近期热点
·信息网络安全防范的几种措施
·企业网络安全的规划设计与实践
·网络安全之我见
·制造执行系统(MES)的应用与发展
·PDM与CAX、ERP集成技术研究
·微波EDA电磁仿真软件应用
 相关文章
·黑客入侵 Win XP常用七大招数
·安心黄金周 网络攻击防范措施早准备
·全方位的电子文档安全管理系统
·企业网络重在管理
·网络管理员备份与恢复中常用术语表集合
·网络管理的价值观
 相关博客
·网络安全铿锵三人行
·网络安全需要真功夫
·ISA Server在企业网络安全管理中的应用探讨
·院士解读安全创新切入点——从“863”计划“十一五”战略看网络安全创新的切入点
·入侵测试对于企业网络安全必不可少吗?
 相关新闻
·
中国邮电器材集团选择SINFOR AC
·
株洲电厂引进SiteView系列四套产品
·
卓益达与CA合作,共同推出网络管理方案
·
北电成立亚洲网络管理中心
·
物超所值——Qno侠诺FVR420v语音版路由器
·
华硕网络正式推出新一代ACNM中小企业网络管理软件
 相关热贴
·七种最不安全的网络管理员
·深圳联软科技的网络管理系统渠道招募中。。
·认清网络管理的目的
·文章评论:网络管理软件 让“救火员”成“防火员”
·网络管理十一杀招 网管几年经验总结
·网络管理员常见十种错误处理措施
 相关商城商品
 
 
当前位置:基础信息化 -> 网络管理
 
安全隔离网闸疑难问题大全(40问)
发表时间:2007-1-8    来源:网络
关键字:网络管理 网络安全 隔离网闸 疑难 
本文就涉及安全隔离网闸类的疑难问题进行了全面的概述。

    1、网闸全称是什么?网闸的英文名称是什么?
    网闸的全称是安全隔离网闸。网闸的英文名称是"GAP"。

    2、安全隔离网闸是什么?
    安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接,并能够在网络间进行安全适度的应用数据交换的网络安全设备。

    3、安全隔离网闸是硬件设备还是软件设备?
    安全隔离网闸是由软件和硬件组成。

    4、安全隔离网闸硬件设备是由几部分组成?
    安全隔离网闸的硬件设备由三部分组成:外部处理单元、内部处理单元、隔离硬件。

    5、为什么要使用安全隔离网闸?
    当用户的网络需要保证高强度的安全,同时又与其它不信任网络进行信息交换的情况下,如果采用物理隔离卡,信息交换的需求将无法满足;如果采用防火墙,则无法防止内部信息泄漏和外部病毒、黑客程序的渗入,安全性无法保证。在这种情况下,安全隔离网闸能够同时满足这两个要求,又避免了物理隔离卡和防火墙的不足之处,是最好的选择。

    6、隔离了,怎么还可以交换数据?
    对网络的隔离是通过网闸隔离硬件实现两个网络在链路层断开,但是为了交换数据,通过设计的隔离硬件在两个网络对应的上进行切换,通过对硬件上的存储芯片的读写,完成数据的交换。

    7、安全隔离网闸能够交换什么样的数据?
    安装了相应的应用模块之后,安全隔离网闸可以在保证安全的前提下,使用户可以浏览网页、收发电子邮件、在不同网络上的数据库之间交换数据,并可以在网络之间交换定制的文件。

    8、安全隔离网闸的主要性能指标有那些?
    性能指标包括:
    系统数据交换速率:120Mbps
    硬件切换时间:5ms

    9、安全隔离网闸通常具备的安全功能模块有那些?
    安全隔离、内核防护、协议转换、病毒查杀、访问控制、安全审计、身份认证

    10、为什么说安全隔离网闸能够防止未知和已知木马攻击?
    通常见到的木马大部分是基于TCP的,木马的客户端和服务器端需要建立连接,而安全隔离网闸从原理实现上就切断所有的TCP连接,包括UDP、ICMP等其他各种协议,使各种木马无法通过安全隔离网闸进行通讯。从而可以防止未知和已知的木马攻击。

    11、安全隔离网闸具有防病毒措施吗?
    作为提供数据交换的隔离设备,安全隔离网闸上内嵌病毒查杀的功能模块,可以对交换的数据进行病毒检查。

    12、安全隔离网闸与物理隔离卡的主要区别是什么?
    安全隔离网闸与物理隔离卡最主要的区别是,安全隔离网闸能够实现网络间的安全适度的信息交换,而物理隔离卡不提供这样的功能。

    13、安全隔离网闸的“安全适度的信息交换”与路由器、交换机在网络之间交换信息有什么不同?
    安全隔离网闸在网路间进行的安全适度的信息交换是在网络之间不存在链路层连接的情况下进行的。安全隔离网闸直接处理网络间的应用层数据,利用存储转发的方法进行应用数据的交换,在交换的同时,对应用数据进行的各种安全检查。路由器、交换机则保持链路层畅通,在链路层之上进行IP包等网络层数据的直接转发,没有考虑网络安全和数据安全的问题。

    14、安全隔离网闸的“安全适度的信息交换”与防火墙有何不同?
    防火墙一般在进行IP包转发的同时,通过对IP包的处理,实现对TCP会话的控制,但是对应用数据的内容不进行检查。这种工作方式无法防止泄密,也无法防止病毒和黑客程序的攻击。

    15、安全隔离网闸能取代防火墙吗?
    无论从功能还是实现原理上讲,安全隔离网闸和防火墙是完全不同的两个产品,防火墙是保证网络层安全的边界安全工具(如通常的非军事化区),而安全隔离网闸重点是保护内部网络的安全。因此两种产品由于定位的不同,因此不能相互取代。

 

 
<<首页 <上一页  1  2  3  下一页>  末页>>  
3页,当前第1
责任编辑:张宝林