久久免费的精品国产v∧ I 亚洲国产天堂av I 性高潮免费视频 I 高清色免费 I 九九久久九九 I 性视频在线播放 I 久久av无码精品人妻系列试探 I 欧美人xxxx I 国产毛片18片毛一级特黄日韩a I 粉嫩av一区二区三区打野 I 一本加勒比波多野结衣 I 亚洲午夜av久久久精品影院 I 九草视频在线 I 97国产高清 I 97人人澡 I 一级黄色性生活大片 I 欧美成人精品三级网站 I 色综合91久久精品中文字幕 I 久久合合 I 久久伊人一区二区 I 日韩经典一区二区 I 成人1级片 I 日本语护士得到体内谢的精 I 美女有内裤下部视频 I 国内精品久久久久久无码 I 美女高潮呻吟 I 欧美aaaa性bbbbaaaa I h国产 I 亚洲专区一 I 舌头伸进去添的我好爽高潮欧美 I 久一视频在线 I 九一视频免费观看 I 把女仆吊起来揉搓双乳小说 I 中文字幕久久伊人 I 日本免费黄网 I 日本床戏视频 I 少妇熟女一区二区 I 一本大道大臿蕉视频无码 I 麻豆免费视频网站 I 国外激情av片 I 51成人免费午夜视频 I 中文字幕日韩一级 I 国产又a又黄又潮娇喘视频 I 色偷偷亚洲第一综合网 I 亚洲涩涩爱 I av在线不卡电影 I 免费看片网站91 I 久久久无码精品亚洲国产 I 性网 I 神明高肉np高h I 天天操天天摸天天干 I 老女人丨91丨九色 I 亚洲精品成人自拍 I 国产色站 I 国产精品海角社区 I 亚洲黑丝在线观看 I 日韩av理论片

中文

中文

400-0371-828

新聞中心

News Center

能耗在線監(jiān)測系統(tǒng)端設(shè)備安全隔離網(wǎng)閘要求

發(fā)布時間：2020-02-21 瀏覽次數(shù)：

    能耗在線監(jiān)測系統(tǒng)端設(shè)備安全隔離網(wǎng)閘要求如下:


            安全數(shù)據(jù)交換單元不同時與內(nèi)外網(wǎng)處理單元連接，為“2+1”的主機(jī)架構(gòu)。安全隔離網(wǎng)閘采用SU-Gap安全隔離技術(shù)，創(chuàng)建一個內(nèi)、外網(wǎng)物理斷開的環(huán)境。

    一、安全隔離網(wǎng)閘是實(shí)現(xiàn)兩個相互業(yè)務(wù)隔離的網(wǎng)絡(luò)之間的數(shù)據(jù)交換，通用的網(wǎng)閘模型設(shè)計(jì)一般分三個基本部分：


            1.內(nèi)網(wǎng)處理單元
            2.外網(wǎng)處理單元
            3.隔離與交換控制單元（隔離硬件）
            其中，三個單元都要求其軟件的操作系統(tǒng)是安全的，也就是采用非通用的操作系統(tǒng)，或改造后的專用操作系統(tǒng)。一般為Unix BSD或Linux的經(jīng)安全精簡版本，或者其他是嵌入式操作系統(tǒng)VxWorks等，但都要對底層不需要的協(xié)議、服務(wù)刪除，使用的協(xié)議優(yōu)化改造，增加安全特性，同時提高效率。

    二、下面分別介紹三個基本部分的功能：


            1.內(nèi)網(wǎng)處理單元：包括內(nèi)網(wǎng)接口單元與內(nèi)網(wǎng)數(shù)據(jù)緩沖區(qū)。接口部分負(fù)責(zé)與內(nèi)網(wǎng)的連接，并終止內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)連接，對數(shù)據(jù)進(jìn)行病毒檢測、防火墻、入侵防護(hù)等安全檢測后剝離出“純數(shù)據(jù)”，作好交換的準(zhǔn)備，也完成來自內(nèi)網(wǎng)對用戶身份的確認(rèn)，確保數(shù)據(jù)的安全通道；數(shù)據(jù)緩沖區(qū)是存放并調(diào)度剝離后的數(shù)據(jù)，負(fù)責(zé)與隔離交換單元的數(shù)據(jù)交換。
            2.外網(wǎng)處理單元：與內(nèi)網(wǎng)處理單元功能相同，但處理的是外網(wǎng)連接。
            3.隔離與交換控制單元：是安全隔離網(wǎng)閘隔離控制的擺渡控制，控制交換通道的開啟與關(guān)閉。控制單元中包含一個數(shù)據(jù)交換區(qū)，就是數(shù)據(jù)交換中的擺渡船。對交換通道的控制的方式目前有兩種技術(shù)，擺渡開關(guān)與通道控制。擺渡開關(guān)是電子倒換開關(guān)，讓數(shù)據(jù)交換區(qū)與內(nèi)外網(wǎng)在任意時刻的不同時連接，形成空間間隔GAP，實(shí)現(xiàn)物理隔離。通道方式是在內(nèi)外網(wǎng)之間改變通訊模式，中斷了內(nèi)外網(wǎng)的直接連接，采用私密的通訊手段形成內(nèi)外網(wǎng)的物理隔離。該單元中有一個數(shù)據(jù)交換區(qū)，作為交換數(shù)據(jù)的中轉(zhuǎn)。

    三、安全隔離網(wǎng)閘的兩類模型：


            在內(nèi)外網(wǎng)處理單元中，接口處理與數(shù)據(jù)緩沖之間的通道，稱內(nèi)部通道1，緩沖區(qū)與交換區(qū)之間的通道，稱內(nèi)部通道2。對內(nèi)部通道的開關(guān)控制，就可以形成內(nèi)外網(wǎng)的隔離。模型中的用中間的數(shù)據(jù)交換區(qū)擺渡數(shù)據(jù)，稱為三區(qū)模型；擺渡時，交換區(qū)的總線分別與內(nèi)、外網(wǎng)緩沖區(qū)連接，也就是內(nèi)部通道2的控制，完成數(shù)據(jù)交換。
            還有一種方式是取消數(shù)據(jù)交換區(qū)，分別交互控制內(nèi)部通道1與內(nèi)部通道2，形成二區(qū)模型。
            二區(qū)模型的數(shù)據(jù)擺渡分兩次：先是連接內(nèi)、外網(wǎng)數(shù)據(jù)緩沖區(qū)的內(nèi)部通道2斷開，內(nèi)部通道1連接，內(nèi)外網(wǎng)接口單元將要交換的數(shù)據(jù)接收過來，存在各自的緩沖區(qū)中，完成一次擺渡。然后內(nèi)部通道1斷開，內(nèi)部通道2連接，內(nèi)外網(wǎng)的數(shù)據(jù)緩沖區(qū)與各自的接口單元斷開后，兩個緩沖區(qū)連接，分別把要交換的數(shù)據(jù)交換到對方的緩沖區(qū)中，完成數(shù)據(jù)的二次擺渡。
            內(nèi)部通道一般也采用非通用網(wǎng)絡(luò)的通訊連接，讓來自兩端的可能攻擊終止于接口單元，從而增強(qiáng)安全隔離網(wǎng)閘的隔離效果。安全隔離網(wǎng)閘設(shè)計(jì)的目的，是隔離內(nèi)外網(wǎng)業(yè)務(wù)連接的前提下，實(shí)現(xiàn)安全的數(shù)據(jù)交換。也就是安全專家描述的：協(xié)議落地，數(shù)據(jù)交換。


    相關(guān)內(nèi)容：能耗在線監(jiān)測端設(shè)備擁有基礎(chǔ)數(shù)據(jù)處理等功能

主站蜘蛛池模板： 利辛县| 武穴市| 麦盖提县| 南昌市| 邵武市| 图片| 陆川县| 穆棱市| 仲巴县| 铜山县| 南川市| 子洲县| 林西县| 平顶山市| 禄丰县| 岳普湖县| 东乌珠穆沁旗| 洛浦县| 沧源| 宁国市| 通化县| 介休市| 大名县| 云南省| 兴文县| 随州市| 岱山县| 长治市| 宜君县| 神农架林区| 会泽县| 武平县| 西吉县| 邓州市| 卢龙县| 汝阳县| 文山县| 天祝| 星座| 洪湖市| 南丹县|