工学

问答题简述物理隔离网闸原理及特点。

题目
问答题
简述物理隔离网闸原理及特点。
如果没有搜索结果,请直接 联系老师 获取答案。
如果没有搜索结果,请直接 联系老师 获取答案。
相似问题和答案

第1题:

物理隔离网闸的组成有:()。

A:外部处理单元

B:中间处理单元

C:内部处理单位

D:隔离硬件


答案:ACD

第2题:

针对用户的需求,设计师提出了用物理隔离来实现网络安全的方案。经过比较,决定采用隔离网闸实现物理隔离。物理隔离的思想是内外网隔开,但分时对一存储设备写和读,间接实现信息交换 隔离网闸的主要实现技术不包括()

A. 实时开关技术
B. 单向连接技术
C. 网络开关技术
D. 隔离卡技术

答案:D
解析:
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。实时开关的原理是使用硬件连接两个网络, 两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换,并剥去TCP报头,通过不可路由的数据转存池来实现数据转发。单向连接是指数据只能从一 个网络单向向另外一个网络摆渡数据,两个网络是完全断开的。单向连接实际上通过硬件实现一条"只读"的单向传输通道来保证安全隔离。网络开关技术是将一台 机器虚拟成两套设备,通过开关来确保两套设备不连通,同一时刻最多只有一个虚拟机是激活的。

第3题:

针对用户的需求,设计师提出了用物理隔离来实现网络安全的方案。经过比较,决定采用隔离网闸实现物理隔离。物理隔离的思想是(1),隔离网闸的主要实现技术不包括(2)。

(1)

A.内外网隔开,不能交换信息

B.内外网隔开,但分时与另一设备建立连接,间接实现信息交换

C.内外网隔开,但分时对一存储设备写和读,间接实现信息交换

D.内外网隔开,但只有在经过网管人员或网管系统认可时才能连接


正确答案:C

第4题:

网闸从物理上隔离和阻断了具有潜在攻击可能的一切连接,使得黑客难以入侵、攻击和破坏,实现了高程度的安全。网闸一般由三部分构成,即内网处理单元、外网处理单元和专用隔离硬件交换单元。


正确答案:正确

第5题:

物理隔离闸由()组成。

  • A、物理隔离网络计算机
  • B、物理隔离网关
  • C、物理隔离系统交换机
  • D、物理隔离路由器

正确答案:A,C

第6题:

网闸,即安全隔离与信息交换系统。以下关于网闸的叙述中,____是正确的。

A.网闸具有超强的隔离功能,可以取代防火墙

B.安全隔离网闸通常布置在安全级别相同的两个网络之间

C.安全隔离网闸支持交互式访问

D.安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换


正确答案:D

第7题:

针对用户的需求,设计师提出了用物理隔离来实现网络安全的方案。经过比较,决定采用隔离网闸实现物理隔离。物理隔离的思想是(60),隔离网闸的主要实现技术不包括(61)。

A.实时开关技术
B.单向连接技术
C.网络开关技术
D.隔离卡技术

答案:D
解析:
网闸借鉴了船闸的概念,设计上采用“代理+摆渡”方式。摆渡的思想是内外网进行隔离,分时对网闸中的存储进行读写,间接实现信息交换;内外网之间不能建立网络连接,不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”,把数据还原成原始的部分,拆除各种通信协议添加的“包头包尾”,在内外网之间传递净数据。
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
l实时开关:原理是使用硬件连接两个网络,两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换,并剥去TCP报头,通过不可路由的数据转存池来实现数据转发。
l单向连接:数据只能从一个网络单向向另外一个网络摆渡数据,两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
l网络开关:是将一台机器虚拟成两套设备,通过开关来确保两套设备不连通,同一时刻最多只有一个虚拟机是激活的。

第8题:

物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。()


答案:正确

第9题:

简述隔离技术的原理及常用的隔离器件。


正确答案: 隔离是通过将电信号转变成为电、磁、光及其他物理量作为中间量,把电路中易于受到干扰的部分(通常是现场采集部分)与中心信号处理部分隔离开来,使两侧的电流回路相对独立而又能实现信号的传递。隔离技术是通过切断干扰的传输途径来抑制干扰的,一般通过在电路中使用隔离器件或电路来实现信号的隔离。
常用的隔离器件有光电耦合器、隔离放大器、继电器、变压器和DC-DC变换器等。

第10题:

简述物理隔离网闸原理及特点。


正确答案: 物理隔离网闸终端了两个网络之间的直接连接,所有的数据交换必须通过物理隔离网闸。网闸从网络层的第七层将数据还原为原始数据,然后以“摆渡文件”的形式来传递数据。
特点:
(1)采用主机CPU时钟作为开关,将开关功能在系统的内核中实现,成功地达到网闸的最高性能,优于常见的三种开关技术,内核效率高于外设
(2)抗攻击内核
(3)完全支持所有的internet标准
(4)基于协议的内容检测
(5)支持身份认证