隔離的幾種場景

時間：2021-01-20

作者：河南三誠電子技術有限公司

詞條
詞條說明
多網文件過濾網關產品特點
1 白名單方式檢測，內置行業各種格式 2 直接掛載網盤過濾網關直接掛接網絡存儲，通過安裝的高速網絡連接器直接存儲網絡存儲，大大提高了效率。多個網絡存儲之間復制均進行過濾檢測。 3 多級用戶安全管控不同的用戶安全設定，沒有權限級別的用戶不能刪除數據也不能將內部的數據帶走，保護知識產權，防止內部文件非法拷貝。 4 內置了對移動存儲的過濾功能內置了對移動存儲的過濾功能，外接的移動存儲器能納入系統統
USB病毒隔離器，防U盤病毒，外來文件檢查，社保，稅務，銀行，USB防毒盒
1 在社保、稅務等對外服務窗口，經常需要通過u盤傳遞文件，直接把外來的u盤插入內網電腦非常危險，可以采用usb防毒盒將文件過濾后使用，網絡共享式使用，可以使用標準的http或者ftp協議訪問，可以嵌入其他程序。 2 usb防毒盒為網絡式，共享使用，多人通過網絡接口共享使用一臺設備，設備上有多個usb端口可多人同時使用。（也可單機直連） Usb防毒盒，型號【GLBZB-BK】技術參數 1）白名單方式
隔離的幾種場景
隔離網仍然有讀取或者寫出文件的需要，常見的幾種情況如下：只進不出的高密網：這類內部網絡密級高，內部資料絕不外泄，例如**涉密網、公安涉密網、某些重點企業網等，需要外部文件時采用導向導入方式，例如刻光盤來讀取外部文件。只出不進的高密網：一般是工控內網，要求安全很高，決不能進入非正常的任何內容，例如重點企業的生產網、石油石化生產控制網、金融企業的電力控制網絡、重要設備的控制網等，平時運行有生產數據
劃分內部網絡，隔離非常必要
目前網絡威脅APT、0day漏洞等攻擊手段層出不窮，勒索軟件大行其道，又有破壞性較強的黑客工具四處傳播。建議對內部網絡根據功能劃分不同的子網，子網之間不通信，可以采用文件過濾網關、單向通信的文件擺渡系統、網閘等設備來傳送文件，對于內網之間IP流量，可以采取禁止的規則，這樣可以防范網絡威脅整個網絡。對外服務的網絡與內部網絡隔離后，可以切斷對內部的威脅，與內部網絡之間也可以采用文件過濾網關/單向文件擺