国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

　　本文將介紹一種新的網(wǎng)絡(luò)安全解決方案——隔離網(wǎng)關(guān)，以及華北科技4網(wǎng)口以太網(wǎng)網(wǎng)卡L-400在其中的應(yīng)用。

網(wǎng)絡(luò)安全的現(xiàn)狀

　　目前，最為流行的網(wǎng)絡(luò)安全架構(gòu)是以防火墻為核心的網(wǎng)絡(luò)安全體系架構(gòu)。但事實證明這種安全防御體系并未能有效地防止目前所頻頻發(fā)生的網(wǎng)絡(luò)攻擊。

　　原因主要在于防火墻所采用的體系結(jié)構(gòu)，我們可以把目前常見的防火墻分為這么幾種類型：1、包過濾（Packet Filter，包括靜態(tài)包過濾和動態(tài)包過濾）;2、電路網(wǎng)關(guān)（Circuit Level Gateway）;3、應(yīng)用網(wǎng)關(guān)（Application Level Gateway）。每種類型都是兩種Model: OSI Model和TCP/IP Model。

　　這樣我們可以對防火墻架構(gòu)得出下面的一些結(jié)論：

　　1、OSI的層號越高，防火墻所要檢測包的信息內(nèi)容就越多，安全性就越高，但同時相對的速度和效率就會越低，也就是我們必須在安全性和性能（速度、效率）上作一種平衡。

　　2、依賴于TCP/IP協(xié)議，而TCP/IP本身并沒有一些控制機制來保證安全性，多數(shù)的黑客攻擊都是利用了TCP/IP本身的漏洞。

　　3、防火墻的哲學(xué)是必須首先保證網(wǎng)絡(luò)的連通，這樣就必須開放相應(yīng)的端口，如80端口、25端口等，對這些開放端口的攻擊，防火墻不能防止。

新的思路：隔離

　　現(xiàn)在，人們已經(jīng)開始意識到防火墻在網(wǎng)絡(luò)安全方面的局限性，隔離技術(shù)開始進入大家的視野。目前，最主要的解決方案有兩種：物理隔離和邏輯隔離。所謂物理隔離，就是阻斷內(nèi)網(wǎng)與外網(wǎng)的直接物理連接與邏輯連接，內(nèi)網(wǎng)與外網(wǎng)不會同時連接在隔離設(shè)備上，這樣雖然提高了安全性，但也提高了成本、降低了效率和易用性。因此，對于大多數(shù)用戶而言，邏輯隔離是最為合適的安全解決方案。

　　邏輯隔離保證安全的要點主要在于：

　　1、保證自身的高安全性，一般要求由兩套主機組成，一套控制外網(wǎng)接口，另一套控制內(nèi)網(wǎng)接口，然后在兩套主機系統(tǒng)之間通過不可路由的協(xié)議進行數(shù)據(jù)交換，這樣，既便黑客攻破了外網(wǎng)系統(tǒng)，仍然無法控制內(nèi)網(wǎng)系統(tǒng)，就達到了更高的安全級別。

　　2、確保網(wǎng)絡(luò)間是隔離的，關(guān)鍵是網(wǎng)絡(luò)包不可路由到對方網(wǎng)絡(luò)。這也是和防火墻的最關(guān)鍵區(qū)別。

　　3、要保證傳遞的只是最原始的應(yīng)用層數(shù)據(jù)，也就是必須通過協(xié)議分析，將應(yīng)用層數(shù)據(jù)提取，然后再進行數(shù)據(jù)傳輸，保證傳輸?shù)臄?shù)據(jù)不具有攻擊的特性。

　　4、要在堅持隔離的前提下保證網(wǎng)絡(luò)暢通，不能夠成為網(wǎng)絡(luò)交換的瓶頸。

　　邏輯隔離技術(shù)的最關(guān)鍵點是選擇合適的硬件來實現(xiàn)網(wǎng)絡(luò)間的數(shù)據(jù)交換，這種硬件應(yīng)該能夠保證高帶寬、交換數(shù)據(jù)的可靠性高、基于其的專用協(xié)議開發(fā)方便等特點。

L-400是邏輯隔離網(wǎng)關(guān)的理想選擇

　　北京某網(wǎng)絡(luò)安全技術(shù)公司經(jīng)過市場調(diào)查，選擇了華北科技的L-400開發(fā)其隔離網(wǎng)關(guān)產(chǎn)品。L-400主要的特性有：

　　?兼容PCI2.1規(guī)范、PCI橋1.1規(guī)范和ACPI1.1電源管理規(guī)范

　　?采用INTEL82551ER 32bit 33MHz 10M/100/M智能以太網(wǎng)控制芯片

　　?符合IEEE802.3 10base-T和IEEE802.3u 100base-TX標(biāo)準(zhǔn)

　　?支持全雙工（full-duplex）工作模式，可以使帶寬達20Mbps/200Mbps

　　?內(nèi)置獨立的接收、傳送FIFO功能（2KB傳送及4KB接收），提高數(shù)據(jù)傳輸速率