隔離的幾種場景

時間：2021-01-20

作者：河南三誠電子技術有限公司

詞條
詞條說明
隔離的幾種場景
隔離網(wǎng)仍然有讀取或者寫出文件的需要，常見的幾種情況如下：只進不出的高密網(wǎng)：這類內部網(wǎng)絡密級高，內部資料絕不外泄，例如**涉密網(wǎng)、公安涉密網(wǎng)、某些重點企業(yè)網(wǎng)等，需要外部文件時采用導向導入方式，例如刻光盤來讀取外部文件。只出不進的高密網(wǎng)：一般是工控內網(wǎng)，要求安全很高，決不能進入非正常的任何內容，例如重點企業(yè)的生產網(wǎng)、石油石化生產控制網(wǎng)、金融企業(yè)的電力控制網(wǎng)絡、重要設備的控制網(wǎng)等，平時運行有生產數(shù)據(jù)
多網(wǎng)文件過濾網(wǎng)關產品特點
1 白名單方式檢測，內置行業(yè)各種格式 2 直接掛載網(wǎng)盤過濾網(wǎng)關直接掛接網(wǎng)絡存儲，通過安裝的高速網(wǎng)絡連接器直接存儲網(wǎng)絡存儲，大大提高了效率。多個網(wǎng)絡存儲之間復制均進行過濾檢測。 3 多級用戶安全管控不同的用戶安全設定，沒有權限級別的用戶不能刪除數(shù)據(jù)也不能將內部的數(shù)據(jù)帶走，保護知識產權，防止內部文件非法拷貝。 4 內置了對移動存儲的過濾功能內置了對移動存儲的過濾功能，外接的移動存儲器能納入系統(tǒng)統(tǒng)
劃分內部網(wǎng)絡，隔離非常必要
目前網(wǎng)絡威脅APT、0day漏洞等攻擊手段層出不窮，勒索軟件大行其道，又有破壞性較強的黑客工具四處傳播。建議對內部網(wǎng)絡根據(jù)功能劃分不同的子網(wǎng)，子網(wǎng)之間不通信，可以采用文件過濾網(wǎng)關、單向通信的文件擺渡系統(tǒng)、網(wǎng)閘等設備來傳送文件，對于內網(wǎng)之間IP流量，可以采取禁止的規(guī)則，這樣可以防范網(wǎng)絡威脅整個網(wǎng)絡。對外服務的網(wǎng)絡與內部網(wǎng)絡隔離后，可以切斷對內部的威脅，與內部網(wǎng)絡之間也可以采用文件過濾網(wǎng)關/單向文件擺
社保稅務廣電工控行業(yè)簡述
在社保、稅務等對外服務窗口或者廣電、醫(yī)院、工控單位內網(wǎng)，經常需要通過u盤傳遞文件，直接把外來的u盤插入內網(wǎng)電腦非常危險，可以采用usb防毒盒將文件檢測過濾后使用，內部共享，使用標準的http或者ftp協(xié)議訪問，適合嵌入其他程序。也可以使用設備的*目錄或者*介質功能，提高效率節(jié)省成本。在工控行業(yè)，usb防毒盒可以部署在工控網(wǎng)內，過濾管制進出文件，同時可以采用切換器，節(jié)省插拔usb存儲介質，提高