亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb

首頁 > 服務器 > Linux服務器 > 正文

物理隔離 Linux如何貫通安全通道(一)

2024-09-05 23:01:44
字體:
來源:轉載
供稿:網友

隨著互聯網在全球的推廣與應用,以及我國信息化建設的深入,局域網用戶對互聯網信息的需求越來越多,隨之而來的網絡安全問題也日益突出。某些局域網,特別是對于某些安全性要求極高的部門局域網,是嚴格限制與互聯網直接相連的。
 

 國家保密局已于2000年發布了《計算機信息系統國際聯網保密管理規定》,文件規定“涉及國家秘密的電腦信息系統,不得直接或間接地與國際互聯網或其它公共信息網絡相聯接,必須實行物理隔離”。

這些局域網從互聯網上獲得信息的傳統方式是利用Teleport等離線瀏覽軟件,先從互聯網上采集數據,再手工拷貝到內部局域網。

這樣雖然保證了網絡安全,卻給實際工作帶來了很多不便。首先,這類離線軟件不能處理采集數據中的無效鏈接;其次,每次采集都必須由人工啟動完成,不能根據應用需要自動采集;再者,所有的操作都由手工完成,導致工作效率很低;而且隨著信息需求量的增大,勞動強度也越來越大。

為了解決這種日益突出的信息需求和信息安全之間的矛盾,我們在Red Hat Linux平臺上研制開發了基于物理隔離的“互聯網信息安全采集系統”。

該互聯網信息安全采集系統是一個保證在任一時刻,在局域網和互聯網物理隔離的前提下,安全瀏覽互聯網網絡資源的系統軟件。它為用戶提供了一個以物理隔離為基礎的安全的網絡環境,并提供了信息采集、負載均衡、自動轉發、信息控制等功能。

系統邏輯結構

該互聯網信息安全采集系統由采集服務器、中間服務器(含物理隔離器)和內部服務器三部分構成。其主要設計思想是通過中間服務器建立互聯網和局域網的間接連接,對局域網用戶來說,上網過程實際僅是瀏覽局域網內部服務器提供的內容,而由采集服務器從互聯網上自動下載指定網站的內容,模擬局域網用戶的上網過程。

中間服務器能夠保證不同時連接局域網和互聯網,即連接內部局域網時,中間服務器與互聯網的連接不論是物理上,還是軟件設置上都完全斷開,反之亦然。這樣,來自互聯網的影響或攻擊不可能進入局域網內部,局域網內部也無法真正地連接到互聯網上,整個系統的安全性主要由中間服務器加以控制。

該系統的邏輯結構如圖1所示。

物理隔離 Linux如何貫通安全通道(一)



圖1 互聯網信息安全采集系統邏輯結構圖

從圖1中可以看出,采集服務器機群通過RAS或其它方式連接到互聯網上,與內部局域網之間被物理隔離器物理隔離。經由隔離器,中間管理服務器可以與采集服務器或內部服務器建立連接,但一個時刻只能與其中一方連接,而不能同時與兩方連接。專門設計的物理隔離器保證了無論何時采集服務器和內部服務器之間為斷路。

1.采集服務器(群)

采集服務器(群)用來從互聯網上采集信息,所以它的網絡接口配置應可通過防火墻對互聯網上的Web服務進行瀏覽。在一個采集服務器(群)里,邏輯上必須且最多應存在一臺采集管理器,采集管理器提供可被采集服務器(群)訪問的網絡數據庫(MySQL Server)和網絡共享目錄(NFS Server),以及可被中間服務器訪問的FTP目錄(FTP Server)。

因為采集管理器的管理操作是通過Web操作完成,所以采集管理器上應具備可被訪問的Web服務(HTTP Server)。同樣,在邏輯上也至少應存在一臺采集服務器,該采集服務器應可訪問互聯網采集信息,并且可以訪問采集管理器的數據庫(MySQL Client)和網絡共享目錄(NFS Client)。

2.中間服務器

中間服務器的功能是從采集管理器上取得采集好的信息,然后轉發到局域網服務器上進行發布,所以中間服務器上的網絡接口配置應既能訪問采集管理器,也能訪問局域網服務器。中間服務器應可訪問采集管理器和局域網服務器的FTP目錄(FTP Client)。

3.局域網服務器

局域網服務器的功能就是用來在內部局域網發布信息,所以它的網絡接口應可被內部局域網的計算機訪問。因為局域網服務器是用來發布被采集信息的,應提供Web服務(HTTP Server),以及可被中間服務器訪問的FTP目錄(FTP Server)。

這里,采集服務器和局域網內部服務器都可以采用一臺或多臺計算機,并可以根據系統的規模和需求隨時擴充新的服務器,系統的采集能力是動態可調的。

系統的功能模塊

系統從功能上可以分為網路配置與系統安全管理模塊、任務隊列管理模塊、采集器隊列管理模塊、調度協調管理模塊、內部服務器管理模塊五部分。功能模塊框架如圖2所示。

物理隔離 Linux如何貫通安全通道(一)



圖2 互聯網信息安全采集系統功能模塊圖

◆ 網路配置與系統安全管理模塊是整個系統的防護控制中心,包括物理隔離器、防火墻、用戶管理,負責保證整個系統信息流正常流轉。

◆ 任務隊列管理模塊負責接收、整理用戶上網需求,然后定義、生成下載任務,并提交調度協調管理模塊。

◆ 采集器隊列管理模塊負責管理采集服務器機群,向調度協調管理模塊提供完成互聯網下載任務的采集器。

◆ 調度協調管理模塊負責將具體任務合理分配到各個采集器,并將任務結果從采集器取回,送交內部服務器機群。

◆ 內部服務器管理模塊負責接收并加工下載信息,最后向內部局域網用戶提供虛擬上網環境。該互聯網信息安全采集系統的網絡操作系統選擇Red Hat 7.2,Web服務器選用Apache,數據庫平臺選用MySQL,開發工具選用PHP和標準C。
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb
91精品在线观看视频| 国产精品第8页| 91影院在线免费观看视频| 日本成人黄色片| 中文字幕亚洲欧美日韩在线不卡| 亚洲丝袜av一区| 日韩欧美国产免费播放| 中文字幕日韩在线视频| 成人xxxx视频| 中文字幕欧美日韩| 欧美国产精品人人做人人爱| 欧美成人在线免费| 亚洲欧美另类中文字幕| 色婷婷综合久久久久中文字幕1| 久久九九国产精品怡红院| 欧美激情精品在线| 欧美国产精品日韩| 91在线色戒在线| 久久国产精品电影| www国产精品com| 国产91在线播放九色快色| 欧美黄网免费在线观看| 中文字幕v亚洲ⅴv天堂| 在线日韩日本国产亚洲| 午夜免费久久久久| 欧美日韩在线视频一区二区| 国产91免费看片| 国产欧美一区二区三区久久| 国产精品女人久久久久久| 久久九九国产精品怡红院| 一区二区亚洲精品国产| 久久久久五月天| 欧美精品久久一区二区| 欧美一级免费看| 一道本无吗dⅴd在线播放一区| 国语自产精品视频在免费| 久久久精品一区二区| 5566成人精品视频免费| 国产亚洲免费的视频看| 亚洲人成网站色ww在线| 国产成人综合一区二区三区| 日韩性生活视频| 精品成人69xx.xyz| 这里只有精品视频在线| 日韩av中文字幕在线| 欧美日韩在线免费观看| 国产精品福利在线观看| 欧美另类暴力丝袜| 2019中文在线观看| 国产精品91久久久久久| 欧美一级电影在线| 国产亚洲精品久久久久久777| 国产成人综合久久| 91香蕉国产在线观看| 国产va免费精品高清在线| 国产综合久久久久久| 日韩欧美在线免费观看| 久久久久北条麻妃免费看| 午夜精品一区二区三区视频免费看| 欧美一级电影久久| 亚洲精品自拍视频| 91精品国产高清久久久久久| 国产欧美日韩91| 精品性高朝久久久久久久| 日本一本a高清免费不卡| 亚洲一区二区日本| 成人动漫网站在线观看| 国产精品99久久久久久www| 久久精品国产亚洲精品2020| 亚洲欧美日韩精品| 日韩中文字幕国产精品| 日韩在线欧美在线国产在线| 成人福利在线视频| 伊人伊成久久人综合网小说| 国产精品大片wwwwww| 亚洲韩国青草视频| 亚洲欧美另类中文字幕| 久久久91精品国产一区不卡| 欧美日韩激情小视频| 中文字幕在线成人| 欧美激情网友自拍| 日韩欧美在线视频日韩欧美在线视频| 欧美激情奇米色| 欧美精品一区二区三区国产精品| 久久影视电视剧免费网站清宫辞电视| 久久久精品免费| 久久久久久综合网天天| 久久久国产影院| 亚洲一区二区三区视频| 日韩经典一区二区三区| 国产精品扒开腿做爽爽爽视频| 久青草国产97香蕉在线视频| 日韩av中文在线| 国产精品久久久精品| 欧美黑人国产人伦爽爽爽| 91伊人影院在线播放| 日韩欧美成人精品| 国产欧美久久一区二区| 欧美黑人一区二区三区| 亚洲国产天堂久久国产91| 91精品国产网站| 中文字幕av一区二区| 91免费人成网站在线观看18| 久久人人爽人人爽人人片av高请| 91av成人在线| 亚洲片在线资源| 日韩av电影在线免费播放| 中文字幕亚洲色图| 久久久免费观看视频| 欧美成人sm免费视频| 亚洲free嫩bbb| 隔壁老王国产在线精品| 26uuu另类亚洲欧美日本一| 黄色一区二区在线观看| 久久久久久噜噜噜久久久精品| 久久99精品久久久久久青青91| 欧美日韩国产综合视频在线观看中文| 国产欧美日韩精品丝袜高跟鞋| 日韩欧美a级成人黄色| 久久久精品电影| 综合网中文字幕| 日韩中文字幕在线精品| 国产午夜精品视频免费不卡69堂| 国产91精品不卡视频| 精品国产福利在线| 午夜精品一区二区三区在线视频| 2019亚洲男人天堂| 久久国产精品久久久久| 国产精品444| 国产一区二区黄| 在线丨暗呦小u女国产精品| 亚洲视频电影图片偷拍一区| 91极品视频在线| 91久久久久久久久久| 91伊人影院在线播放| 欧美在线一区二区视频| 97福利一区二区| 国产91色在线播放| 久久精品国产一区| 精品久久久久久中文字幕| 91久久久久久久久久久久久| 日韩精品视频三区| 国产精品福利在线观看| 一级做a爰片久久毛片美女图片| 亚洲成人动漫在线播放| 欧美疯狂xxxx大交乱88av| xxav国产精品美女主播| 国产深夜精品福利| 久久伊人精品天天| 亚洲视频在线免费看| 欧美日韩国产中文精品字幕自在自线| 日韩成人在线网站| 成人国产精品色哟哟| 黑人巨大精品欧美一区二区免费| 色偷偷噜噜噜亚洲男人| 亚洲欧美国产日韩中文字幕| 国产91露脸中文字幕在线| 日韩欧美极品在线观看| 中文字幕久久精品| 国产精品久久久久久久久久东京| 久久久国产精品一区| 成人av.网址在线网站| 国产日本欧美一区二区三区| 久久久精品国产一区二区|