安全隔离技术在企业信息系统中的应用

安全是信息系统的核心问题,安全隔离技术作为一种更彻底、更安全的网络安全技术。已成为保护信息系统安全的重要手段。针对两个物理层断开的网络间需实现信息交换的难题。探索应用了安全隔离技术方案,并详细阐述安全隔离设备的技术优势、实现原理。     

基于硬件分区和IP报文还原的网络隔离与信息交换

网络隔离技术是目前网络安全领域研究的热点内容.针对多网接入应用环境下的安全隔离需求,本文设计了一种网络安全隔离与信息交换系统,采用基于硬件分区的网络隔离技术和基于IP报文还原的内容深度处理技术,实现了多个外部网络接入一个内部网络时外网间的安全隔离和内外网间的安全通信.本文设计的系统已应用于实际网络环境,表现出良好的安全性能.     

网络安全新技术：网络隔离

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求，全新安全防护防范理念的网络安全技术——“网络隔离技术”应运而生。     

计算机网络安全技术与防护的研究

网络安全隔离与信息交换技术是实现不同安全要求网络间可靠安全隔离,同时保障信息可靠交换,从而提升内部网络安全级别的新型网络信息安全技术。该文针对目前网络安全威胁及网络信息安全技术现状,提出网络安全隔离与信息交换技术安全功能的设计,对计算机网络安全技术与防护的发展具有重要的指导意义。     

基于物理隔离的网络安全的实现

随着互联网的快速发展,网络安全问题日益突出,对网络的攻击和入侵也越来越多。对有高安全级别需求的网络,通过应用物理隔离技术,可有效实现网络的安全。     

安全隔离产品的选购——安全隔离产品的特性及应用

安全隔离类产品在对数据信息要求较高的机构企业中有着较广泛的应用从网络安全产品的细分结构来看，安全隔离类产品的市场份额在逐步增加。那么，用户在选购安全隔离类产品时，应该主要考察哪些技术性能指标，本期《高端导刊-安全》，通过一组赛迪评测的技术测试数据．旨在指导用户选购，适合自身业务和网络安全需求的安全隔离类产品。     

安全隔离产品的选购

安全隔离类产品在对数据信息要求较高的机构、企业中有着较广泛的应用。从网络安全产品的细分结构来看,安全隔离类产品的市场份额在逐步增加。那么,用户在选购安全隔离类产品时,应该主要考察哪些技术性能指标?本期《高端导刊-安全》,通过一组赛迪评测的技术测试数据,旨在指导用户选购,适合自身业务和网络安全需求的安全隔离类产品。栏目热线:jiez@ccu.com.cn     

网络安全知识系列讲座之三——网络安全新技术:网络隔离

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求,全新安全防护防范理念的网络安全技术——“网络隔离技术”应运而生。 网络隔离技术的目标是确保把有害的攻击隔离,在可信网络之外和保证可信网络内部信息不外泄的前提下,完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的,它弥补了原有安全技术的不足,突山了自己的优势。     

隔离技术:一种全新的网络安全防护防范理念

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求,一种全新安全防护防范理念的网络安全技术——“网络隔离技术”应运而生。网络隔离技术的目标是确保把有害的攻击隔离在可信网络之外和保证可信网络内部信息不外泄的前提下完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的,它弥补了原有安全技术的不足,突出了自己的优势。隔离产品的大量出现,也是经历了五代隔离技术不断的实践和理论相结合后得来的。     

“免费”的安全——NAT技术及应用

最早出现的NAT(Network Address Translation,网络地址翻译)技术是用来解决互联网IP地址耗尽问题的,随着网络技术的发展,安全需求的提升,NAT逐渐演变为隔离内外网络、保障网络安全的基本手段,而且采用这种技术无须额外投资,单纯利用现有网络设备,即可轻松达到安全目的。本文将从典型应用入手,详细介绍实现安全保护的办法,并分析什么应用适合选用NAT技术     

如何利用远程虚拟技术及网闸实现物理隔离内外网的安全互访

本文作者根据自己的项目管理工作实践,总结了在内外网物理隔离的情况下如何实现两网的安全互访,包括介绍了网络安全防护需具备的防范手段、远程虚拟技术的现实过程和网闸以及虚拟服务器的部署方式等.     

刍议计算机网络安全之防火墙

网络安全已成为人日益关心的问题,而网络防火墙是一种隔离控制技术,通过预定义的安全策略,对内外网通信强制实施访问控制,防火墙较常用的技术有应用网关、状态检测、包过滤等技术。在保护内部网络安全的前提下:其主要作用是在网络入口外检查网络通信,设定用户的安全规则,提供内部网络的安全,保障内外网络通信。     

内外网数据安全交换技术在电网企业的应用研究

为保护企业机密,需要采用安全有效且成熟的技术来保障企业信息安全。以网闸等安全设备为基础的内外网数据安全交换平台,通过网络隔离、安全访问控制、协议剥离重组等技术,实现可控安全的数据交换,建立一套完善的内外网数据安全交换系统。本文参考电网企业安全防护标准、公安信息通信网边界接入平台安全规范及其他行业内外网安全防护设计思路,结合电网企业的应用需求,提出了多层次安全隔离防护,强管控数据交换的安全策略,并设计了符合电网企业应用需求的内外网数据安全交换平台、数据交换体系和安全管控方法,实现了电网企业内外网安全数据交换。同时结合试点、推广建设与实践,阐述了该体系在电网企业内外网实际环境中的应用效果。     

视频安全接入的关键技术研究

视频安全接入主要解决内网用户访问外网视频资源时所面临的安全问题,主要有内外网安全隔离、内网数据防泄密、视频源可控性、视频数据安全性等问题。文章对视频源与用户身份认证、视频／信令数据检查与过滤、物理双隔离技术等关键技术进行研究,基于这些关键技术设计了一种视频安全接入系统解决上述视频接入的安全问题。     

基于ARM的网络隔离器的设计

简单介绍了物理隔离及物理隔离技术。构建了一个基于ARM的网络隔离器设计方案。本方案使用双端口RAM通过双通道实时开关技术连接内网和外网,将内外网的双向数据传输转换为两个单向数据传输,从硬件和软件上保证了内外网的安全隔离。     

网络物理隔离体系结构的研究

网络物理隔离技术可保证网络安全,但现有的网络物理隔离体系结构存在着缺陷,对其进行改进方可实现更高的网络安全.     

基于GAP技术的气象网络物理隔离方案的探讨

气象网络大多采用双布线的方式实现物理隔离,随着管理网络安全的复杂性等因素影响,不适应性逐渐突出。为了解决这些矛盾,该文基于安全隔离网闸(GAP)技术对原有网络的隔离方案进行改造。在实现内外网物理隔离的前提下,满足网间的实时、可控的数据交换和应用服务,从技术措施上保障了网络的安全,适应气象业务的新发展。     

基于嵌入式系统的隔离硬件设计

简单介绍了物理隔离及物理隔离技术以及网络隔离器技术原理,提出了一种带缓冲区的双通道实时开关技术,将内外网的双向数据传输转换为两个单向数据传输,从硬件和软件上保证了内外网的安全隔离;并提出了一种基于物理隔离的数据安全转发的技术构思。     

Linux环境下NAT服务与安全研究

最早NAT是用来解决互联网IP耗尽问题的,随着网络技术的发展、安全需求的提升,NAT逐渐应用到防火墙技术里,把个别IP地址隐藏起来不被外部发现,使外部无法直接访问内部网络设备,从而成为了隔离内外网络、保障网络安全的一种手段。本文基于Linux平台环境详细阐述了NAT服务的技术原理,通过应用实例描述了NAT配置、管理过程,分析了存在的安全问题。