企業網絡安全隔離技術研究

楊林海，何斌穎，顧東虎

(云南工商學院機電信息學院，昆明，651700)

企業網絡安全隔離技術研究

楊林海，何斌穎，顧東虎

(云南工商學院機電信息學院，昆明，651700)

網絡極大提高了企業效率的同時，網絡系統也成為安全威脅的首要目標，網絡安全面臨著前所未有的威脅，網絡的安全需求不斷提高，網絡的攻擊方式不斷發展，對傳統的網絡安全機制提出了挑戰；新提出的網絡隔離技術，與傳統的數據交換與路由技術完全不同，隔離技術是在保證物理隔離的條件下，實現對數據的安全轉發。

網絡安全；隔離；數據交換

0 引言

隨著網絡技術的發展國家信息化建設水平不斷提高，社會生活的各個方面對網絡的依賴性不斷增加，逐漸使網絡成為個人和企業運營不可或缺的一部分。網絡極大提高了企業效率的同時，網絡系統也成為安全威脅的首要目標，網絡安全面臨著前所未有的威脅。網絡安全的影響有很多方面，有來自網絡的攻擊，也有來自內部人員的攻擊，自然環境對網絡安全的影響因素也很大，現在的主要問題是如何在保證網絡安全的前提下，實現網絡的安全交換。

1 網絡隔離技術

1.1概述

網絡的安全需求的不斷提高，網絡的攻擊方式不斷發展，對傳統的網絡安全機制提出了挑戰，需求在傳統防火墻策略的基礎上，進一步提高安全性能，從物理上實現對數據安全隔離，同時要求數據的適時性，“網絡隔離技術”應運而生了，這種機制是從傳統的網絡安全中而來，采用隔離機制，對開方式協議的安全應用是一個很好的補充。……