网络安全隔离与信息交换技术分析.pdfVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络安全隔离与信息交换技术分析

前沿技术 Leading-edge Technologies 本栏目由中蓝韩锐技术有限公司协办 网络安全隔离与信息交换技术分析 网络安全隔离与信息交换技术分析 电子科技大学计算机科学与技术学院 苏智睿 李云雪 王晓斌 了针对各种漏洞的攻击。强化的系统内 核如同抵御外部攻击的“盾牌”,不仅 摘 要:本文简要介绍了网络安全隔离的研究背景和意义.从 可排除自身操作系统漏洞,还提高了整 模型的角度,分析了安全隔离与信息交换技术的机理及优点,突出 个网络抗击Dos、DDos等当前无法防 网络安全隔离与信息交换模型与现有网络安全防护技术相比所独有 的技术优势,展望该技术的前景。 范的网络攻击的能力。在最坏情况下, 以较小代价防止内网主机系统崩溃或被 破坏,从而换取更大的安全效益。 的同时,实现不同安全需求网络间安全 2.对内防泄漏 引 言 可控的数据交换。其实际应用主要有两 内、外网络间切断直接会话及协 随着网络与信息安全问题日益突 种方式:一是用于避免内部网访问外部 议分解、重组过程使外部攻击无法借助 出,保障信息交换及时、有效、安全已 网时泄漏内部机密信息;二是保护内网 已经建立的连接实现。访问控制规则通 刻不容缓。为在信息交换必要性与信息 中的服务器不受攻击。其技术特征如下: 过可靠路径传送并独立运行,有效保证 安全重要性间找到一个平衡点,网络安 —通过在切断直接连接的网络 了规则的完整、有效及防篡改性,因此 全隔离与信息交换技术应运而生,引入 间建立对用户透明的“连接”,把TCP/内部攻击无法规避或绕过安全规则检 了全新的信息安全理念。 IP客户-服务器连接划分为两个完全独 查,机密信息也就不能向外泄漏。协议 本文根据网络安全现状,阐述具 立的安全连接,并通过特殊协议实现两 分解与重构过程中协议数据格式被明确 有更多技术优势的网络安全隔离与信息 个连接之间的安全数据交换; 规定,不符合格式的非法会话将被丢 交换技术,对其构造和实现机理进行了 —根据RFC规范对协议进行细 弃,因而黑客及恶意代码无法控制内网 深入的分析研究,并对这一技术的发展 粒度检查; 中主机。多种安全措施都使得基于 进行了展望。 —以可靠方式实施多种安全策 TCP/IP的已知和未知攻击无法同时穿 略及内容过滤等附加安全功能。 透内、外代理机单元。因而非法连接无 技术优势 可将网络安全隔离与信息交换技 法旁路安全规则和特定数据传输格式, 网络中各种潜在的漏洞埋下巨大 术的主要功能特点归结为通过安全隔离 向外泄漏机密信息。 的安全隐患,频频出现的攻击事件严重 技术,对外防攻击,对内防泄漏。 网络安全隔离与信息交换技术从 威胁着网络信息安全。针对这一现状, 1.对外防攻击

文档评论(0)

baoyue + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档