隔离网闸技术方案.doc

隔离网闸技术方案
上海人科电子科技
目 录
一、概述 4
、网络平安现状 4
、现有网络平安技术 4
、现有网络平安技术的缺陷 5
、GAP技术简介 6
、GAP模型的实现 7
、协议的分拆与重组 8
二、ViGap介绍 9
、ViGap产品简介 9
、ViGap产品原理 10
三、ViGap功能 11
、ViGap产品定位 11
、ViGap产品功能 12
四、ViGap产品性能 15
、ViGap产品技术指标 15
、ViGap产品硬件 16
五、ViGap产品应用 17
、 通用解决方案 17
、 重要网络数据资源保护 17
、 “数据大集中〞应用模式 18
、 “外网受理，内网处理〞模式的应用 19
附录一、与防火墙产品的比拟 21
包过滤防火墙 21
应用代理防火墙 21
全状态检测(stateful inspect)防火墙 23
ViGap网络隔离网闸 23
一、概述
、网络平安现状
计算机网络的广泛应用是当今信息社会的一场革命。电子商务和电子政务等网络应用的开展和普及不仅给我们的生活带来了很大的便利，而且正在创造着巨大的财富，以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次
不断深入，应用领域更是从传统的、小型业务系统逐渐向大型、关键业务系统扩展。
与此同时，计算机网络也正面临着日益剧增的平安威胁。广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，网页被修改、非法进入主机、发送假冒电子邮件、进入银行系统盗取和转移资金、窃取信息等网络攻击事件此起彼伏。计算机病毒、特洛伊木马、拒绝效劳攻击、电子商务入侵和盗窃等，都造成了各种危害，包括机密数据被篡改和窃取、网站页面被修改或丑化、网络瘫痪等。网络与信息平安问题日益突出，已经成为影响安、社会稳定和人民生活的大事，开展与现有网络技术相对应的网络平安技术，保障网络平安、有序和有效的运行，是保证互联网高效、有序应用的关键之一。
、现有网络平安技术
计算机网络是基于网络可识别的网络协议根底之上的各种网络应用的完整组合，协议本身和应用都有可能存在问题，网络平安问题包括网络所使用的协议的设计问题，也包括协议和应用的软件实现问题，当然还包括了人为的因素以及系统管理失误等网络平安问题，下表示意说明了这些方面的网络平安问题。
问题类型
问题点
问题描述
协议设计
平安问题被无视
制定协议之时，通常首先强调功能性，而平安性问题那么是到最后一刻、甚或不列入考虑范围。
其它根底协议问题
架构在其他不穏固根底协议之上的协议，即使本身再完善也会有很多问题。
流程问题
设计协议时，对各种可能出现的流程问题考虑不够周全，导致发生状况时，系统处理方式不当。
设计错误
协议设计错误，导致系统效劳容易失效或招受攻击。
软件设计
设计错误
协议规划正确，但协议设计时发生错误，或设计人员对协议的认知错误，导致各种平安漏洞。
程序错误
程序撰写安漏洞，包含常见的未检查资料长度内容、输入资料容错能力缺乏、未检测可能发生的错误、应用环境的假设错误、引用不当模块、未检测资源缺乏等。
人员操作
操作失误
操作标准严格且完善，但是操作人员未受过良好训练、或未按手册操作，导致各种平安漏洞和平安隐患。
系统维护
默认值不平安
软件或操作系统的预设设置不科学，导致缺省设置下系统处于不平安的状况下。容易遭受病毒、蠕虫、特洛依木马等的攻击。
未修补系统
软件和操作系统的各种补丁程序没有及时修复。
内部平安问题
对由信任系统和网络发起的各种攻击防范不够。信任领域存在的不平安系统，成为不信任领域内系统攻击信任领域的各种跳板。
针对上表所示的各种网络平安问题，全世界的网络平安厂商都试图开展了各种平安技术来防范这些问题，这些技术包括访问控制技术、识别和鉴别技术、密码技术、完整性控制技术、审计和恢复技术、防火墙系统、计算机病毒防护、操作系统平安、数据库系统平安和抗抵赖协议等，相继陆续推出了包括防火墙、入侵检测〔IDS〕、防病毒软件、CA系统、加密算法等在内的各类网络平安软件，这些技术和平安系统〔软件〕对网络系统提供了一定的平安防范，一定程度上解决了网络平安问题某一方面的问题。
、现有网络平安技术的缺陷
现有的各种网络平安技术都是针对网络平安问题的某一个或几个方