第1章 综述 1
1.1为什么要实施网络安全隔离 1
1.1.1信息安全问题的产生及重要性 1
1.1.2我国的网络安全问题现状 4
1.1.3网络安全隔离的必要性 6
1.2怎样实施网络安全隔离 8
1.3我国安全隔离与信息交换产品的发展历程 11
1.3.1协议隔离 11
1.3.2网闸 12
第2章 安全隔离与信息交换产品的实现 17
2.1传统网络面临的安全问题 17
2.1.1传统网络所面临的威胁 17
2.1.2 OSI模型、TCP/IP协议及相关威胁 20
2.1.3传统的威胁防护方法 26
2.2安全隔离与信息交换技术的发展和实现 34
2.2.1安全隔离与信息交换技术概述 35
2.2.2安全隔离与信息交换技术发展和现状 44
2.3安全隔离与信息交换产品综述 51
2.3.1安全隔离与信息交换产品在国内外的发展情况 51
2.3.2安全隔离与信息交换产品的实现 54
2.4安全隔离与信息交换产品技术详解 59
2.4.1身份认证 60
2.4.2访问控制 64
2.4.3协议转换 68
2.4.4内容过滤 75
2.4.5流量控制 76
2.4.6自身安全 78
2.5安全隔离与信息交换产品技术展望 83
第3章 安全隔离与信息交换产品标准介绍 84
3.1标准编制情况概述 84
3.2隔离部件国标与GA370—2001 86
3.2.1 GA370—2001端设备隔离部件技术要求简介 86
3.2.2 GA370—2001的不足 86
3.3隔离部件国标与等级保护标准体系 87
3.3.1信息安全等级保护标准简介 87
3.3.2隔离部件国标的意义 93
3.4隔离部件国标与国际信息安全标准 94
3.4.1隔离部件国标的基本要求 94
3.4.2 ISO/IEC TR 15446∶2004在国标编制过程中的应用 102
3.5隔离部件国标介绍 109
3.5.1标准名称 109
3.5.2标准范围 109
3.5.3标准中术语与定义的说明 110
3.5.4安全环境 111
3.5.5安全功能要求与安全保证要求 112
3.6标准的评估 123
3.6.1标准安全性能评估原则 123
3.6.2标准安全性能评估方法 127
3.6.3标准协议隔离部件部分的评估 130
3.6.4标准网闸隔离部件部分的评估 135
第4章 安全隔离与信息交换产品的典型应用 140
4.1产品应用配置 140
4.1.1基本配置 140
4.1.2高级配置 154
4.2产品应用方案 156
4.3产品应用场合 160
4.3.1税务系统中安全隔离与信息交换产品应用介绍 161
4.3.2公安系统中安全隔离与信息交换产品应用介绍 166
4.3.3金融系统中安全隔离与信息交换产品应用介绍 167
4.3.4电子政务中安全隔离与信息交换产品应用介绍 169
4.3.5大型企业中安全隔离与信息交换产品应用介绍 174
第5章 安全隔离与信息交换产品介绍 176
5.1伟思信安ViGap安全隔离与信息交换系统 176
5.1.1产品简介 176
5.1.2产品实现关键技术 182
5.1.3产品特点 187
5.2金电网安安全隔离与信息交换系统FertyWay V2.0 190
5.2.1产品简介 190
5.2.2产品实现关键技术 193
5.2.3产品特点 196
5.3联想网御SIS—3000系列安全隔离与信息交换系统 206
5.3.1产品简介 206
5.3.2产品实现关键技术 210
5.3.3产品特点 211
5.4 TIPTOP安全隔离与信息交换系统（隔离网闸） V2.0 219
5.4.1产品简介 219
5.4.2产品实现关键技术 220
5.4.3产品特点 222
5.5其他安全隔离与信息交换产品 223
参考文献 231