网络隔离主要技术
网络隔离:把两个或者两个以上可路由的网络(如:TCP/IP)通过不可路由的协议(如:IPX/SPX、NetBEUI等) 进行数据交换而达到隔离目的。主要原理是使用了不同的协议,故也叫协议隔离。
网络隔离主要目的:将有害的网络安全威胁隔离开,以保障数据信息在可信网络内进行安全交互。
一般的网络隔离技术都是以访问控制思想为策略,物理隔离为基础,并定义相关约束和规则来保障网络的安全强度。
网络隔离技术分类
物理隔离
物理隔离:两个网络物理上互不连接。
物理隔离需要做两套或者几套网络,一般分为内外、外网。客户端需要安装隔离卡,隔离卡有两种,数据隔离和电源隔离。
- 数据隔离:硬盘电源接口接主板电源,数据接口接隔离卡。
- 电源隔离:硬盘电源接口接隔离卡,数据接口接主板电源。
逻辑隔离
逻辑隔离:一般两套或者几套网络共用一套网络设备,在网络设备上做配置,各个网络不能互相访问。这种隔离技术非常不安全,容易泄漏数据。
逻辑隔离主要技术
虚拟局域网VLAN
工作在第二层。支持VLAN的交换机可以借由使用VLAN标签的方式将预定义的端口保留在各自的广播区域中,从而建立多重的逻辑分隔网络。
虚拟路由和转发
工作在第三层。允许多个路由表同时共存在同一个路由器上,用一台设备实现网络的分区。
多协议标签转换(MPLS)
工作在第三层,使用标签而不是保存在路由表里的网络地址来转发数据包。标签是用来辨认数据包将被转发到的某个远程节点。
虚拟交换机
虚拟交换机可以用来将一个网络与另一个网络分隔开来。它类似于物理交换机,都是用来转发数据包,但是用软件来实现,所以不需要额外的硬件。
作者:AmyZYX
出处:http://www.cnblogs.com/amyzhu/
本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。
出处:http://www.cnblogs.com/amyzhu/
本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。