网络安全隔离与信息交换技术分析.pdfVIP

前沿技术 Leading-edge Technologies 本栏目由中蓝韩锐技术有限公司协办 网络安全隔离与信息交换技术分析 网络安全隔离与信息交换技术分析 电子科技大学计算机科学与技术学院 苏智睿 李云雪 王晓斌 了针对各种漏洞的攻击。强化的系统内 核如同抵御外部攻击的“盾牌”，不仅 摘 要：本文简要介绍了网络安全隔离的研究背景和意义．从 可排除自身操作系统漏洞，还提高了整 模型的角度，分析了安全隔离与信息交换技术的机理及优点，突出 个网络抗击Dos、DDos等当前无法防 网络安全隔离与信息交换模型与现有网络安全防护技术相比所独有 的技术优势，展望该技术的前景。 范的网络攻击的能力。在最坏情况下， 以较小代价防止内网主机系统崩溃或被 破坏，从而换取更大的安全效益。 的同时，实现不同安全需求网络间安全 2.对内防泄漏 引 言 可控的数据交换。其实际应用主要有两 内、外网络间切断直接会话及协 随着网络与信息安全问题日益突 种方式：一是用于避免内部网访问外部 议分解、重组过程使外部攻击无法借助 出，保障信息交换及时、有效、安全已 网时泄漏内部机密信息；二是保护内网 已经建立的连接实现。访问控制规则通 刻不容缓。为在信息交换必要性与信息 中的服务器不受攻击。其技术特征如下： 过可靠路径传送并独立运行，有效保证 安全重要性间找到一个平衡点，网络安 —通过在切断直接连接的网络 了规则的完整、有效及防篡改性，因此 全隔离与信息交换技术应运而生，引入 间建立对用户透明的“连接”，把TCP/内部攻击无法规避或绕过安全规则检 了全新的信息安全理念。 IP客户-服务器连接划分为两个完全独 查，机密信息也就不能向外泄漏。协议 本文根据网络安全现状，阐述具 立的安全连接，并通过特殊协议实现两 分解与重构过程中协议数据格式被明确 有更多技术优势的网络安全隔离与信息 个连接之间的安全数据交换； 规定，不符合格式的非法会话将被丢 交换技术，对其构造和实现机理进行了 —根据RFC规范对协议进行细 弃，因而黑客及恶意代码无法控制内网 深入的分析研究，并对这一技术的发展 粒度检查； 中主机。多种安全措施都使得基于 进行了展望。 —以可靠方式实施多种安全策 TCP/IP的已知和未知攻击无法同时穿 略及内容过滤等附加安全功能。 透内、外代理机单元。因而非法连接无 技术优势 可将网络安全隔离与信息交换技 法旁路安全规则和特定数据传输格式， 网络中各种潜在的漏洞埋下巨大 术的主要功能特点归结为通过安全隔离 向外泄漏机密信息。 的安全隐患，频频出现的攻击事件严重 技术，对外防攻击，对内防泄漏。 网络安全隔离与信息交换技术从 威胁着网络信息安全。针对这一现状， 1.对外防攻击