网络隔离下的几种数据交换技术比较

一、背景

网络隔离是很多专用网络的没有办法的办法,网络上承载专用的业务,其安全性一定要得到保障,然而网络的建设就是为了互通的,没有数据的共享,网络的作用也缩水了不少,因此网络隔离与数据共享交换本身就是天生的一对矛盾,如何解决好网络的安全,又方便地实现数据的交换是很多网络安全技术人员在一直探索的。

网络要隔离的原因很多,通常说的有下面两点:

1、涉密的网络与低密级的网络互联是不安全的,尤其来自不可控制网络上的入侵与攻击是无法定位管理的。互联网是世界级的网络,也是安全上难以控制的网络,又要连通提供公共业务服务,又要防护各种攻击与*。要有隔离,还要数据交换是各企业、政府等网络建设的首先面对的问题。

2、安全防护技术永远落后于攻击技术,先有了矛,可以刺伤敌人,才有了盾,可以防护被敌人刺伤。攻击技术不断变化升级,门槛降低、漏洞出现周期变短、*传播技术成了木马的运载工具...而防护技术好象总是打不完的补丁,目前互联网上的"黑客"已经产业化,有些象网络上的"黑社会",虽然有时也做些杀富济贫的"义举",但为了生存,不断专研新型攻击技术也是必然的。在一种新型的攻击出现后,防护技术要迟后一段时间才有应对的办法,这也是网络安全界的目前现状。

因此网络隔离就是先把网络与非安全区域划开,当然最好的方式就是在城市周围挖的护城河,然后再建几个可以控制的"吊桥",保持与城外的互通。数据交换技术的发展就是研究"桥"上的防护技术。

关于隔离与数据交换,启明星辰公司有比较的安全策略研究,总结起来有下面几种安全策略:

修桥策略:业务协议直接通过,数据不重组,对速度影响小,安全性弱

◆防火墙FW:网络层的过滤

◆多重安全网关:从网络层到应用层的过滤,多重关卡策略

渡船策略:业务协议不直接通过,数据要重组,安全性好

◆网闸:协议落地,安全检测依赖于现有的安全技术

◆交换网络:建立交换缓冲区,采用防护、监控与审计多方位的安全防护

人工策略:不做物理连接,人工用移动介质交换数据,安全性最好。

 

   来源:维库开发网
微信扫描分享本文到朋友圈
扫码关注5G通信官方公众号,免费领取以下5G精品资料
  • 1、回复“YD5GAI”免费领取《中国移动:5G网络AI应用典型场景技术解决方案白皮书
  • 2、回复“5G6G”免费领取《5G_6G毫米波测试技术白皮书-2022_03-21
  • 3、回复“YD6G”免费领取《中国移动:6G至简无线接入网白皮书
  • 4、回复“LTBPS”免费领取《《中国联通5G终端白皮书》
  • 5、回复“ZGDX”免费领取《中国电信5GNTN技术白皮书
  • 6、回复“TXSB”免费领取《通信设备安装工程施工工艺图解
  • 7、回复“YDSL”免费领取《中国移动算力并网白皮书
  • 8、回复“5GX3”免费领取《R1623501-g605G的系统架构1
  • 本周热点本月热点

     

      最热通信招聘

      最新招聘信息

    最新技术文章

    最新论坛贴子