信息安全技术周苏第4-2讲网络隔离技术与网闸应用课件教学.pptVIP

信息安全技术 第 4 讲 防火墙与网络隔离技术 防火墙技术及Windows防火墙配置 网络隔离技术与网闸应用 第 4-2 讲 网络隔离技术与网闸应用 尽管我们正在广泛地采用着各种复杂的安全技术，如防火墙、代理服务器、入侵检测机制、通道控制机制等，但是，由于这些技术基本上都是一种逻辑机制，这对于逻辑实体 (如黑客或内部用户等) 而言，是可能被操纵的。 第 4-2 讲 网络隔离技术与网闸应用 在政府、军队、企业等领域，由于核心部门的信息安全关系着国家安全、社会稳定，因此迫切需要比传统产品更为可靠的技术防护措施，由此产生了物理隔离技术，该技术主要基于这样的思想：如果不存在与网络的物理连接，网络安全威胁便受到了真正的限制。 第 4-2 讲 网络隔离技术与网闸应用 在电子政务建设中，我们会遇到安全域的问题 安全域是以信息涉密程度划分的网络空间，包括： 涉密域。就是涉及国家秘密的网络空间。 非涉密域。就是不涉及国家的秘密，但是涉及本单位，本部门或者本系统的工作秘密的网络空间。 公共服务域是指既不涉及国家秘密也不涉及工作秘密，是一个向互联网络完全开放的公共信息交换空间。 第 4-2 讲 网络隔离技术与网闸应用 国家有关文件严格规定，政务的内网和政务的外网要实行严格的物理隔离。政务的外网和互联网络要实行逻辑隔离，按照安全域的划分，政府的内网就是涉密域，政府的外网就是非涉密域，因特网就