第八章身份认证技术知识 《网络基础与信息安全》课件.pptVIP

; 身份认证技术;;8.1.2 常用的身份认证方式;8.1.2 常用的身份认证方式;8.1.2 常用的身份认证方式;8.1.2 常用的身份认证方式;;;;;;;;;;;;; 访问控制技术;;;;;;;;;;;;;;;;;;;;;;;;;;; 物理隔离产品是用来解决网络安全问题的。尤其是在那些需要绝对保证安全的保密网，专网和特种网络与互联网进行连接时，为了防止来自互联网的攻击和保证这些高安全性网络的保密性、安全性、完整性、防抵赖和高可用性，几乎全部要求采用物理隔离技术。; 1．物理隔离的定位 物理隔离技术，不是要代替防火墙、入侵检测、漏洞扫描和防病毒系统，相反，它是用户“深度防御”的安全策略的另外一块基石。物理隔离技术，是要解决互联网的安全问题。物理隔离要解决目前防火墙存在的根本问题如下： （1）防火墙对操作系统的依赖，因为操作系统也有漏洞。 （2）TCP/IP的协议漏洞。 （3）防火墙、内网和DMZ同时直接连接。 （4）应用协议的漏洞，因为命令和指令可能是非法的。 （5）文件带有病毒和恶意代码，不支持MIME，只支持TXT或杀毒软件或恶意代码检查软件。; 2．物理隔离的技术路线 目前物理隔离的技术路线有三种：网络开关（Network Switcher），实时交换（Real-time Switch）和单向链接（One Way Link）。 网络开关是比较容易理解的一种。在一个系统里安装两套虚拟系统和一个数据系统，数据被写到一个虚拟系统，然后交换到数据系统，再交换到另一个虚拟系统。 实时交换，相当于在两个系统之间，公用一个交换设备，交换设备连接到网络A，得到数据，然后交换到网络B。 单向连接，早期指数据向一个方向移动，一般指从高安全性的网络向安全性低的网络移动。; 3．物理隔离的技术原理 物理隔离的技术架构在隔离上。外网是安全性不高的互联网，内网是安全性很高的内部专用网络。正常情况下，隔离设备和外网、隔离设备和内网、外网和内网是完全断开的。保证网络之间是完全断开的。隔离设备可以理解为纯粹的存储介质和一个单纯的调度和控制电路。; 运行安全;;;;;;;;;;;;;;;;;;; 内网安全;;;;;;;;;;;;;;;;;;;;;