物理隔離技術(shù)-斷開(kāi)的作用

內(nèi)部和外部網(wǎng)絡(luò)

1、通過(guò)信息物理，確認(rèn)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)分離，外部網(wǎng)絡(luò)不能通過(guò)網(wǎng)絡(luò)進(jìn)入內(nèi)部。

2、它可以防止信息通過(guò)互聯(lián)網(wǎng)從內(nèi)部網(wǎng)絡(luò)泄漏到外部網(wǎng)絡(luò)。

內(nèi)部和外部網(wǎng)絡(luò)存儲(chǔ)

1、它們之間無(wú)法交換數(shù)據(jù)，當(dāng)系統(tǒng)在斷電后自動(dòng)從存儲(chǔ)庫(kù)切換到網(wǎng)絡(luò)時(shí)，系統(tǒng)可以重新啟動(dòng)，信息（內(nèi)存、寄存器等）泄漏。

2、硬件（如硬盤(pán)、內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)）應(yīng)與其他存儲(chǔ)設(shè)備分開(kāi)存儲(chǔ)。Intranet使用Intranet存儲(chǔ)數(shù)據(jù)，而extranet存儲(chǔ)extranet數(shù)據(jù)，因此不同設(shè)備之間沒(méi)有數(shù)據(jù)交換。

3、移動(dòng)媒體用戶(hù)（如CD、軟盤(pán)和USB硬盤(pán)）必須在將其切換到網(wǎng)絡(luò)之前接收這些設(shè)備。

單項(xiàng)物理隔離技術(shù)

1、“單向隔離”標(biāo)簽由信息交換設(shè)備控制，允許在不同安全區(qū)域之間進(jìn)行單向信息傳輸。

2、單向分離是通過(guò)允許信息單向流動(dòng)的單向分離元件實(shí)現(xiàn)的。

3、單向隔離卡是一種信息安全組件，它只在物理上實(shí)現(xiàn)從一個(gè)安全域到另一個(gè)安全域的信息。單獨(dú)隔離不僅可以控制網(wǎng)絡(luò)，還可以控制數(shù)據(jù)流的方向。

單項(xiàng)物理隔離的作用

1、以相同方向連接到節(jié)點(diǎn)的各種網(wǎng)絡(luò)。數(shù)據(jù)流的方向由物理節(jié)點(diǎn)控制，只能移動(dòng)到安全策略中指定的方向，反之亦然。

2、單獨(dú)的隔離卡只能在安全性較低的區(qū)域獲取數(shù)據(jù)。

3、單向隔離確保了內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的隔離，并且不能通過(guò)網(wǎng)絡(luò)連接到外部網(wǎng)絡(luò)。如果外部網(wǎng)絡(luò)信息僅傳輸?shù)絻?nèi)部網(wǎng)絡(luò)內(nèi)的特定存儲(chǔ)區(qū)域，并且您希望外部網(wǎng)絡(luò)進(jìn)入內(nèi)部，則數(shù)據(jù)必須首先存儲(chǔ)在臨時(shí)存儲(chǔ)區(qū)域，最終內(nèi)部用戶(hù)必須存儲(chǔ)在臨時(shí)存儲(chǔ)區(qū)域。因此，內(nèi)部網(wǎng)絡(luò)信息不允許通過(guò)網(wǎng)絡(luò)泄露。

4、外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)提供數(shù)據(jù)的專(zhuān)用存儲(chǔ)區(qū)域?qū)τ趩蜗蚋綦x非常重要。通常，使用存儲(chǔ)卡等無(wú)泄漏存儲(chǔ)設(shè)備。

網(wǎng)閘物理隔離技術(shù)

它只是一個(gè)特殊的安全集合，位于兩個(gè)不同的安全域之間，通過(guò)轉(zhuǎn)換協(xié)議交換信息和數(shù)據(jù)，并根據(jù)系統(tǒng)的直接請(qǐng)求傳輸信息。

1、協(xié)議轉(zhuǎn)換：將傳統(tǒng)數(shù)據(jù)格式轉(zhuǎn)換為網(wǎng)關(guān)特有的特殊數(shù)據(jù)格式的數(shù)據(jù)交換格式。

2、信息交換：一種數(shù)據(jù)交換方法，將數(shù)據(jù)封裝成只能在網(wǎng)關(guān)上理解的數(shù)據(jù)格式。

3、傳輸請(qǐng)求：網(wǎng)關(guān)僅轉(zhuǎn)換符合數(shù)據(jù)交換訪問(wèn)控制和測(cè)試以及網(wǎng)關(guān)數(shù)據(jù)訪問(wèn)規(guī)則的數(shù)據(jù)。

協(xié)議轉(zhuǎn)換是協(xié)議分離和恢復(fù)的過(guò)程。

    1、首先，將關(guān)貿(mào)總協(xié)定數(shù)據(jù)中使用的數(shù)據(jù)與安全領(lǐng)域的組成部分分開(kāi)。

    2、網(wǎng)關(guān)使用系統(tǒng)特定協(xié)議將共享包傳輸?shù)狡渌踩珔^(qū)域

    3、最后，網(wǎng)關(guān)包括分離特殊協(xié)議數(shù)據(jù)中包含的應(yīng)用程序數(shù)據(jù)，并將其組合成需要整體一致性的數(shù)據(jù)格式，以便于理解和分析。

網(wǎng)閘上最常見(jiàn)的通用tcp/ip數(shù)據(jù)是tcp/ip數(shù)據(jù)，專(zhuān)用協(xié)議數(shù)據(jù)由特定應(yīng)用程序定義。