利谱网闸设备介绍复习课件.pptVIP

第三代网闸（数据通道型） ----TIPTOP隔离网闸图示 安全隔离系统 非信任网络或Internet 信任网络 隔离装置 连接系统 连接系统 结构示意图 硬件结构原理图 工作示意图 外网单元 A 内网单元 B 专用硬件通道 私有交换协议 加密机制 不可信 网络 可信 网络 病毒扫描 入侵检测 身份认证 日志审计 内容过滤 病毒扫描 入侵检测 日志审计 内容过滤 网闸的数据交换流程 * * * * * * * * 隔离技术概述 怎样才算隔离？ 实体角度理解：在设备、线路、存储上是完全分离的。 过程角度理解：网络间不存在任何形式的自动信息交换。 隔离技术概述 有哪些隔离方法？ 物理隔离：设备、线路、存储均独立 网络隔离（协议隔离）：协议转换 安全隔离：仅交换应用数据 网间安全层次 网间安全威胁层次 威胁类别 风险等级 典型攻击 物理层次 低 超高电压、线路破坏等 协议层次 中 地址伪装、碎片攻击等 应用层次 高 恶意代码、垃圾邮件等 隔离技术总类 技术角度 物理隔离：线路、设备、存储 逻辑隔离：交换机、路由器、防火墙、网闸 应用角度 1、桌面级隔离： 部署位置：用户端 产品形式：双机隔离、硬盘隔离、线路隔离 2、网络