亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        淺談網(wǎng)閘在內(nèi)外網(wǎng)隔離中的應(yīng)用

        2017-12-19 20:22:30李飛
        科學(xué)與財(cái)富 2017年33期

        李飛

        隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷普及和發(fā)展,傳統(tǒng)的網(wǎng)絡(luò)防御技術(shù)如防火墻、UTM、入侵檢測等,面對外網(wǎng)的各種威脅,其安全效能正在下降,為確保內(nèi)網(wǎng)的數(shù)據(jù)安全,最安全的方式就是實(shí)行內(nèi)外網(wǎng)物理隔離。但是,網(wǎng)絡(luò)的物理隔離,給內(nèi)外網(wǎng)數(shù)據(jù)的交換帶來很多不便。因此,就需要在內(nèi)、外網(wǎng)之間建立一個(gè)既符合物理隔離安全要求,又能進(jìn)行數(shù)據(jù)交換的解決方案,這就誕生了網(wǎng)閘技術(shù)。

        網(wǎng)閘全稱安全隔離網(wǎng)閘。安全隔離網(wǎng)閘是一種帶有多種控制功能的專用硬件,在電路上切斷網(wǎng)絡(luò)之間的鏈路層連接,并能夠在網(wǎng)絡(luò)間進(jìn)行安全適度的應(yīng)用數(shù)據(jù)交換。通用的網(wǎng)閘模型一般分三個(gè)基本部分:內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元、隔離與交換控制單元。如下圖:

        數(shù)據(jù)交換區(qū)就是數(shù)據(jù)交換中的擺渡船,數(shù)據(jù)交換區(qū)與內(nèi)外網(wǎng)在任意時(shí)刻都不同時(shí)連接,實(shí)現(xiàn)物理隔離。網(wǎng)閘直接處理網(wǎng)絡(luò)間的應(yīng)用層數(shù)據(jù),利用存儲轉(zhuǎn)發(fā)的方法進(jìn)行應(yīng)用數(shù)據(jù)的交換,在交換的同時(shí),對數(shù)據(jù)進(jìn)行的各種安全檢查。

        下面以網(wǎng)御星云網(wǎng)閘為例,談?wù)劸W(wǎng)閘產(chǎn)品在內(nèi)外網(wǎng)隔離中的具體應(yīng)用。

        網(wǎng)御星云網(wǎng)閘基于“2+1”系統(tǒng)架構(gòu),面板網(wǎng)絡(luò)接口分為兩排,上面一排為內(nèi)網(wǎng)接口,下面一排為外網(wǎng)接口。

        一、部署方式:

        內(nèi)網(wǎng)與外網(wǎng)在不同網(wǎng)段,網(wǎng)閘在其中起到隔離和路由的作用。服務(wù)器部署在內(nèi)網(wǎng),其他終端電腦通過網(wǎng)閘訪問服務(wù)器,網(wǎng)絡(luò)拓?fù)淙缦聢D。

        二、配置要求:

        外網(wǎng)客戶端PC與內(nèi)網(wǎng)服務(wù)器192.168.1.200的22334號TCP端口通信。要達(dá)到通過訪問網(wǎng)閘外網(wǎng)業(yè)務(wù)口22334端口實(shí)現(xiàn)訪問內(nèi)網(wǎng)服務(wù)器22334端口的效果。

        三、配置流程:

        首先保證外網(wǎng)客戶端PC到網(wǎng)閘外網(wǎng)業(yè)務(wù)口能通,網(wǎng)閘內(nèi)網(wǎng)業(yè)務(wù)口到內(nèi)網(wǎng)服務(wù)器能通;配置內(nèi)網(wǎng)-定制訪問-服務(wù)端配置;配置外網(wǎng)-定制訪問-客戶端配置。

        四、配置步驟:

        (1)登錄網(wǎng)閘內(nèi)網(wǎng)管理系統(tǒng),網(wǎng)閘服務(wù)端任務(wù)配置:服務(wù)端-定制訪問-TCP訪問,輸入服務(wù)端任務(wù)號(注意定制訪問TCP任務(wù)號必須唯一)。

        (2)登錄網(wǎng)閘外網(wǎng)管理系統(tǒng),網(wǎng)閘客戶端任務(wù)配置:客戶端-定制訪問-TCP普通訪問,輸入服務(wù)端任務(wù)號(注意:必須和服務(wù)端保持一致)。

        這樣,外網(wǎng)客戶端PC就可以通過訪問網(wǎng)閘外網(wǎng)業(yè)務(wù)口10.1.5.254的22334端口來訪問內(nèi)網(wǎng)服務(wù)器192.168.1.200的22334端口。同樣,內(nèi)網(wǎng)PC客戶端要訪問外網(wǎng)服務(wù)器,只要將外網(wǎng)服務(wù)器設(shè)置為服務(wù)端,內(nèi)網(wǎng)設(shè)置成客戶端,訪問內(nèi)網(wǎng)業(yè)務(wù)口192.168.1.1即可實(shí)現(xiàn)。

        以上就是網(wǎng)閘設(shè)備在內(nèi)外網(wǎng)隔離中的簡單應(yīng)用,這樣既保證了內(nèi)外網(wǎng)的安全隔離,又能夠?qū)崿F(xiàn)內(nèi)外網(wǎng)實(shí)時(shí)、高速的數(shù)據(jù)交換,提高了工作效率。endprint

        在线观看的a站免费完整版| 91网站在线看| 国产AV无码专区亚洲AWWW| 高清国产亚洲精品自在久久| 国产av无码专区亚洲a∨毛片| 精品无码人妻一区二区三区不卡| 猫咪www免费人成网最新网站 | 偷拍偷窥在线精品视频| 色婷婷一区二区三区四区成人网| 中文字幕久无码免费久久| 自拍亚洲一区欧美另类| 国内国外日产一区二区| 亚洲av中文无码乱人伦在线观看| 最近中文字幕视频完整版在线看| 国产成人精品自在线无码| 中文字幕 在线一区二区| 国产精品黑丝高跟在线粉嫩 | 国内精品久久久久久久久蜜桃| 亚洲女同性恋第二区av| 大地资源高清在线视频播放 | 在线麻豆精东9制片厂av影现网 | 亚洲国产熟女精品传媒| 岳毛多又紧做起爽| 最新国产拍偷乱偷精品| 国产噜噜亚洲av一二三区| 成人av片在线观看免费| 日本高清色倩视频在线观看| 成人无码网www在线观看| 国产在线一区二区三区四区乱码| 亚洲精品久久久av无码专区| 国产毛片网| 中文字幕久久熟女人妻av免费| 少妇无套裸按摩呻吟无呜| 青草视频在线播放| 日韩在线观看网址| 少妇被粗大的猛进69视频| 制服丝袜中文字幕在线| 91呻吟丰满娇喘国产区| 亚洲一区亚洲二区中文字幕| 女人18毛片a级毛片| 丁香五月缴情综合网|