fbpx
维基百科

网闸

网闸,又称为物理隔离网闸,可以在TCP/IP协议层的物理层对于多个网络连接进行切换。

用途

当一部联网设备需要在多个网络中切换,同时安全级數较高,要求对多个网络进行物理隔离,而非划分VLAN的情况下,则推荐使用网闸。

例如一部連接网絡的電腦,需要使用公司的内聯网(安全环境),也需要上网(不可信环境),同时需要在两者之间互相切换的情况下使用。

类型

机械网闸

机械网闸为机械开关控制,在插入的两根网线中进行切换,此类网闸使用简单,成本低,纯物理隔离,但是不具备任何管理功能,由使用者手动操作,有难以监管和审计等问题。[1]

智能网闸

智能网闸具备一般路由器类似的图形管理界面,根据管理員需求,可以對使用者进行审计和时间控制及管理员进行搖控管理等多种功能。[2]

功能

网闸可用于解决目前网络安全存在的下述问题:

  • 对操作系统的依赖,因为操作系统有漏洞;
  • 对 TCP/IP 协议的依赖,因为 TCP/IP 协议也有漏洞;
  • 解决通信连接的问题,内网和外网直接连接,存在基于通信的攻击;
  • 应用协议的漏洞,如非法的命令和指令等。

网闸与防火墙有下述很大的不同:

  • 防火墙的思路是在保障互联互通的前提下,尽可能安全;
  • 网闸的思路是在保证必须安全的前提下,尽可能互联互通,如果不安全则隔离断开。

参考来源

  1. ^ RUN-IP001网络切换器 互联网档案馆的,存档日期2013-11-02.
  2. ^ 中网物理隔离网闸X-GAP概述 互联网档案馆的,存档日期2013-06-02.

网闸, 又称为物理隔离, 可以在tcp, ip协议层的物理层对于多个网络连接进行切换, 目录, 用途, 类型, 机械, 智能, 功能, 参考来源用途, 编辑当一部联网设备需要在多个网络中切换, 同时安全级數较高, 要求对多个网络进行物理隔离, 而非划分vlan的情况下, 则推荐使用, 例如一部連接网絡的電腦, 需要使用公司的内聯网, 安全环境, 也需要上网, 不可信环境, 同时需要在两者之间互相切换的情况下使用, 类型, 编辑机械, 编辑, 机械为机械开关控制, 在插入的两根网线中进行切换, 此类使用简单, 成本低. 网闸 又称为物理隔离网闸 可以在TCP IP协议层的物理层对于多个网络连接进行切换 目录 1 用途 2 类型 2 1 机械网闸 2 2 智能网闸 3 功能 4 参考来源用途 编辑当一部联网设备需要在多个网络中切换 同时安全级數较高 要求对多个网络进行物理隔离 而非划分VLAN的情况下 则推荐使用网闸 例如一部連接网絡的電腦 需要使用公司的内聯网 安全环境 也需要上网 不可信环境 同时需要在两者之间互相切换的情况下使用 类型 编辑机械网闸 编辑 机械网闸为机械开关控制 在插入的两根网线中进行切换 此类网闸使用简单 成本低 纯物理隔离 但是不具备任何管理功能 由使用者手动操作 有难以监管和审计等问题 1 智能网闸 编辑 智能网闸具备一般路由器类似的图形管理界面 根据管理員需求 可以對使用者进行审计和时间控制及管理员进行搖控管理等多种功能 2 功能 编辑网闸可用于解决目前网络安全存在的下述问题 对操作系统的依赖 因为操作系统有漏洞 对 TCP IP 协议的依赖 因为 TCP IP 协议也有漏洞 解决通信连接的问题 内网和外网直接连接 存在基于通信的攻击 应用协议的漏洞 如非法的命令和指令等 网闸与防火墙有下述很大的不同 防火墙的思路是在保障互联互通的前提下 尽可能安全 网闸的思路是在保证必须安全的前提下 尽可能互联互通 如果不安全则隔离断开 参考来源 编辑 RUN IP001网络切换器 互联网档案馆的存檔 存档日期2013 11 02 中网物理隔离网闸X GAP概述 互联网档案馆的存檔 存档日期2013 06 02 这是一篇小作品 你可以通过编辑或修订扩充其内容 查论编 取自 https zh wikipedia org w index php title 网闸 amp oldid 72713376, 维基百科,wiki,书籍,书籍,图书馆,

文章

,阅读,下载,免费,免费下载,mp3,视频,mp4,3gp, jpg,jpeg,gif,png,图片,音乐,歌曲,电影,书籍,游戏,游戏。