数据交换网：全方位保障业务安全性.pdfVIP

一 数据羹换网 ．r ● 一0＼、、、、 、 墨／ ／ 一 ＼ ／——-- 、 ，■■■l、 璺一 穆～ ～ 垒秀位保障业务安垒性 口 翟胜军 ／文 前比较流行的五种隔离交换技术：防火墙、多重安全网关、网闸、 行监控，该处主要是针对高级黑客的 数据交换网、人工交换。其中人工交换是不得已而为之，只是简单 攻击行为与未知攻击的监控。在接人 ＼ ／ 目 ， 文件的传递；防火墙与多重网关是关卡方式，依靠安全检测技术保 缓冲区主要是收集客户的业务代理， 证安全；网闸是依靠摆渡技术隔离网络，依靠代理技术隔离应用，安全检测方 有些类似TP把UDI转换为CDI1，接 面没有加强；而数据交换网技术是网络加关卡方式，包含了前三种隔离技术的 管用户业务的控制权。 优点，并且在网络上可以依照 “花瓶模型”的安全保障体系建设，全面、立体 业务缓冲区(、I 务平台)：负责 地保障业务的安全性，所以其安全性应该是比较好的。 对业务申请的审核，并完成数据交 数据交换网的思路是在需要隔离的两个网络之间构建一个数据交换平台， 换。 一 个双方交互的隔离区，在这个安全区域内，不仅可以设置多道安全关卡，而 与内网连接是数据交换网安全 且可以通过业务代理保护 “内网”数据的完整性，同时安全监控与审计手段的 的最后一道门，采用网闸隔离，利用 加入，大大弥补了防护网关对 “慢性”攻击行为的防护不足。 网闸的摆渡特性来隔离网络，同时网 闸保证 “协议落地”，减少服务的支 持，降低入侵的 “门路”。若对业务 的实时性要求较高，也可以考虑多重 ～ 0国 国 安全网关，但尽量不与接人缓冲区的 安全策略相一致。 在业务缓冲区内部采用 “花瓶 安 『l{】络 安 『li】络 模型”的安全保障建设思路，IDs入 数据交换『l{】 侵监控、行为审计系统、SO C安全管 理平台，形成事前防护、事中监控、 数据交换网技术i殳计模型 事后审计的立体安全保障体系。在业 在两个网络间建立一个可监控的 安全的、专用的网络，来负责交换业 务缓冲区完成业务的代理，对业务的 务数据、抵御外部的攻击、阻止入侵与病毒的通过，通过业务代理隔离直接访