计算机网络安全技术培训课件(PPT 46页).pptVIP

简单双网隔离计算机 外网硬盘 内网硬盘 外网网线 内网网线 公共部件 控制卡 控制开关 复杂双网隔离计算机 内网硬盘 外网网线 内网网线 公共部件 控制卡 远端设备 使用控制卡上的翻译功能将硬盘分为逻辑上独立的部分 充分使用UTP中的8芯，减少一根网线 物理隔离网闸的基本原理 采用数据“摆渡”的方式实现两个网络之间的信息交换 在任意时刻，物理隔离设备只能与一个网络的主机系统建立非TCP/IP协议的数据连接，即当它与外部网络相连接时，它与内部网络的主机是断开的，反之亦然。 任何形式的数据包、信息传输命令和TCP/IP协议都不可能穿透物理隔离设备。物理隔离设备在网络的第7层讲数据还原为原始数据文件，然后以“摆渡文件”形式传递原始数据。 物理隔离实现基本原理（1） 物理隔离实现基本原理（2） 内外网模块连接相应网络实现数据的接收及预处理等操作； 交换模块采用专用的高速隔离电子开关实现与内外网模块的数据交换，保证任意时刻内外网间没有链路层连接； 数据只能以专用数据块方式静态地在内外网间通过网闸进行“摆渡”，传送到网闸另一侧； 集成多种安全技术手段，采用强制安全策略，对数据内容进行安全检测，保障数据安全、可靠的交换。 物理隔离技术的应用 涉密网和非涉密网之间 物理隔离技术的优缺点 优点： 中断直接连接 强大的检查机制 最高的安全性 缺点： 对协议不透明，对每一种协议