网络隔离下的几种数据交换技术比较_第1页
网络隔离下的几种数据交换技术比较_第2页
网络隔离下的几种数据交换技术比较_第3页
网络隔离下的几种数据交换技术比较_第4页
网络隔离下的几种数据交换技术比较_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

, . , . . .1, . . , , . , .2 . , . , , , . , , , , . . , . . . : FW: : , : : , : , 3 : ., 1, , ACL ( ) , . . 3 . . 4 . . NAT , IP . OS . NAT , , , .2, 防火墙是建立在“桥”上的一种“护照”之类的检查只能进行的水平，多个安全网关是检查行李的多个级别、检查者、检查者等的设置方式。多安全网关也有统一名称“统一威胁管理”(UTM)。实施为单个设备还是多个设备本身的处理能力不同，执行从网络层到应用层的端到端检查非常重要。流量整形|内容筛选|预防攻击|防病毒AV |入侵防护IPS |防火墙FW |防火墙和多个安全网关都是“桥接”战略，主要采用安全检查方法，对应用的协议不做任何更改，因此速度快，流量大，能通过“汽车”业务，在客户应用方面没有区别。3，沟通员大门设计为“代理渡轮”。如果不在河上建桥，可以设置渡船，如果渡船不直接连接两岸，安全当然要比桥好，进攻也不能一下子进入，船上总要受到经营者的各种控制。网关的功能还有代理，该代理不仅仅是协议代理，而是数据的“分解”，数据恢复到原始部分，各种通信协议添加的“包头包尾”的分解，很多攻击都是通过对数据的分解等方式隐藏的，没有这种“通信管理”，很难进入攻击的入侵。灌嘴的安全性概念如下：网络隔离-“过河的船没有桥”:用渡船隔离网络协议隔离-“禁止容器运输”:通信协议着陆，通过专用协议、单向通道技术、存储等中断业务连接，并以代理方式支持上层业务网关是许多安全网络隔离的选择，但网关代理业务的方式不同，协议隔离的概念不断改变，因此选择网关时要注意网关的具体实现方式。4、交换网络交换网络的模型来自银行系统的Clark-Wilson模型，主要通过业务代理和双重审核的想法保护数据的完整性。交换网络是在两个隔离网络之间建立网络交换区域，负责数据交换。交换机网络的两端可以使用多个网关或网关。在交换网络内部采用监控、审核等安全技术，构建整体的三维交换网络安全系统。交换网络的核心也是业务代理，客户业务必须通过访问缓冲区的申请代理进入生产网络，直至业务缓冲区的业务代理。网关和交换网络技术都采用了延长数据通信“里程”和增加安全措施的渡轮策略。三、数据交换技术比较不同的业务网络根据不同的安全要求选择不同的数据交换技术，主要是查看数据交换的大小、实时要求和业务服务方式的要求。数据交换技术安全适合活动人工方法安全性最高，物理隔离非常适合临时小型数据交换数据交换网通过物理连接和对完整安全系统的深入保护(保护、监视、审核)，依赖于当前安全技术的安全级别非常适合于支持构建多业务平台的大型数据服务或全天候网络服务网闸物理上不同时连接，对攻击的保护也很好，但协议中的代理依赖于当前技术进行病毒保护适用于定期批量数据交换，但不适用于多个应用程序的渗透多个安全网关网络层上的应用程序层保护不适合机密网络和非机密网络
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论