市场资讯
上海工控单向隔离价格服务介绍「国泰网信」白垩纪恐龙
2023-10-08 13:02  浏览:50
7分钟前 上海工控单向隔离价格服务介绍「国泰网信」[国泰网信df7db79]内容:

工业网闸功能

网闸就是要解决目前网络安全存在的下述问题。

(1)对操作系统的依赖,因为操作系统也有漏洞;

(2)对TCP/IP协议的依赖,而TCP/IP协议有漏洞;

(3)解决接的问题,内网和外网直接连接,存在基于通信的攻击;

(4)应用协议的漏洞,如的命令和指令等。

网闸的指导思想与防火墙有下述很大的不同。

(1)防火墙的思路是在保障互联互通的前提下,尽可能安全;

(2)网闸的思路是在保证必须安全的前提下,尽可能互联互通,如果不安全则隔离断开。

工业网闸

在网闸传送数据过程中要实现病毒、木马过滤和安全性检查等一系列功能,这都需要网络管理员根据网络应用的具体情况加以判断和设置。如果设置不当,比如对内部人员向外部提交的数据不进行过滤而导致信息外泄等,都可能造成安全网闸的安全功能大打折扣。(结构复杂,成本较高。安全网闸的三个组件都必须为大容量存储设备,特别在支持多种应用的情况下,存储转发决定了必须采用较大的存储器来存储和缓存大量的交换数据。另外,安全网闸由于处在两个网段的结合部,具有网关的地位,一旦宕机就会使两边数据无法交换,所以往往需要配置多台网闸设备作为冗余,这就使购置和实施费用不可避免地上升了。

工业网闸配置

(1)网闸产品应有国家相关安全部门的证书。

(2)网闸设置加长口令,网络管理人员调离或退出本岗位时口令应立即更换。

(3)网闸密码不得以明文形式出现在纸质材料上,密码应隐式记录,记录材料应存放于保险柜中。

(4)监控配置更改,改动网闸配置时,进行监控。

(5)定期备份配置和日志。

(6)明确责任,维护人员对更改网闸配置的时间、操作方式、原因和权限需要明确,在进行任何更改之前,制定详细的逆序操作规程。

工业网闸

网闸突破电子政务外网与内网之间数据交换的瓶颈,并消除部门之间因安全造成的信息效应。目前网闸大都提供了文件交换、收发邮件、浏览网页等基本功能。此外,网闸产品在负载均衡、冗余备份、硬件密码加速、易集成管理等方面需要进一步改进完善,同时更好地集成检测和加密通道、数字证书等技术,也成为新一代网闸产品发展的趋势。

发表评论
0评