原创力文档- 1、本文档共6页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
安全隔离与信息交换系统工作原理 对物理隔离的定义 看不见的连接不等于隔离 看得见的不一定算连接 真正定义物理隔离的标准 网络隔离数据交换原理 数据的接收 数据还原 发送数据 * * ISM6000 ISM6000 ISM6000 ISM6000 ISM6000 放在桌子上的两台电脑之间还是有桌子在物理上连接着两台电脑，在不同房间内的用无线网络连接的两台电脑中间并没有我们能看见的实际物质存在，但不能说前者是互通的后者是隔离的，所以对物理上隔离的定义是不基于ISO七层协议的连接才能叫做物理隔离。 在这里外网可能是安全性不高的互联网，也有可能是同一部门中密级较低的网络，也可能是不同安全等级中级数较低的部门。正常情况下，隔离设备的外部主机和外网相连，内部主机和内网相连，外网和内网是完全断开的。在这里，隔离设备包括一个独立的固态存储介质，和一个独立的调度和控制逻辑。 当有数据进行传送时，网络隔离的外部主机先接收数据，并发起对网络隔离的固态存储介质的非TCP/IP协议的数据连接，网络隔离的外部主机将所有的协议剥离，将原始的数据写入固态存储介质，如图。根据不同的应用，可能有必要对数据进行完整性和安全性检查。如防病毒和恶意代码等。 一旦数据全部定入网络隔离的存储介质，网络隔离的固态存储介质立即中断与网络隔离的外部主机的连接，恢复图一的状态，网络隔离的固态存储介质转而发起对网络隔离的内部主机的非TCP/IP协议的数据连接。固态存储介质将数据发送给内部防机。内部主机收到数据后，立即进行TCP/IP的封装和应用协议的封装，并发送给内网。 在控制逻辑收到完成数据交换任务的信号之后，网络隔离的固态存储介质立即切断与内部主机的直接连接，恢复到网络断开的初始状态。 *
文档评论（0）