第7章阻断与隔离

第七章阻断与隔离网络信息安全技术9/17/20231本章主要内容第一章概述基本概念 分类案例研究 总结和讨论 9/17/20232第七章阻断与隔离第一章概述公网内网连接还是隔离，这是一个问题……隔离

隔绝9/17/20233第七章阻断与隔离安全域与广义隔离安全策略上具有共性的网络互联而成的整体，叫做一个安全域不同的安全域之间，在安全策略上有所不同，需要一种技术措施来加以维持这种维持不同安全域之间不同安全策略“压差”的技术措施，称为广义的“隔离”9/17/20234第七章阻断与隔离隔离的等级与狭义隔离A （不设防连接）网络之间存在不受控的即时连接B （设防连接）网络之间存在受控的即时连接C （逻辑隔离）网络之间存在受控的延时数据交换D （物理隔离）网络之间不存在任何数据交换9/17/20235第七章阻断与隔离隔离等级与安全域等级隔离等级标记：A<B<C<D把网络视为节点，把网络之间的可能施加了某种隔离措施的连接视为边，则构成一个图（无向）G，边上的权值为隔离等级标记一个具有隔离等级X的安全域是G的一个子图G’，满足G’的节点与非G’的节点之间的边的隔离等级均不小于XG’的节点之间的边的隔离等级均不大于X9/17/20236第七章阻断与隔离狭义隔离定义：在同一个物理办公环境中，容纳两个（或以上）安全域，以尽可能小的成本保证它们之间不发生数据交换（等级D）或只发生受控的延时数据交换（等级C）手段：切断或接管控制网间数据交换的一切可能的隐蔽通道以下所称“隔离”均指狭义隔离9/17/20237第七章阻断与隔离隔离与设防连接的界限用防火墙等对两个网络进行设防连接，在放行条件满足时，两个网络之间存在实际的网络连接，具有相当的风险隔离更多地用于同一个物理办公环境中的两个安全策略明显不同的网9/17/20238第七章阻断与隔离隔离的典型应用一般政务网（政务外网）办公环境：逻辑隔离（C级）内部网获取外部网的指定信息内部网与外部网交换指定信息核心涉密网（政务内网）办公环境：物理隔离（D级）一个桌面容纳两个网的办公环境，确保二者不发生数据交换9/17/20239第七章阻断与隔离隔离的分类严格（物理）隔离系统双机系统单机双网卡双硬盘系统单机单隔离卡双硬盘系统单机单线单硬盘系统（内网为远程终端）延迟（逻辑）隔离系统（网闸系统）转播（安全镜像）系统延迟代理系统内外网互斥开关9/17/202310第七章阻断与隔离内网外网双机系统9/17/202311第七章阻断与隔离双机单终端系统内网外网9/17/202312第七章阻断与隔离单机双网系统内网外网9/17/202313第七章阻断与隔离单机单线系统X内网外网9/17/202314第七章阻断与隔离外网内网网闸对进出内外网的信息进行过滤9/17/202315第七章阻断与隔离问题和挑战双网/单网成本比：极限是多少？什么叫“受控”？外来病毒、木马的过滤外来攻击的过滤内部涉密信息外泄的过滤内外网之间的安全通信协议来自管理的挑战网线对调、软盘拷贝、笔记本电脑的控制9/17/202316第七章阻断与隔离信鸽也可以成为TCP/IP通信链路上的一环有点极端的实验，但是说明“物理隔离”的要求可能被意想不到的数据流所破坏另一方面，也说明某些产品的既能做到“物理隔离”，又能提供“透明连接”的虚伪和矛盾9/17/202317第七章阻断与隔离电磁泄漏电磁辐射一个区域内产生的电磁信号(尤其是屏幕电磁信号)可以通过辐射的方式被一定距离范围内的接受设备感应到。电磁耦合在一定距离范围内，两个不同安全域的信号载体之间可能产生电磁耦合，可以在耦合信号衰减到足够小之前将之捕获，导致高安全性数据向低安全性网络流动。电磁辐射和电磁耦合都属于电磁泄漏范畴9/17/202318第七章阻断与隔离电磁辐射的防范金属板金属板制成封闭六面体走线采用特殊的窗孔屏蔽网金属网制成的封闭笼子屏蔽布用具有电子屏蔽功能的特殊布料围成封闭的区域9/17/202319第七章阻断与隔离电磁耦合的防范对不同安全域的网络布线的强制性要求平行布线要保持距离不要在同一个竖井里布线涉密网专用竖井的防辐射要求9/17/202320第七章阻断与隔离电磁泄漏隔离的应用涉密主机与网络安全性要求高的敏感封闭网络CA认证中心应急中心电信运营网络（如IP电话专网）9/17/202321第七章阻断与隔离案例研究安全发布系统安全镜像系统集团IP电话与商用IP电话间的单协议网闸系统9/17/202322第七章阻断与隔离安全发布系统特点：在外网设立信息发布服务器社会用户与服务器双向交互从服务器获取向社会公开的文件、流程向服务器提供需要进入内网进行处理的网上业务9/17/202323第七章阻断与隔离隔离类产品的产业特点用户群较小，但相对集中（党政军）测评标准尚未定型政策壁垒森严（国家保密局的传统管理领域）国家的宏观思路：严格（物理）隔离和受控（逻辑）隔离各自适用那些安全域？这一思路直接决定各有多大的市场份额本土技术有可能得到优先鼓励9/17/202324第七章阻断与隔离如果隔离不可避免，那么——如何安全地发布信息？如何安全地获取信息？如何安全地进行通信？如何安全地管理文件？如何降低隔离的成本？9/17/202325第七章阻断与隔离安全信息发布技术需求一些政务信息向社会公开…架个服务器放到公网上吧…被黑客篡改可是政治问题！既要向公众发布政务信息，又要确保发布的信息不被篡改，以维护政务信息的严肃性，防恶意信息的隐患于未然。这看似矛盾的需求，什么技术能满足呢？安全信息发布系统9/17/202326第七章阻断与隔离关键技术之一：服务与信息分离关键技术之二：分布式入侵检测关键技术之三：刷新安全信息发布技术9/17/202327第七章阻断与隔离安全信息镜像技术需求出于安全考虑，办公网不许与公网相连出于业务需要，公务人员要查阅公网上的有关特定信息出于经济考虑，公务人员要最大限度地共享相关的网络资源问题：不上公网，如何获得公网上有用的信息？安全镜像镜像系统可扩大访问空间，同时确保办公网的安全9/17/202328第七章阻断与隔离Internet采集器采集器采集控制器镜像服务器客户机客户机互斥开关基本原理图Internet内部网镜像服务器安全信息镜像技术9/17/202329第七章阻断与隔离集团IP电话与商用IP电话

间的单协议网闸技术隔离技术向民用领域的渗透除了党政军部门之外，隔离技术开始向民用领域渗透案例之一是电信领域，用于IP集团电话与商