隔離的幾種場景

時間：2021-01-20作者：河南三誠電子技術(shù)有限公司瀏覽：91

隔離網(wǎng)仍然有讀取或者寫出文件的需要，常見的幾種情況如下：

只進不出的高密網(wǎng)：這類內(nèi)部網(wǎng)絡(luò)密級高，內(nèi)部資料絕不外泄，例如**涉密網(wǎng)、公安涉密網(wǎng)、某些重點企業(yè)網(wǎng)等，需要外部文件時采用導(dǎo)向?qū)敕绞剑缈坦獗P來讀取外部文件。

只出不進的高密網(wǎng)：一般是工控內(nèi)網(wǎng)，要求安全很高，決不能進入非正常的任何內(nèi)容，例如重點企業(yè)的生產(chǎn)網(wǎng)、石油石化生產(chǎn)控制網(wǎng)、金融企業(yè)的電力控制網(wǎng)絡(luò)、重要設(shè)備的控制網(wǎng)等，平時運行有生產(chǎn)數(shù)據(jù)要導(dǎo)出，但是不能有物理進入通道，采用單向通信設(shè)備導(dǎo)出生產(chǎn)數(shù)據(jù)。

有雙向聯(lián)通通道出入管控的工作網(wǎng)：網(wǎng)絡(luò)內(nèi)部和外部經(jīng)常要交互文件且要求內(nèi)網(wǎng)安全，有雙向固定的傳送通道，工作內(nèi)網(wǎng)與外部互聯(lián)網(wǎng)隔離，例如電視臺的非編制作網(wǎng)、播出網(wǎng)、媒資網(wǎng)，醫(yī)療機構(gòu)的各種診斷網(wǎng)絡(luò)、病人的信息登記處理網(wǎng)絡(luò)，銀行的ATM網(wǎng)絡(luò)，這些子網(wǎng)安全域有導(dǎo)入導(dǎo)出的需求，內(nèi)部網(wǎng)絡(luò)的安全非常重要，導(dǎo)入需要對進入的文件檢測，導(dǎo)出需要授權(quán)管控。

還有其他一些情況，例如兩個高密網(wǎng)互相隔離，中間交互文件或者單向傳送文件等等。


河南三誠電子技術(shù)有限公司專注于USB防毒盒,多網(wǎng)文件過濾網(wǎng)關(guān)等

• 詞條

  詞條說明

• 文件檢測白名單技術(shù)

  對外來文件的檢測防范是重中之重。如果外來的文件直接進入內(nèi)網(wǎng)，文件很可能攜帶竊聽、攻擊、威脅等惡意代碼，竊聽內(nèi)網(wǎng)重要機密，通過某些渠道泄露內(nèi)網(wǎng)秘密，或者對內(nèi)網(wǎng)發(fā)動攻擊致使內(nèi)網(wǎng)癱瘓，因此在文件進入內(nèi)網(wǎng)的時候首先對其檢測，確保其安全之后，再允許其進入。目前內(nèi)容檢測分為黑名單和白名單兩類，黑名單是根據(jù)已經(jīng)發(fā)生過的經(jīng)驗提取病毒特征，例如常見的殺毒軟件，但是殺毒軟件需要連接互聯(lián)網(wǎng)病毒云，單位內(nèi)建的殺毒系統(tǒng)往往

• 隔離的幾種場景

  隔離網(wǎng)仍然有讀取或者寫出文件的需要，常見的幾種情況如下： 只進不出的高密網(wǎng)：這類內(nèi)部網(wǎng)絡(luò)密級高，內(nèi)部資料絕不外泄，例如**涉密網(wǎng)、公安涉密網(wǎng)、某些重點企業(yè)網(wǎng)等，需要外部文件時采用導(dǎo)向?qū)敕绞?，例如刻光盤來讀取外部文件。 只出不進的高密網(wǎng)：一般是工控內(nèi)網(wǎng)，要求安全很高，決不能進入非正常的任何內(nèi)容，例如重點企業(yè)的生產(chǎn)網(wǎng)、石油石化生產(chǎn)控制網(wǎng)、金融企業(yè)的電力控制網(wǎng)絡(luò)、重要設(shè)備的控制網(wǎng)等，平時運行有生產(chǎn)數(shù)據(jù)

• USB病毒隔離器，防U盤病毒，外來文件檢查，社保， 稅務(wù)， 銀行 ，USB防毒盒

  1 在社保、稅務(wù)等對外服務(wù)窗口，經(jīng)常需要通過u盤傳遞文件，直接把外來的u盤插入內(nèi)網(wǎng)電腦非常危險，可以采用usb防毒盒將文件過濾后使用，網(wǎng)絡(luò)共享式使用，可以使用標準的http或者ftp協(xié)議訪問，可以嵌入其他程序。 2 usb防毒盒為網(wǎng)絡(luò)式，共享使用，多人通過網(wǎng)絡(luò)接口共享使用一臺設(shè)備，設(shè)備上有多個usb端口可多人同時使用。（也可單機直連） Usb防毒盒，型號【GLBZB-BK】技術(shù)參數(shù) 1）白名單方式

• S2K-1U多網(wǎng)文件過濾安全網(wǎng)關(guān) *墻

  進出安?神荼系列文件過濾網(wǎng)關(guān) 產(chǎn)品介紹 我司根據(jù)需求研發(fā)了多網(wǎng)文件過濾網(wǎng)關(guān)。過濾網(wǎng)關(guān)采用單機結(jié)構(gòu)，多網(wǎng)口設(shè)計，架設(shè)在多個內(nèi)網(wǎng)之間，掛接不同內(nèi)網(wǎng)的網(wǎng)絡(luò)存儲，也可配置臨時存儲，由各個內(nèi)網(wǎng)的PC 人工發(fā)送傳送請求，傳送經(jīng)過網(wǎng)關(guān)時，對文件進行過濾檢查。網(wǎng)卡可靈活架設(shè)，支持多型號萬兆和較高速網(wǎng)卡及各種連接器，網(wǎng)絡(luò)存儲的連接方便直接，效率高。內(nèi)置過濾引擎，對往來數(shù)據(jù)進行過濾檢查。注：文件過濾網(wǎng)關(guān)是非互聯(lián)網(wǎng)實