第八章身份认证技术知识 《网络基础与信息安全》课件.pptVIP

; 身份认证技术;;8.1.2 常用的身份认证方式;8.1.2 常用的身份认证方式;8.1.2 常用的身份认证方式;8.1.2 常用的身份认证方式;;;;;;;;;;;;; 访问控制技术;;;;;;;;;;;;;;;;;;;;;;;;;;; 物理隔离产品是用来解决网络安全问题的。尤其是在那些需要绝对保证安全的必威体育官网网址网，专网和特种网络与互联网进行连接时，为了防止来自互联网的攻击和保证这些高安全性网络的必威体育官网网址性、安全性、完整性、防抵赖和高可用性，几乎全部要求采用物理隔离技术。; 1．物理隔离的定位 物理隔离技术，不是要代替防火墙、入侵检测、漏洞扫描和防病毒系统，相反，它是用户“深度防御”的安全策略的另外一块基石。物理隔离技术，是要解决互联网的安全问题。物理隔离要解决目前防火墙存在的根本问题如下： （1）防火墙对操作系统的依赖，因为操作系统也有漏洞。 （2）TCP/IP的协议漏洞。 （3）防火墙、内网和DMZ同时直接连接。 （4）应用协议的漏洞，因为命令和指令可能是非法的。 （5）文件带有病毒和恶意代码，不支持MIME，只支持TXT或杀毒软件或恶意代码检查软件。; 2．物理隔离的技术路线 目前物理隔离的技术路线有三种：网络开关（Network Switcher），实时交换（Real-time Switch）和单向链接（One Way Link）。 网络开关是比较容易理解的一种。在一个系统里安装两套虚拟系统和一个数据系统，数据被写到一个虚拟系统，然后交换到数据系统，再交换到另一个虚拟系统。 实时交换，相当于在两个系统之间，公用一个交换设备，交换设备连接到网络A，得到数据，然后交换到网络B。 单向连接，早期指数据向一个方向移动，一般指从高安全性的网络向安全性低的网络移动。; 3．物理隔离的技术原理 物理隔离的技术架构在隔离上。外网是安全性不高的互联网，内网是安全性很高的内部专用网络。正常情况下，隔离设备和外网、隔离设备和内网、外网和内网是完全断开的。保证网络之间是完全断开的。隔离设备可以理解为纯粹的存储介质和一个单纯的调度和控制电路。; 运行安全;;;;;;;;;;;;;;;;;;; 内网安全;;;;;;;;;;;;;;;;;;;;;