網(wǎng)絡(luò)隔離器虛擬化多路改造的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、我單位曾為用戶研制出了一種網(wǎng)絡(luò)隔離器。這種網(wǎng)絡(luò)隔離器是通過專用通信協(xié)議、專用通信硬件等安全機(jī)制，打斷直接的網(wǎng)絡(luò)連接，在不同安全域之間僅僅擺渡應(yīng)用系統(tǒng)的應(yīng)用數(shù)據(jù)，而不是公開的網(wǎng)絡(luò)協(xié)議。這樣的隔離交換，不僅完成了網(wǎng)絡(luò)協(xié)議安全檢查，還著重于應(yīng)用數(shù)據(jù)的內(nèi)容檢查，相起比經(jīng)過防火墻進(jìn)行防護(hù)的場景，實(shí)現(xiàn)網(wǎng)絡(luò)隔離和數(shù)據(jù)交換，降低或阻止了利用網(wǎng)絡(luò)協(xié)議制造的攻擊行為，適用于有一定的安全隔離要求還沒有要求物理隔離的程度的環(huán)境。
　　隨著用戶使用業(yè)務(wù)種類

2、和業(yè)務(wù)規(guī)模的持續(xù)壯大，各種各樣的不同安全等級(jí)的網(wǎng)絡(luò)被接入原本業(yè)務(wù)單一的分部門。顯然將這些網(wǎng)絡(luò)通過同一個(gè)網(wǎng)絡(luò)隔離器接入部門內(nèi)部網(wǎng)絡(luò)進(jìn)行安全防護(hù)，顯然是一件很具有安全風(fēng)險(xiǎn)的事情。但如果部署多臺(tái)網(wǎng)絡(luò)隔離器分別對各個(gè)網(wǎng)絡(luò)進(jìn)行安全防護(hù)，又對用戶的空間、資金、電力等成本提出了翻倍的要求。
　　目前虛擬化技術(shù)如火如荼的形勢下，采用虛擬化技術(shù)實(shí)現(xiàn)在同一臺(tái)網(wǎng)絡(luò)隔離器同時(shí)對不同安全等級(jí)網(wǎng)絡(luò)提供安全防護(hù)，相比起部署多臺(tái)網(wǎng)絡(luò)隔離器的解決方案，將極大減少用