25、網(wǎng)絡(luò)安全設(shè)備物理隔離網(wǎng)閘是否應(yīng)使用帶有特殊開關(guān)的集成電路?
答:不是。實現(xiàn)斷路器的最直接方法是使用單開關(guān)集成電路和直接總線控制。由于我國結(jié)晶生產(chǎn)水平的限制,其性能和質(zhì)量難以保證。如果你想把生產(chǎn)交給國外,你需要進行電路設(shè)計,而且還有安全問題。另一個問題是特殊芯片的大規(guī)模生產(chǎn)和價格,這在美國也很難解決。目前,美國物理隔離開關(guān)企業(yè)也在使用帶有少量芯片的專用開關(guān)。
26、網(wǎng)絡(luò)安全設(shè)備物理隔離網(wǎng)閘如何使用SCSI實現(xiàn)關(guān)機技術(shù)?
答: 首先,SCSI不是通信協(xié)議,而是用于從外部設(shè)備讀取和寫入主機的協(xié)議。通過兩個節(jié)點連接到存儲設(shè)備。
中間固態(tài)存儲器用于塊系統(tǒng),而不是文件系統(tǒng)。外部主機可以在固態(tài)存儲環(huán)境中開始讀寫,內(nèi)部主機可以在固態(tài)存儲環(huán)境中開始讀寫,但固態(tài)介質(zhì)一次只能接受一個請求。固體介質(zhì)本身無法啟動與節(jié)點的連接。因此,外部主機和內(nèi)部主機無法連接,只能通過固態(tài)介質(zhì)移動。
有一個簡單的轉(zhuǎn)換原則,實際技術(shù)要復雜得多,工廠需要解決時鐘、效率、同步、可靠性、阻塞等一系列問題。在實施其他基于SCSI的交換技術(shù)之前,SCSI沒有高級協(xié)議編程接口,因此只要具有讀/寫功能,就可以阻止包括tcp/ip在內(nèi)的高級協(xié)議,并提供高可靠性和穩(wěn)定性。因此,使用SCSI技術(shù)在操作系統(tǒng)的中央層引入防火墻交換機的主流在國際上非常流行和廣泛傳播。
27、網(wǎng)絡(luò)安全設(shè)備物理隔離網(wǎng)閘可以通過USB、電線和以太網(wǎng)實現(xiàn)軟交換嗎?
答:不可以。USB、FireWire和Ethernet是通信協(xié)議,在安全性方面與防火墻沒有什么不同。USB系統(tǒng)、傳輸線系統(tǒng)和tcp/ip系統(tǒng)易于擴展。例如,打開tcp/ip后,無法通過某些軟件編程有效地完全中斷tcp/ip和應(yīng)用程序服務(wù)。物理隔離網(wǎng)絡(luò)不需要基于上述環(huán)境關(guān)機。線路的連接不是物理隔離的。
28、為什么SCSI可以工作,但USB、USB和以太不能工作?
答: 說到集成電路開關(guān),它正變得越來越為人們所接受。SCSI也是USB電纜、FireWire和以太網(wǎng)電纜。為什么SCSI可以工作,但其他不能?原因很簡單。SCSI不是通信協(xié)議、文件讀取協(xié)議、SCSI電纜協(xié)議、固態(tài)存儲介質(zhì),而是實現(xiàn)關(guān)機原理的系統(tǒng)。USB、fire和ether是連接到兩個節(jié)點的通信協(xié)議,它們?nèi)狈ξ锢砀綦x網(wǎng)關(guān)所需的隔離和安全功能。
29、網(wǎng)絡(luò)安全設(shè)備物理隔離網(wǎng)閘的開關(guān)速度很慢嗎?
答:不慢啊。PCI總線的32位33MHz總線可以提供132mb/s的帶寬,即1056Mbps。66MHz總線的64位總線提供528 mb/s PCI帶寬。其他4224 Mbps的總帶寬為640mb/s,即其他5120 Mbps 5g帶寬必須足夠。