網(wǎng)絡(luò)隔離(相關(guān)知識(shí))

時(shí)間：2022-10-12 00:30:01 | 來源：信息時(shí)代

時(shí)間：2022-10-12 00:30:01 來源：信息時(shí)代

    網(wǎng)絡(luò)隔離 : 在確保有害的攻擊被隔離在可信網(wǎng)絡(luò)之外并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下,完成網(wǎng)絡(luò)間數(shù)據(jù)安全交換的技術(shù)。這是一種在全新網(wǎng)絡(luò)安全防護(hù)防范理念下發(fā)展起來的網(wǎng)絡(luò)安全技術(shù),它可通過不可路由的協(xié)議(如IPX/SPX、NetBEUI等)使兩個(gè)或兩個(gè)以上可路由的網(wǎng)絡(luò)(如TCP/IP)能進(jìn)行數(shù)據(jù)交換而達(dá)到確保有害攻擊被隔離的目的,有些也叫協(xié)議隔離(Protocol Isolation)。
網(wǎng)絡(luò)隔離技術(shù)是在不斷實(shí)踐和理論總結(jié)的基礎(chǔ)上發(fā)展起來,其發(fā)展過程可劃分為五代:①第一代為完全隔離技術(shù)。此類技術(shù)做到了完全的物理隔離,使得網(wǎng)絡(luò)處于信息孤島狀態(tài),這不僅造成信息交流的不便和成本提高,也給維護(hù)和使用帶來了極大的不便。②第二代為硬件卡隔離技術(shù)。這種技術(shù)要求在客戶端增加一塊硬件卡,使得客戶端的硬盤或其他存儲(chǔ)設(shè)備首先連接到該卡,然后再轉(zhuǎn)接到主板上,以控制客戶端硬盤或其他存儲(chǔ)設(shè)備。在這種網(wǎng)絡(luò)隔離技術(shù)中,有的需要將網(wǎng)絡(luò)布線為雙網(wǎng)線結(jié)構(gòu),存在著較大的安全隱患。③第三代為數(shù)據(jù)轉(zhuǎn)播隔離技術(shù)。此類技術(shù)利用轉(zhuǎn)播系統(tǒng)分時(shí)復(fù)制文件的方法來實(shí)現(xiàn)隔離,但由于切換時(shí)間太長,甚至需要手工完成,所以不僅明顯地減緩了訪問速度,也不支持常見的網(wǎng)絡(luò)應(yīng)用,失去了網(wǎng)絡(luò)存在的意義。④第四代為空氣開關(guān)隔離技術(shù)。它使用單刀雙擲開關(guān),使得內(nèi)外部網(wǎng)絡(luò)通過分時(shí)訪問臨時(shí)緩存器實(shí)現(xiàn)數(shù)據(jù)交換,但在安全和性能上都存在許多問題。⑤第五代為安全通道隔離技術(shù)。此類技術(shù)通過專用通信硬件和專有安全協(xié)議等安全機(jī)制來實(shí)現(xiàn)內(nèi)外部網(wǎng)絡(luò)的隔離和數(shù)據(jù)交換,這不僅解決了以前各種隔離技術(shù)所存在的問題,而且高效地實(shí)現(xiàn)了內(nèi)外網(wǎng)數(shù)據(jù)的安全交換,透明地支持多種網(wǎng)絡(luò)應(yīng)用,成為網(wǎng)絡(luò)隔離技術(shù)的發(fā)展方向。
網(wǎng)絡(luò)隔離的關(guān)鍵是系統(tǒng)對(duì)通信數(shù)據(jù)的控制,也就是通過不可路由的協(xié)議來完成網(wǎng)間的數(shù)據(jù)交換。由于通信硬件設(shè)備工作在網(wǎng)絡(luò)的最下層,無法感知交換數(shù)據(jù)的機(jī)密性、完整性、可用性、可控性、抗抵賴等安全要素,這些功能只能借助訪問控制、身份認(rèn)證、加密簽名等安全機(jī)制來實(shí)現(xiàn),而這些機(jī)制的實(shí)現(xiàn)都是通過軟件來完成的。盡量提高網(wǎng)間數(shù)據(jù)交換的速度、并能透明地支持各種網(wǎng)絡(luò)應(yīng)用成為網(wǎng)絡(luò)隔離的關(guān)鍵問題。第五代隔離技術(shù)的出現(xiàn)較好地解決了第三代和第四代技術(shù)所存在的速度瓶頸問題,其先進(jìn)的安全理念和設(shè)計(jì)思路也提升了產(chǎn)品的安全功能。對(duì)網(wǎng)絡(luò)隔離技術(shù)的研究主要集中在對(duì)第五代隔離技術(shù)的研究和應(yīng)用方面。