單向網(wǎng)絡(luò)安全隔離網(wǎng)閘技術(shù)--信息安全要求

根據(jù)相關(guān)數(shù)據(jù)隱私相關(guān)技術(shù)要求，網(wǎng)絡(luò)連接不是直接連接。當(dāng)連接到非傳輸網(wǎng)絡(luò)時(shí)，如果與互聯(lián)網(wǎng)的物理隔離無(wú)關(guān)，則使用雙向網(wǎng)閘隔離對(duì)網(wǎng)絡(luò)的訪問(wèn)和對(duì)非恢復(fù)網(wǎng)絡(luò)的訪問(wèn)。如果入侵網(wǎng)絡(luò)和互聯(lián)網(wǎng)在邏輯上是分離的，則使用單向網(wǎng)閘隔離封閉的非入侵網(wǎng)絡(luò)，以防止這些網(wǎng)絡(luò)從高度機(jī)密的網(wǎng)絡(luò)進(jìn)入機(jī)密性較低的網(wǎng)絡(luò)。

單向網(wǎng)絡(luò)安全隔離網(wǎng)閘技術(shù)--作用

網(wǎng)閘隔離不是建立兩個(gè)網(wǎng)絡(luò)的物理通道，而是基于模擬數(shù)據(jù)手動(dòng)復(fù)制的原則定向傳輸數(shù)據(jù)。因此，網(wǎng)閘的一般形式是將應(yīng)用數(shù)據(jù)分離并傳輸?shù)搅硪欢?，并以通用通信方式將其傳輸?shù)侥康牡?，因此從安全角度?lái)看是安全的，ferry網(wǎng)閘的數(shù)據(jù)格式更小更好。沒(méi)有格式化的信息文本，你不能隱藏?cái)?shù)據(jù)以外的東西，也不能減少病毒載體，因此沒(méi)有原始數(shù)據(jù)就沒(méi)有更好的效果。

網(wǎng)閘屏蔽了最先進(jìn)的通信協(xié)議，實(shí)現(xiàn)了與原始數(shù)據(jù)的“隔離”效果。使用個(gè)人通信協(xié)議或存儲(chǔ)協(xié)議表明，所有協(xié)議必須與附加信息完全分離。這樣一來(lái)，輪渡數(shù)據(jù)是最干燥的。然而，為了方便網(wǎng)閘兩側(cè)的“傳輸”，創(chuàng)建了邏輯上連接到業(yè)務(wù)通信的代理服務(wù)器。

網(wǎng)閘傳輸實(shí)際數(shù)據(jù)，但每次代理協(xié)議融化時(shí)，它可能不是完整的數(shù)據(jù)內(nèi)容，因此安全檢查可能非常困難。攻擊者可以將蠕蟲(chóng)分成幾個(gè)部分，甚至是單獨(dú)的命令，但如果沒(méi)有弱恢復(fù)，就很難理解它是什么。在傳輸二進(jìn)制文件的“執(zhí)行代碼”時(shí)，網(wǎng)閘很難區(qū)分?jǐn)?shù)據(jù)和攻擊。

單向網(wǎng)絡(luò)安全隔離網(wǎng)閘技術(shù)只對(duì)不熟悉的業(yè)務(wù)關(guān)閉策略開(kāi)放，在他看來(lái)，需要標(biāo)準(zhǔn)化的業(yè)務(wù)服務(wù)，在不同級(jí)別隔離網(wǎng)絡(luò)之間的網(wǎng)閘是有效的。

機(jī)密信息的機(jī)密性要求，即高度機(jī)密網(wǎng)絡(luò)中的高級(jí)數(shù)據(jù)不能通過(guò)低機(jī)密網(wǎng)絡(luò)發(fā)送，但可以通過(guò)高度機(jī)密網(wǎng)絡(luò)發(fā)送。這需要單向數(shù)據(jù)流。為了實(shí)現(xiàn)多路單向數(shù)據(jù)流，必須保留一個(gè)數(shù)據(jù)流，在這種情況下，需要單向網(wǎng)絡(luò)安全隔離網(wǎng)閘技術(shù)。