加载中 ...![]()
伟思ViGap安全隔离与信息交换系统
2019-03-24 16:11:39 来源：沈阳软件公司 作者：沈阳软件开发
数据仅能以静态的不可被执行的原始数据方式通过隔离部件交换池，以P2P的非TCP/IP连接协议的方式透过隔离设备传递到内部主机；● 隔离部件的数据摆渡传输机制采用完全的硬件固化设计，具有不可编程的特性，具有不被外部感染、不被外部篡改的特性，极大的提高自身安全性；● 所有的设备控制决策及规则策略在内部主机存储，受到系统架构的保护，不易受到外部网络的侵害和篡改；● 安全决策和数据传输被严格固化，具备强大全面的管理和控制机制，不能被绕过，且可以进行全面的应用审计。● 产品优势● 产品实现对网络层/OS层已知和未知攻击的全面防护能力。由于在该架构中内外网间实际上由ASIC芯片实现物理断开，所有访问被转化成应用层数据形式通过独立的存储介质在内外网移动，因此，移动的数据中并不包含相对低层的网络层/OS层控制信息，换句话说，隐藏在网络层/OS层的攻击行为根本没有进入受保护内网网络的可能，无论该攻击方式是已知的还是未知的。而目前其它安全技术基本上还是基于特征匹配的方式过滤这些攻击行为，遗漏和处理不当都在所难免，并且对未知攻击毫无办法，对受保护网络造成严重安全隐患。● 不再依赖操作系统的安全性。目前所有安全技术的实现都必须依赖操作系统作为平台提供低层服务支持，操作系统的安全性实际上就影响到整个安全产品的安全性，目前主流的OS主要是微软和Uinx/Linux两大类，所有这些操作系统都具有一定数量的Bugs，这些漏洞也随之成为整个安全产品的漏洞。而伟思网闸架构很好地解决了这个问题，其内网处理服务器上的操作系统完全不对外暴露，暴露在外的仅仅是负责外网处理的服务器，即使该服务器因操作系统Bugs被攻击，实际上也无法进一步影响内网处理服务器，因为内外网是物理断开的。实际上，与防火墙等其它安全产品不同，黑客无法利用现有操作系统Bugs获得对伟思隔离网闸架构的控制权。● 强化安全决策过程的安全性。安全决策是最重要和基础的安全防御手段之一，安全决策包括认证、访问控制列表（ACL）、内容过滤以及格式检查等一系列方式。 安全决策功能一旦失效，恶意访问将无阻碍地进入受保护网络（例如访问控制列表被更改，已禁止端口被开放等）。目前的网络安全产品对决策模块的防护能力相对较弱，而伟思隔离网闸架构模型则将所有安全决策过程置于中立的与内外网没有连接的隔离区内完成，且关键的策略库置于与被检查数据物理断开的受保护端（LAN）主机上，因此，策略库和决策过程都十分安全，未经严格检查的数据将始终被隔离在受保护网络（LAN）以外，确保决策过程的安全。●
“沈阳软件公司”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题，请与
我们联系删除或处理，客服QQ:55506560，稿件内容仅为传递更多信息之目的，不代表本网观点，亦不代表本网站赞同
其观点或证实其内容的真实性。
热门文章
分享到微信朋友圈
×
打开微信，点击底部的“发现”，
使用“扫一扫”即可将网页分享至朋友圈。
使用“扫一扫”即可将网页分享至朋友圈。
