光闸新一代文件防护交换产品培训教案.ppt

* 需求背景 全球信息化建设发展催生了安全传输技术的发展 * 随之而来的网络安全问题 病毒 木马 漏洞 …… 间谍 网络黑社会问题 * DOS攻击 DDOS攻击 …… 常见的安全解决方案 反病毒技术 防火墙与抗攻击网关技术 入侵检测与入侵防御 加密认证技术 统一综合威胁防御 …… 网络隔离概念的提出 * 网络隔离技术现状研究 完全断开方案 ——人工拷贝数据交换 ——目前在高涉密网络中唯一允许的方案 隔离卡方案 ——半自动人工数据摆渡方案 代表产品广州图文隔离卡、长沙易思克隔离卡和珠海伟思隔离卡 网络隔离方案 ——代表产品网闸 * 复杂，黑盒 其实现过程无法证明不存在有可能被黑客攻击的漏洞隐患而导致可逆通讯通道的出现或其他异常 现实产品现状： 使用通讯重构型代替摆渡型解决方案而带来的安全隐患 现行网络隔离技术的比较 * 人工拷贝 隔离卡 网闸 安全性 高 中 中 方便性 低 中 高 效率 低 低 中 优点 物理隔离，安全性高 降低人工拷贝工作量 主流产品实际效率可达百兆 缺点 效率低下、人为错误、摆渡病毒 涉密网和非涉密网存在物理双向连接 涉密网和非涉密网存在物理双向连接 问题出在哪儿？ 有没有能够首先解决信息化建设中比较突出的信息采集的安全通道建立的办法？ 光闸技术的提出 * 利用光通信领域中常见的无源光器件——光分路器的通道隔离度指标达到单向采集原通信线路中的数据的目的。 隔离度是指光分路器的某一光路对其他光路中的光信号的隔离能力，实际应用中大于40dB以上。 光闸技术方案的原理 * 光闸技术方案的实现 * 光闸技术方案的优势 简单可靠，绝对的物理“隔离” 低成本，高传输效率 实时传输不延迟 木马有进没有出 方便，便捷，实现信息自动流转 流式接口、文件式接口安全性相同 * *