岁月联盟 · 中国技术网 本站主页 | 安全认证 | 用户服务 | 技术论坛
新闻快报 | 新手学堂 | 黑客特区 | 程序语言 | 数 据 库 | 防 火 墙 | 路由交换 | 系统集成 | 服 务 器 | 存储备份 | 考试认证
Windows | Linux | Java | 协议分析 | 问题解答 | 进程大全 | 网页设计 | 多 媒 体 | 图库资料 | 软件下载 | 站内下载
  您现在的位置: 岁月联盟 >> 防火墙 >> 物理隔离 >> 防火墙正文
物理隔离的三大误区
作者:未知 文章来源:本站整理 点击数: 更新时间:2007-1-8 13:10:42
    物理隔离技术作为网络与信息安全技术的重要实现手段,越来越受到业界的重视。物理隔离的概念,简单地说就是让存有用户重要数据的内网和外部的互联网不具有物理上的连接,将用户涉密信息与非涉密的可以公布到互联网上的信息隔离开来,让黑客无机可乘。现阶段,人们虽然已初步认识到了这项技术的有效性及先进性,但是,对其整体认识还存在着很多的误区,这些误区阻碍了物理隔离技术的健康发展,对发挥其应有的效力造成了很大的影响。

  误区1: 认为物理隔离技术是中国特有的,不符合国际化潮流技术,国外没有该方面的技术。但事实并非如此,通过调查,发现在美国和以色列等西方国家中早就有此方面技术的应用以及相应的法规。如美国早在1999年底就强制规定军方涉密网络必须与因特网断开。此项技术及其应用在国外报道比较少的原因主要是因为它涉及到国家安全问题,背景材料和媒体途径都受到了限制。

  误区2: 认为物理隔离技术与互联网的信息互联互通的宗旨相违背。很多人顾名思义,觉得物理隔离就是将网络完全隔开,让信息不再流转,这实际上是对物理隔离的一个很大的误解。实施物理隔离的目的决不是让计算机回到以前那种单机隔离的状态,而是让使用者在确保安全的前提下,充分享受互联网所带来的一切优点。在物理隔离系统中会包含对外网内容进行采集转播的系统,这样可以使安全的信息迅捷地在内外网之间流转,完全实现互联网互联互通的宗旨。

  误区3: 认为物理隔离技术就是一个简单的软件或硬件,而不是一个整体解决方案。这个问题不仅存在于网络安全领域,它可以说是中国IT界一直存在的一个问题。网络与信息安全与其他系统工程一样,包括许多方面的问题,如安全策略、安全制度、安全管理、安全技术等,一台或几台设备就能够解决安全问题的想法是不切实际的。

  现在,在业界比较权威的观点是: 网络与信息是否安全必须要用“五不”原则来衡量。那就是:

  进不来: 通过物理隔离等手段,阻止非授权用户进入网络。
  拿不走: 使用屏蔽、防下载机制,实现对用户的权限控制。
  读不懂: 通过认证和加密技术,确信信息不暴露给未经授权的人或程序。
  改不了: 使用数据完整性鉴别机制,保证只有允许的人才能修改数据。
  走不脱: 使用日志、安全审计、监控技术使得攻击者不能抵赖自己的行为。

  从以上原则可以看出,对于网络与信息安全,除了物理隔离技术外,还要有CA认证、加密技术、权限控制、鉴别、日志、安全审计等多种技术,并且要有一整套完整的管理制度与之相配合,才能达到真正的安全目标。

  • 上一个防火墙:
  • 下一个防火墙:
  •  
    热门文章
    推荐文章
    关于我们 | 发展历程 | 网站地图 | 广告服务 | 招贤纳士 | 战略合作 | 友情链接 | 著作声明 | 联系我们
    Copyright © 2002-2007 SYUE All rights reserved.
    E_mail:WebSyue@163.Com 皖ICP备05004589号
    未经授权禁止转载、摘编、复制或建立镜像.如有违反,追究法律责任.
    天龙八部私服 热血江湖私服 天龙八部私服 bet365 魔域私服 劲舞私服 传奇世界私服 bet365 传世私服 传奇世界私服