网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网络连接,使外部攻击者无法直接入侵、攻击或破坏内网,**了内部主机的安全。
网闸是使用带有多种控制功能的固态开关读写介质连接两个立主机系统的信息安全设备。由于物理隔离网闸所连接的两个立主机系统之间,不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议,不存在依据协议的信息包转发,只有数据文件的无协议"摆渡",且对固态存储介质只有"读"和"写"两个命令。所以,物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接,使""无法入侵、无法攻击、无法破坏,实现了真正的安全。
网闸的应用定位:
1、涉密网与非涉密网之间;
2、局域网与互联网之间(内网与外网之间);:有些局域网络,特别是办公网络,涉及敏感信息,有时需要与互联网在物理上断开,用物理隔离网 闸是一个常用的办法;
3、办公网与业务网之间:由于办公网络与业务网络的信息敏感程度不同,例如,银行的办公网络和银行业务网络就是很典型的信息敏感程度不同的两类网络。为了提高工作效率,办公网络有时需要与业务网络交换信息。为解决业务网络的安全,比较好的办法就是在办公网与业务网之间使用物理隔离网闸,实现两类网络的物理隔离;
4、电子政务的内网与专网之间:在电子政务系统建设中要求内望与外网之间用逻辑隔离,在专网与内网之间用物理隔离。现常用的方法是用物理隔离网闸来实现;
5、业务网与互联网之间:电子商务网络一边连接着业务网络服务器,一边通过互联网连接着广大民众。为了**业务网络服务器的安全,在业务网络与互联网之间应实现物理隔离。
网闸的主要特点:
1、安全的体系架构,隔离卡中间走的是私有协议;
2、优良的隔离交换模块;
3、操作系统安全可靠 ,内外网主机模块应采用自主安全可靠的操作系统;
4、深度应用层解析过滤能力;
5、深度应用层攻击防御能力;
6、强大的网络适应能力;
7、丰富的应用模块安全隔离与信息交换系统采用模块化的系统结构设计;
8、网闸技术要求,进行有效的隔离;
9、获得相应的等保资质。
网闸实现了内外网的逻辑隔离,在技术特征上,主要表现在网络模型各层的断开:
1、物理层断开:网闸采用的网络隔离技术,就是要保证网闸的外部主机和内部主机在任何时候是完全断开的。但外部主机与固态存储介质,内部主机与固态存储介质,在进行数据传递的时候,有条件地进行单个连通,但不能同时相连。在实现上,外部主机与固态存储介质之间、内部主机与固态存储介质之间均存在一个开关电路。网络隔离必须保证这两个开关不会同时闭合,从而保证OSI模型上的物理层的断开机制;
2、链路层断开:由于开关的同时闭合可以建立一个完整的数据通信链路,因此必须消除数据链路的建立,这就是链路层断开技术。任何基于链路通信协议的数据交换技术,都无法消除数据链路的连接,因此不是网络隔离技术,如基于以太网的交换技术、串口通信或高速串口通信协议的USB等;
3、TCP/IP协议隔离:为了消除TCP/IP协议的漏洞,必须剥离TCP/IP协议。在经过网闸进行数据摆渡时,必须再重建TCP/IP协议;
4、应用协议隔离:为了消除应用协议的漏洞,必须剥离应用协议。剥离应用协议后的原始数据,在经过网闸进行数据摆渡时,必须重建应用协议。
我们公司的服务宗旨:时刻对客户负责,为客户创造价值经营理念:诚信经营、价格公道。欢迎新老客户光临。
http://rendingli.b2b168.com
欢迎来到深圳市仁定立科技有限公司网站, 具体地址是广东省深圳市宝安区深圳市宝安区西乡街道盐田社区银田工业区38栋405,联系人是胡经理。
主要经营通信相关产品。
单位注册资金单位注册资金人民币 100 万元以下。
本公司以科技为前导,质量为中心,全员为基础,创智博品牌。质量、信誉是公司生存和发展的基石;ISO9000质量体系为保证。选择我们的产品:网闸,横向隔离装置,网络安全隔离装置,是正确的决定!