基于网络隔离的数据交换原理.ppt

* 第十章网络隔离与网闸 操作系统漏洞、TCP/IP 协议漏洞、应用协议漏洞、木马和恶意代码等，就是网络隔离要解决的问题。本章要阐述网络隔离的原理和技术路线以及网闸的技术实现，重点回答在网络隔离的情况下实现安全数据交换的原理，进一步给出了一种网络隔离的产品形式即网闸的原理。网闸技术是一个技术体系，它包括物理层和数据链路层的断开技术，TCP/IP 层和应用层的断开技术， 应用数据交换技术， HTTP 应用交换的实现方式，网闸测试技术等，并给出了网闸的未来发展趋势。到目前为止，网闸是实现网络隔离而又安全的交换数据的最为成熟的技术和产品。 10.1 网络漏洞与隔离 网络隔离技术的目标是确保把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的，它弥补了原有安全技术的不足，突出了自己的优势。 网络隔离就是要解决目前网络安全存在的最根本问题： 对操作系统的依赖，因为操作系统也有漏洞 ；对 TCP/IP 协议的依赖，而 TCP/IP 协议有漏洞； 解决通信连接的问题，内网和外网直接连接，存在基于通信的攻击； 应用协议的漏洞，因为命令和指令可能是非法的。 10.2 网络隔离的技术原理 互联网是基于TCP/IP来进行通信的，而所有的攻击都可以归纳为对