德-ppt课件

课件：危机意识一

英语ppt演讲关于阿甘正传

发达国家基础教育改革的动向与趋势修改版

中国民间美术课件.ppt

生物质发电技术与系统课程ppt 第1章生物质发电技术现状及发展趋势 2学时 -----2016

现代信号处理思考题含答案

执业药师继续教育抑郁症的药物治疗 100分

小学生的成长档案模板不用修改万能型

增订六版现代汉语上册第二章文字思考与练习答案

国家财政ppt课件

加拿大英语介绍

六年级统计图的选择课件

中学生成长档案ppt

中国现代文学史期末复习整理

lohi和hihilo训练对女子赛艇运动员运动能力影响的比较研究

风雨贾平凹阅读答案

点击查看更多

新上传的PPT文档

2023年度高中地理教师述职报告3000字.doc 军训感言大全给排水管沟开挖及回填专项施工方案 2023年市援助就业5000人工作总结汇报 IT主管工作的岗位职责范本（三篇）网络专业应届生的求职自我介绍小班体育小兔乖乖教案反思 C语言程序设计_第二阶段练习参考答案架子工承包合同协议书循环流化床锅炉常见事故处理 2023年幼儿园体育制度5篇组织胚胎学习题库论潮州大吴泥塑的艺术价值与收藏保护我国移动QC小组总结--提高区域宽带办理量周工暖通网络推广策划案