实训4-2 解网络隔离技术.doc

本节实训与思考的目的是： 1 熟悉网络隔离技术的基本概念，了解网络隔离技术的工作原理和基本内容。 2 熟悉隔离网闸的基本概念和工作原理，了解网闸产品及其应用。 1 工具/准备工作 实训内容与步骤 图4.33 某网络物理隔离系统部署拓扑图 步骤1：物理隔离常见的方式有物理安全隔离卡、物理隔离集线器、物理隔离网闸等。物理安全隔离卡物理安全隔离卡是物理隔离的低级实现形式，一个物理安全隔离卡只能管一台个人计算机，甚至只能在Windows环境下工作，每次切换都需要开关机一次。物理安全隔离卡的功能即是以物理方式将一台PC虚拟为两个电脑，实现工作站的双重状态，既可在安全状态，又可在公共状态，两个状态是完全隔离的，从而使一台工作站可在完全安全状态下联结内、外网。物理安全隔离卡实际是被设置在PC中最低的物理层上，通过卡上一边的IDE总线连接主板，另一边连接IDE硬盘，内、外网的连接均须通过网络安全隔离卡。PC机硬盘被物理分隔成为两个区域，在IDE总线物理层上，在固件中控制磁盘通道，在任何时候，数据只能通往一个分区。物理隔离集线器网络安全隔离集线器是一种多路开关切换设备，它与网络安全隔离卡配合使用。它具有标准的RJ-45接口，入口与网络安全隔离卡相连，出口分别与内外网络的集线器（HUB）相连。它检测网络安全隔离卡发出的特殊信号，识别出所连接的计算机，自动将其网络线切换至相应的网络HUB上。实现多台独立的安全计算机与内外两个网络的安全连接以及自动切换，进一步提高了系统的安全性。并且解决了多网布线问题，可以让连接两个网络的安全计算机只通过一条网络线即可与多网切换连接。对现存网络改进有较大帮助。物理隔离网闸一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。　物理隔离网闸，是利用双主机形式，从物理上来隔离阻断潜在攻击的连接。其中包括一系列的阻断特征，如没有通信连接，没有命令，没有协议，没有TCP/IP连接，没有应用连接，没有包转发，只有文件“摆渡”，对固态介质只有读和写两个命令。其结果是无法攻击，无法入侵，无法破坏。 有 没有 不清楚 ⑤ 产品价格：___________________________ 2 产品选择2。 ① 产品名称：________________________________________________________ ② 产品生产厂家：____________________________________________________ ③ 产品功能描述：____________________________________________________ _________________________________________________________________________ _________________________________________________________________________ _________________________________________________________________________ ④ 是否具备公安部门的销售许可： 有 没有 不清楚 ⑤ 产品价格：___________________________ 3 产品选择3。 ① 产品名称：________________________________________________________ ② 产品生产厂家：____________________________________________________ ③ 产品功能描述：____________________________________________________ _________________________________________________________________________ _________________________________________________________________________ _________________________________________________________________________ ④ 是否具备公安部门的销售许可： 有 没有 不清楚 ⑤ 产品价格：___________________________ 步骤3：上述3款产品中，你向用户首推哪一款，为什么？请简述之。 __________________________________________________________