目录 1
第1章 网络隔离技术的起源和现状 1
1.1 网络隔离技术的概念 1
1.1.1 网络隔离技术的概念来源 1
1.1.2 网络隔离技术的概念变迁 3
1.2 网络隔离技术的发展与现状 4
1.2.1 网络隔离技术的发展 4
1.2.2 网络隔离技术的研究现状 5
1.3 练习题 6
第2章 网络安全概述 8
2.1 网络攻击的类型 8
2.2 TCP/IP原理及其OSI模型 10
2.2.1 OSI模型 10
2.2.2 TCP/IF模型 11
2.3 网络攻击在TCP/IP和OSI模型的定位 14
2.4 网络安全五要素 15
2.5 目前流行的安全技术手段 16
2.6 目前安全技术的局限性分析 18
2.7.1 安全技术的现状 19
2.7 安全技术的发展趋势 19
2.7.2 防火墙的架构 20
2.7.3 网络隔离的新思路 28
2.8 练习题 29
第3章 网络隔离技术的原理 31
3.1 网络隔离要解决的问题 31
3.2 网络隔离的技术原理 32
3.3 网络隔离的技术路线 34
3.4 基于网络隔离的数据交换原理 34
3.5 网闸的技术特征 36
3.6 练习题 37
第4章 网闸技术的实现 39
4.1 物理层和数据链路层的断开技术 39
4.1.1 基于SCSI的网闸技术 40
4.1.2 基于总线的网闸技术 40
4.1.3 基于单向传输的网闸技术 41
4.2 TCP/IP连接和应用连接的断开 42
4.3 应用协议的隔离与数据交换原理 43
4.3.1 HTTP协议的工作原理 43
4.3.2 HTTP协议的网络隔离机制 44
4.3.3 HTTP协议的数据交换功能的实现 45
4.3.4 其他应用协议的隔离与数据交换的流程 46
4.3.5 常见的网闸支持的应用类型 48
4.3.6 网闸的安全机制的特点 49
4.4 网闸的测试 49
4.4.1 网络隔离功能的测试 49
4.4.2 自身安全性的测试 51
4.4.3 网闸的功能模块测试 51
4.5 网闸的发展趋势 51
4.6 练习题 52
5.1 目前的解决方案 56
第5章 基于网闸的安全解决方案 56
5.2 基于网闸的解决方案 58
5.2.1 网闸解决方案的结构 58
5.2.2 网闸解决方案的特点 59
5.3 练习题 62
第6章 网闸产品概要 64
6.1 网闸产品的基本特征和功能 64
6.2 国内外网闸产品介绍 67
6.3 练习题 76
7.2 网络环境要求 78
第7章 网闸产品部署 78
7.1 网闸产品说明 78
7.3 对网络的安全需求 79
7.4 网闸产品的安装 80
7.4.1 安装前的准备工作 80
7.4.2 安装前的测试工作 80
7.4.3 准备书面的安装信息 81
7.4.4 安全管理软件安装 81
7.5 练习题 85
8.1 系统配置 86
第8章 网闸产品配置管理 86
8.2 准出交换服务配置 89
8.3 准入交换服务配置 98
8.4 高级配置 101
8.5 网闸产品部署设计 104
8.6 练习题 107
第9章 网闸常见问题解答 108
9.1 网闸常见概念问题解答 108
9.2 网闸常见技术问题解答 111
附录 单选题答案 117