企业级安全隔离技术.ppt

企业级安全隔离技术,作者：孤独剑客,日期：,隔离技术概述隔离产品分类桌面级隔离技术企业级隔离技术网闸与防火墙,Copyright 孤独剑客 2003,隔离技术概述,为什么隔离？历史原因：受技术和成本制约而被动隔离现实原因：互联后无法忍受侵害而主动隔离,隔离技术概述,怎么算隔离？实体角度理解：在设备、线路、存储上是完全分离的过程角度理解：网络间不存在任何形式的自动信息交换,隔离技术概述,有哪些隔离方法？物理隔离：设备、线路、存储均独立网络隔离（协议隔离）：协议转换安全隔离：仅交换应用数据,隔离技术概述,国外认识之一1997年，安全专家Mark Joseph Edwards,隔离技术概述,国外认识之二2000年，数据处理咨询专家E.NYONITECHNICAL OPTIONS OF COMPUTERZED WORLD,隔离技术概述,国外认识之二他还给出了防火墙的原理示意图：,隔离技术概述,国外认识之二在书中他也详细阐述了协议隔离：,国外公司,以色列的Whale公司http:/,e-Gap Application Firewall,Application Filtering Authentication SSL Encryption/Decryption Network Isolation,国外公司,以色列的Spearhead公司http:/,Physical disconnection Protocol inspection Web application protection Authentication Central Policy,Distributed Control,隔离产品分类,网间安全威胁层次,隔离产品分类,技术角度物理隔离：线路、设备、存储逻辑隔离：交换机、路由器、防火墙、网闸应用角度桌面级隔离：部署位置：用户端产品形式：双机隔离、硬盘隔离、线路隔离企业级隔离：部署位置：网关处产品形式：交换机、路由器、防火墙、网闸,隔离技术发展与产品沿革,桌面级隔离技术,双机隔离硬盘隔离线路隔离,完全的物理隔离,企业內部网络,上不了网我抗议,双机隔离,企业內部网络,每人2台电脑！太浪费了,上外部网,上内部网,硬盘隔离（双硬盘）,Windows,Win98,Linux,硬盘隔离（单硬盘）,Windows,外区 内区,RebootWin98RebootLinux,线路隔离,开/关,只是延时！并不能达到物理隔离效果！,企业级隔离技术,第一代空气开关型隔离网闸GAP：Air Gap第二代专用交换通道型隔离网闸PET：Private Exchange Tunnel,回顾双机隔离,接外部网,接内部网,A,B,软盘等存储设备C,第一代空气开关型网闸,暂存区C,外网单元A,内网单元B,K,切换控制电路,不可信网络,可信网络,病毒扫描入侵检测身份认证日志审计内容过滤,第一代空气开关型网闸,数据交换方式：是利用单刀双掷开关使得内外处理单元分时存取共享存储设备完成数据交换，实现了在空气缝隙隔离(Air Gap)情况下的数据交换。安全功能原理：是通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全的效果。,第二代专用交换通道型网闸,外网单元A,内网单元B,专用硬件通道私有交换协议加密签名机制,不可信网络,可信网络,病毒扫描入侵检测身份认证日志审计内容过滤,第二代专用交换通道型网闸,数据交换方式：利用专用高速通道、私有通信协议和加密签名机制实现了在网络隔离的情况下完成高速实时的数据交换。安全功能原理：通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全的效果。,网闸的数据安全交换过程,网闸的典型应用,网闸与防火墙,图例对比分析,A,A,B,C,A,B,TCP,UDP,TCP,TCP,TCP,TCP,UDP,防火墙,空气开关网闸,专用交换通道网闸,不可信网络,可信网络,Thanks!,Email:jankerjanker.org,