《企业级安全隔技术》由会员分享，可在线阅读，更多相关《企业级安全隔技术（31页珍藏版）》请在金锄头文库上搜索。
1、企业级安全隔离技术企业级安全隔离技术作者： 孤独剑客日期： 2003.12.22 隔离技术概述隔离产品分类桌面级隔离技术企业级隔离技术网闸与防火墙Copyright 孤独剑客 2003隔离技术概述为什么隔离？历史原因：受技术和成本制约而被动隔离现实原因：互联后无法忍受侵害而主动隔离隔离技术概述怎么算隔离？实体角度理解：在设备、线路、存储上是完全分离的过程角度理解：网络间不存在任何形式的自动信息交换隔离技术概述有哪些隔离方法？物理隔离：设备、线路、存储均独立网络隔离（协议隔离）：协议转换安全隔离：仅交换应用数据隔离技术概述国外认识之一1997年，安全专家Mark Joseph Edwards隔离
2、技术概述国外认识之二2000年，数据处理咨询专家E. NYONITECHNICAL OPTIONS OF COMPUTERZED WORLD 隔离技术概述国外认识之二他还给出了防火墙的原理示意图：隔离技术概述国外认识之二在书中他也详细阐述了协议隔离：国外公司以色列的Whale公司http:/e-Gap Application Firewall Application Filtering Authentication SSL Encryption/Decryption Network Isolation 国外公司以色列的Spearhead公司http:/Physical disconnectio
3、n Protocol inspection Web application protection Authentication Central Policy, Distributed Control隔离产品分类网间安全威胁层次威胁类别威胁类别风险等级风险等级典型攻击典型攻击物理层次低超高电压、线路破坏等协议层次中地址伪装、碎片攻击等应用层次高恶意代码、垃圾邮件等隔离产品分类技术角度物理隔离：线路、设备、存储逻辑隔离：交换机、路由器、防火墙、网闸应用角度桌面级隔离：部署位置：用户端产品形式：双机隔离、硬盘隔离、线路隔离企业级隔离：部署位置：网关处产品形式：交换机、路由器、防火墙、网闸隔离技术发展
4、与产品沿革层次层次隔离内容隔离内容产品产品应用层APPDATA网闸传输层PORT防火墙网络层IP路由器链路层MAC交换机物理层集线器桌面级隔离技术双机隔离硬盘隔离线路隔离完全的物理隔离InternetInternetInternet企业內部网络企业內部网络上不了网我抗议双机隔离InternetInternetInternet企业內部网络企业內部网络每人2台电脑！太浪费了上外部网上内部网硬盘隔离（双硬盘）WindowsWin98LinuxInternetInternetInternet硬盘隔离（单硬盘）Windows外区 内区InternetInternetInternetRebootWin98
5、RebootLinux线路隔离InternetInternetInternet开/关只是延时！只是延时！并不能达到物理并不能达到物理隔离效果！隔离效果！企业级隔离技术第一代空气开关型隔离网闸GAP：Air Gap第二代专用交换通道型隔离网闸PET：Private Exchange Tunnel回顾双机隔离InternetInternetInternet接外部网接内部网AB软盘等存储设备软盘等存储设备C第一代空气开关型网闸暂存区C C外网单元A内网单元BK切换控制电路不可信网络可信网络病毒扫描入侵检测身份认证日志审计内容过滤第一代空气开关型网闸数据交换方式：是利用单刀双掷开关使得内外处理单元分时
6、存取共享存储设备完成数据交换，实现了在空气缝隙隔离(Air Gap)情况下的数据交换。安全功能原理：是通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全的效果。第二代专用交换通道型网闸外网单元A内网单元B专用硬件通道私有交换协议加密签名机制不可信网络可信网络病毒扫描入侵检测身份认证日志审计内容过滤第二代专用交换通道型网闸数据交换方式：利用专用高速通道、私有通信协议和加密签名机制实现了在网络隔离的情况下完成高速实时的数据交换。安全功能原理：通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全的效果。网闸的数据安全交换过程网闸的典型应用网闸与防火墙对比比项目目网网闸防火防火墙系统组成2套以上主机1套主机专用交换硬件有无通信协议私有交换协议TCP/IP工作层次应用层网络层/链路层自身安全性高低网络隔离是否应用层防护强弱图例对比分析AABCABTCPUDPTCPTCPTCPTCPUDP防火墙防火墙空气开关网闸空气开关网闸专用交换通道网闸专用交换通道网闸不可信网络可信网络Thanks !Email: jankerjanker.org
