快捷搜索:

物理隔离 新一代网络安全产品

跟着收集技巧的飞速成长,企奇迹单位的内部收集扶植得到了长足的成长。对付企奇迹单位来说,跟着内部收集的扶植和成长,其对外部收集的依托变得越来越紧张。分外是在政府部门、科研机构和金融机构等就显得尤为凸起。这种依托性主要表现在两个方面。

一方面是信道依托,即要依托外部的收集情况构造内部网,如广域的内部收集,便是要依托外部收集情况实现异地内部用户之间的安然通信;

另一方面的依托是信息依托,主要反应在两个方面,一是从外部收集上获取各类公开信息,如浏览外部富厚的信息资本,接管来自外部的电子邮件、下载富厚的软件资本等。二是要把内部网的一些信息宣布到外部收集上去,如经由过程机构的收集信息平台(网站),向外界宣布信息,鼓吹企业形象,或者经由过程邮件办事器,向外界发送电子邮件等。

这种依托的结果是,要求内部收集能够与外部收集实现有效的连接,从而使信息的通报变得高效和实用。就今朝的收集技巧而言,要实现内网与外网的连接是完全能够支持的。问题在于,以现有的通用技巧进行连接,将对内部收集的信息安然构成极大年夜的要挟,这是无须赘述的现实。这种要挟主要表现在两个方面:一方面的危险是内部网的信息的泄露,这包括来自外部的主动偷取行径和来自内部网用户故意或无意的泄露行径;另一方面的要挟是外部收集用户对内部收集的破坏行径,如破坏内部收集信息的完备性、造成内部收集瘫痪,或者对内部网上的信息进行窜改以达到必然的政治、经济目的等。是以,内网与外网的连接是有安然风险的。

众所周知,我国信息化扶植还处于一个初扶植历程中,收集的应用虽然已经相称普遍可对付收集的熟识还处于对照初期的阶段。在蓬勃国家收集的利用已经进入到社会生活的各个角落、尤其在某些紧张的领域、如队伍、政府、银行、等国家症结部门的感化就加倍的凸起,而针对这些部门的不良妄图也是以层出不穷,每年因收集入侵所造成的丧掉很难估算。而这只是某些个体的自力行径、还不够以真正阐明假如紧张收集被入侵的严重后果,在前年美国政府已经将电子战收集战列入了国家整体防卫范畴之中,是以也就不扫除当国与国之间发生冲突的时刻其他国家经由过程电子手段破坏我们的紧张通讯举措措施,偷取紧张机密资料。而仅仅凭借我国现有的收集安然技巧手段与有限的收集安然职员来防卫,在现阶段显着是不现实的!

今朝普遍采取的措施是应用防火墙、VPN、数据加密技巧以及入侵检测和收集破绽扫描等手段,来保障涉密收集的安然。然则,收集技巧的飞速成长,收集进击要领和黑客技巧的赓续前进,已经使得运用通俗收集平安产品无法满意紧张收集和数据的安然必要。这种征象早已引起国家主管部门的注重,针对今朝收集安然现状,从国家安然计谋的角度启程,要求涉密收集同Internet和其他公网推行物理隔离。然则,收集物理隔离了今后,响应的就会阴碍社会收集化的进程,挥霍蕴含无限代价的网上资本。而大年夜量收集物理隔离的产品的出生正好增补了政策规定的缺陷。

我国的军事机构、政府部门、金融机构、安然机构、别的包括通讯机构、科研机构、教导行业、都已经建立或正在建立各自自力的信息通讯系统,而这些行业或机构都必要一种足以保障自身安然又可以实现收集通讯的产品,这便是我国海内今朝对物理隔离产品有所需求的行业范围。同时出于对产品的决对懂得、国家规定了在这些领域所应用的平安产品必须是由海内的安然企业自力开拓完成的。这就意味着在安然领域尤其是物理隔离市场上我们的夷易近族企业具有特殊性和独一性。

在此,我们将首先懂得物理隔离产品的孕育发生与成长历程。在90年代初期收集安然的紧张性获得了各国专家的普遍注重,在以色列某些谋略机学术性组织最先提出了物理隔离的观点,最初大年夜家提出的是双网的观点、即每个用户拥有两台自力的电子谋略机,这种要领的最大年夜毛病便是对资本的严重挥霍,跟着硬件和软件产品的飞速成长第二代第三代物理隔离产品接踵问世。这些新产品不论是在技巧上照样资源上都较第一代有了极大年夜的改进与前进,极大年夜的方便了客户,低落了资源,但照样有很多问题没有获得妥善的办理。是以到今朝为止还没有一种产品可以合时满意用户的需求,也恰是这一缘故原由匆匆使了各国的收集安然科研职员投入到开拓新一代收集安然物理隔离产品的历程傍边。我国因其信息化扶植的特殊性对这种产品的需求也呈赓续上升的趋势。

若何在这片属于我们自己的领域里尽快办理此问题是现在海内多家厂商所合营关注的问题。据现阶段的市场查询造访全国从事物理隔离产品开拓的厂商近40家。在这些厂家中决大年夜多半从事第一代产品与第二代产品的集成与贩卖。造成这一现状的缘故原由是海内的产品开拓商始终没有真正办理现在物理隔离技巧的难题。是以只好采纳相对稳妥后进的要领,另一方面我国的用户对今朝天下上最先辈的物理隔离技巧短缺足够的懂得。是以他们照样习气性的采购传统的对照成熟的产品。也正由于如斯的心态才使得决大年夜多半今朝还处于物理隔离状态下的用户采取了持币不雅望的立场。根据这些现有的前提北京天行网安公司推出了第四代的物理隔离产品。也便因此单一设备取代曩昔传统的分散型设备。与传统设备比拟,第四代产品的上风异常显着,经由过程这种机制可以极大年夜的缩小为物理隔离扶植所必要的投资,实现了数据互换的方便快捷、而且还可以经由过程此设备工资的节制与审记统统进出专网与外网之间的数据。

第四代物理隔离产品可以为内部网上的所有用户供给办事,是多用户系统。产品内嵌系统安然防护与入侵检测子系统、审计子系统、身份治理认证和授权子系统、邮件子系统、WWW浏览子系统和用户界面等子系统等利用治理部分,同时还肩负着对暂存在缓冲收集中的数据,包括邮件的内容、附件和压缩附件中的文件等数据进行周全的病毒扫描、清除和报警,以及防止垃圾邮件和邮件炸弹等义务。第四代物理隔离产品与前几代产品比拟具有总体资源低廉,包括硬件、软件和收集资源;数据互换安然轻易,可以防止病毒和木马等进入内网;安然治理统一、简便、高效。

从今朝物理隔离产品的覆盖率来看、对物理隔离产品有需求并且已经实现的各行业的比例还不够10%。而且这傍边的一部分应用者也对现有的产品表示不是异常抱负。信托在最新产品成熟之后也会有相称一部分采纳原规划的用户会替换新产品,这就象是通俗设备的更新换代是同一个事理。是以我国的物理隔离市场潜力伟大年夜。

下面将对我国的物理隔离产品的市场现状做一个简单的阐发。物理隔离市场在按照利用上分为两部分。

一、政策类产品。这类产品主如果利用于各级政府机关和涉密企奇迹单位,因为受到国家保密政策的影响,以上单位迫切必要将已建成的办公局域网同Internet或上一级专网推行物理隔离。政策类产品的主要用途是涉密收集在物理隔离的根基上实现WWW离线浏览和自由收发E-mail。相关的行业大年夜约有二十六个,范围涉及全国各个省市自治区直辖市。他们对物理隔离产品的需求今朝还处于不雅望的初期阶段,估计到2005岁尾这个市场覆盖率将会达到80%。根据官方数据统计海内到2005年的政策类物理隔离产品市场份额约为55亿元人夷易近币。

二、营业类产品。此类产品主如果在物理隔离的前提下实现安然的数据库数据互换,有这方面需求的行业包括金融、证券、税务、海事、以及其他行业部门。根据有效阐发这部分的市场份额至2005年约为35亿元人夷易近币。

物理隔离产品以其卓越的安然性、稳定性、将会慢慢在安然领域占领更多的市场份额获得更广泛的认可,并终极可能会取防火墙而成为最主流的收集平安产品。在收集技巧周全成长的本日我们将翘首以待。

您可能还会对下面的文章感兴趣: