哪个不属于网络隔离方式

A. 网络隔离下的几种数据交换技术比较

一、背景 网络的物理隔离是很多网络设计者都不愿意的选择，网络上要承载专用的业务，其安全性一定要得到保障。然而网络的建设就是为了互通的，没有数据的共享，网络的作用也缩水了不少，因此网络隔离与数据交换是天生的一对矛盾，如何解决好网络的安全，又方便地实 现数据的交换是很多网络安全技术人员在一直探索的。 网络要隔离的原因很多，通常说的有下面两点： 1、 涉密的网络与低密级的网络互联是不安全的，尤其来自不可控制网络上的入侵与攻击是无法定位管理的。互联网是世界级的网络，也是安全上难以控制的网络，又要连通提供公共业务服务，又要防护各种攻击与病毒。要有隔离，还要数据交换是各企业、政府等网络建设的首先面对的问题。
2 安全防护技术永远落后于攻击技术，先有了矛，可以刺伤敌人，才有了盾，可以防护被敌人刺伤。攻击技术不断变化升级，门槛降低、漏洞出现周期变短、病毒传播技术成了木马的运载工具…而防护技术好象总是打不完的补丁，目前互联网上的“黑客”已经产业化，有些象网络上的“黑社会”，虽然有时也做些杀富济贫的“义举”，但为了生存，不断专研新型攻击技术也是必然的。在一种新型的攻击出现后，防护技术要迟后一段时间才有应对的办法，这也是网络安全界的目前现状。 因此网络隔离就是先把网络与非安全区域划开，当然最好的方式就是在城市周围挖的护城河，然后再建几个可以控制的“吊桥”，保持与城外的互通。数据交换技术的发展就是研究“桥”上的防护技术。 目前数据交换有几种技术： 修桥策略：业务协议直接通过，数据不重组，对速度影响小，安全性弱
防火墙FW：网络层的过滤
多重安全网关：从网络层到应用层的过滤，多重关卡策略
渡船策略：业务协议不直接通过，数据要重组，安全性好
网闸：协议落地，安全检测依赖于现有安全技术
交换网络：建立交换缓冲区，立体化安全监控与防护
人工策略：不做物理连接，人工用移动介质交换数据，安全性做好。二、数据交换技术 1、防火墙 防火墙是最常用的网络隔离手段，主要是通过网络的路由控制，也就是访问控制列表(ACL)技术，网络是一种包交换技术，数据包是通过路由交换到达目的地的，所以控制了路由，就能控制通讯的线路，控制了数据包的流向，所以早期的网络安全控制方面基本上是使用防火墙。很多互联网服务网站的“标准设计”都是采用三区模式的防火墙。 但是，防火墙有一个很显着的缺点：就是防火墙只能做网络四层以下的控制，对于应用层内的病毒、蠕虫都没有办法。对于访问互联网的小网络隔离是可以的，但对于需要双向访问的业务网络隔离就显得不足了。 另外值得一提的是防火墙中的NAT技术，地址翻译可以隐藏内网的IP地址，很多人把它当作一种安全的防护，认为没有路由就是足够安全的。地址翻译其实是代理服务器技术的一种，不让业务访问直接通过是比防火墙的安全前进了一步，但代理服务本身没有很好的安全防护与控制，主要是靠操作系统级的安全策略，对于目前的网络攻击技术显然是脆弱的。目前很多攻击技术是针对NAT的，尤其防火墙对于应用层没有控制，方便了木马的进入，进入到内网的木马看到的是内网地址，直接报告给外网的攻击者，地址隐藏的作用就不大了。 2、多重安全网关 防火墙是在“桥”上架设的一道关卡，只能做到类似“护照”的检查，多重安全网关的方法就是架设多道关卡，有检查行李的、有检查人的。多重安全网关也有一个统一的名字：UTM(统一威胁管理)。实现为一个设备，还是多个设备只是设备本身处理能力的不同，重要的是进行从网络层到应用层的全面检查。^流量整形 |内容过滤 |防攻击 |防病毒AV |防入侵IPS |防火墙FW |
防火墙与多重安全网关都是“架桥”的策略，主要是采用安全检查的方式，对应用的协议不做更改，所以速度快，流量大，可以过“汽车”业务，从客户应用上来看，没有不同。3、网闸 网闸的设计是“代理+摆渡”。不在河上架桥，可以设摆渡船，摆渡船不直接连接两岸，安全性当然要比桥好，即使是攻击，也不可能一下就进入，在船上总要受到管理者的各种控制。另外，网闸的功能有代理，这个代理不只是协议代理，而是数据的“拆卸”，把数据还原成原始的部分，拆除各种通讯协议添加的“包头包尾”，很多攻击是通过对数据的拆装来隐藏自己的，没有了这些“通讯管理”，攻击的入侵就很难进入。
网闸的安全理念是： 网络隔离---“过河用船不用桥”：用“摆渡方式”来隔离网络
协议隔离---“禁止采用集装箱运输”：通讯协议落地，用专用协议、单向通道技术、存储等方式阻断业务的连接，用代理方式支持上层业务 网闸是很多安全网络隔离的选择，但网闸代理业务的方式不同，协议隔离的概念不断变化，所以在在选择网闸的时候要注意网闸的具体实现方式。 4、交换网络 交换网络的模型来源于银行系统的Clark-Wilson模型，主要是通过业务代理与双人审计的思路保护数据的完整性。交换网络是在两个隔离的网络之间建立一个网络交换区域，负责数据的交换。交换网络的两端可以采用多重网关，也可以采用网闸。在交换网络内部采用监控、审计等安全技术，整体上形成一个立体的交换网安全防护体系。

B. 网络隔离技术的网络隔离技术分类

网络隔离技术有很多种，包括:
物理网络隔离：在两个DMZ之间配置一个网络，让其中的通信只能经由一个安全装置实现。在这个安全装置里面，防火墙及IDS/IPS规则会监控信息包来确认是否接收或拒绝它进入内网。这种技术是最安全但也最昂贵的，因为它需要许多物理设备来将网络分隔成多个区块。
逻辑网络隔离：这个技术借由虚拟/逻辑设备，而不是物理的设备来隔离不同网段的通信。
虚拟局域网(VLAN)：VLAN工作在第二层，与一个广播区域中拥有相同VLAN标签的接口交互，而一个交换机上的所有接口都默认在同一个广播区域。支持VLAN的交换机可以借由使用VLAN标签的方式将预定义的端口保留在各自的广播区域中，从而建立多重的逻辑分隔网络。
虚拟路由和转发：这个技术工作在第三层，允许多个路由表同时共存在同一个路由器上，用一台设备实现网络的分区。
多协议标签交换(MPLS)：MPLS工作在第三层，使用标签而不是保存在路由表里的网络地址来转发数据包。标签是用来辨认数据包将被转发到的某个远程节点。
虚拟交换机：虚拟交换机可以用来将一个网络与另一个网络分隔开来。它类似于物理交换机，都是用来转发数据包，但是用软件来实现,所以不需要额外的硬件。

C. 什么是网络的物理隔离

所谓“物理隔离”是指内部网不直接或间接地连接公共网。

物理隔离的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。

只有使内部网和公共网物理隔离，才能真正保证内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。

网络隔离技术目前有如下两种技术：

1、单主板安全隔离计算机：其核心技术是双硬盘技术，将内外网络转换功能做入BIOS中，并将插槽也分为内网和外网，使用更方便，也更安全，价格界乎于双主机和隔离卡之间。

2、隔离卡技术：其核心技术是双硬盘技术，启动外网时关闭内网硬盘，启动内网时关闭外网硬盘，使两个网络和硬盘物理隔离，它不仅用于两个网络物理隔离的情况，也可用于个人资料要保密又要上互联网的个人计算机的情况。其优点是价格低，但使用稍麻烦，因为转换内外网要关机和重新开机。

D. 内部网络使用网闸与公共网络隔离的方式是"物理隔离"的

网闸的安全思路来自于“不同时连接”。不同时连接两个网络，通过一个中间缓冲区来“摆渡”业务数据，业务实现了互通，“不连接”原则上入侵的可能性就小多了。网闸只是单纯地摆渡数据，近似于人工的“U盘摆渡”方式。网闸的安全性来自于它摆渡的是“纯数据”还是“灰数据”，通过的内容清晰可见，“水至清则无鱼”，入侵与病毒没有了藏身之地，网络就相对安全了。也就是说，城门只让一种人通过，比如送菜的，间谍可混入的概率就大大降低了。但是，网闸作为网络的互联边界，必然要支持各种业务的连通，也就是某些通讯协议的通过，所以网闸上大多开通了协议的代理服务，就象城墙上开了一些特殊的通道，网闸的安全性就打了折扣，在对这些通道的安全检查方面，网闸比多重安全网关的检查功效不见得高明。网闸的思想是先堵上，根据“城内”的需要再开一些小门，防火墙是先打开大门，对不希望的人再逐个禁止，两个思路刚好相反。在入侵的识别技术上差不多，所以采用多重网关增加对应用层的识别与防护对两者都是很好的补充。
后来网闸设计中出现了存储通道技术、单向通道技术等等，但都不能保证数据的“单纯性”，检查技术由于没有新的突破，所以网闸的安全性受到了专家们的质疑。但是网闸给我们带来了两点启示：1、建立业务互通的缓冲区，既然连接有不安全的可能，单独开辟一块地区，缩小不安全的范围也是好办法。2、协议代理，其实防火墙也采用了代理的思想，不让来人进入到成内，你要什么服务我安排自己的人给你提供服务，网络访问的最终目的是业务的申请，我替你完成了，不也达到目的了吗？黑客在网络的大门外边，不进来，威胁就小多啦。
所以，为什么说网闸不是物理隔离，是因为它不能保证数据的单纯性。
本文出自http://zhaisj.blog.51cto.com/219066/55741/

E. 以下哪个不属于常见的网络连接设备 选项: a、调制解调器 b、网络适配器 c、路由器 d、域名服务器

不属于常见网络连接设备的是：域名服务器。

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。

(5)哪个不属于网络隔离方式扩展阅读：

一个域名解析到某一台服务器上，并且把网页文件放到这台服务器上，用户的电脑才知道去哪一台服务器获取这个域名的网页信息。这是通过域名服务器来实现的。

域名服务器DNS是英文Domain Name Server的缩写。每一个域名都至少要有两个DNS服务器，这样如果其中一个DNS服务器出现问题，另外一个也可以返回关于这个域名的数据。DNS服务器也可以有两个以上，但所有这些DNS服务器上的DNS记录都应该是相同的。

F. 怎么查看是否设立必要的网络隔离

隔离有两种形式，软件隔离和物理隔离。软件隔离是通过软件技术将网络划分为不同的区域，现在常用的技术是VLAN（虚拟局域网），即可以将原来的网络按照我们的意图划分为不同的VLAN即可，处于不同VLAN中的计算机如同处于不同的网络中；物理隔离就要用到硬件了，如三层交换机。网络拓扑当然是遵从应用的划分来进行，关键还在业务。

G. 隔离卡分为哪几种隔离方式

1 现在想知道我们公司里面 隔离卡的原理

你们公司的隔离卡是双硬盘隔离卡。原理是通过插在PCI槽上的隔离卡的控制，使得每次使用的时候，只有一个硬盘起作用。目前有两种方法控制硬盘的使用，控制数据线和控制电源线。简单的讲，当你在外网的时候，内网的硬盘处于物理断开的情况（继电器和芯片都可以断开硬盘）
在断开硬盘的同时，也将和硬盘配对的网络断开，这就是说，每次使用的时候，只有一根网线是起作用的。在隔离卡的设计中，外网线永远和外网硬盘连接，内网线永远和内网硬盘连接。你使用哪一个硬盘，就会同时连接上哪一个网络。

2 朋友公司里面的电脑只需要软件就可以实现内外切换的方式
你朋友公司的应该不是物理隔离卡，而是一种虚拟系统，或者是只修改IP地址的方法，但不是物理隔离的，不符合国家政策的对顶。
目前市场上绝大部分隔离卡都是用软件来切换内外网的。软件的原理就是首先通知硬件要切换到哪个网络，同时通过软件关闭当前的操作系统和硬盘，当关闭完成之后，就会重启，此时隔离卡硬件已经将硬盘切换到另外一个，系统按照正常开机的操作进行启动，相当于进入了另外一个系统。

3 还有什么方式可以切换没
隔离卡市场上还有一些方式是使用硬件开关，但是也要重启。批处理也是一种方法，原理上也是先关机再切换。
目前不使用系统重启的隔离卡只有方正的快速切换双网机（5秒左右），有些隔离卡在修改部分原理的情况下可以实现休眠方式的切换（30秒）左右，一般的重启的隔离卡需要40秒到1分钟左右的时间。
如果不想用隔离卡来实现切换，可以考虑使用虚拟操作系统，当然也不是物理隔离，同样有安全隐患。

H. 下列哪个不属于计算机网络拓扑结构（） (A)星型(B)点到点式(C)环型(D)总线型

点到点式不属于计算机网络拓扑结构。计算机网络的拓扑结构，指网上计算机或设备与传输媒介形成的结点与线的物理构成模式。

网络的结点有两类：一类是转换和交换信息的转接结点，包括结点交换机、集线器和终端控制器等；另一类是访问结点，包括计算机主机和终端等。线则代表各种传输媒介，包括有形的和无形的。

(8)哪个不属于网络隔离方式扩展阅读

拓扑结构的选择往往与传输媒体的选择及媒体访问控制方法的确定紧密相关。在选择网络拓扑结构时,应该考虑的主要因素有下列几点:

(1)可靠性。尽可能提高可靠性，以保证所有数据流能准确接收；还要考虑系统的可维护性，使故障检测和故障隔离较为方便。

(2)费用。建网时需考虑适合特定应用的信道费用和安装费用。

(3)灵活性。需要考虑系统在今后扩展或改动时，能容易地重新配置网络拓扑结构，能方便地处理原有站点的删除和新站点的加入。

(4)响应时间和吞吐量。要为用户提供尽可能短的响应时间和最大的吞吐量。

I. 下面哪个不属于互联网的接入方式A.PSTN.BADSL.C.光纤.D.ABD

光纤端口是网络连接，不是互联网接入点，开头的一个才是互联网接入方式。

J. 以下哪些连接方式是"物理隔离

物理隔离包含四个方面内容：VIGAP隔离网闸技术 、水线 、物理隔离 、 物理隔离卡 。 1、ViGap隔离网闸，它创建一个这样的环境，内、外网物理断开，但逻辑地相连。对于有连接的PC，黑客可以使用各种方法，通过网络连接来对它进行控制，然而物理隔断却能杜绝这种情况发生。ViGap就是在这两个网络之间创建了一个物理隔断，这意味着网络数据包不能从一个网络流向另外一个网络，并且可信网络上的计算机和不可信网络上的计算机从不会有实际的连接。
2、所谓“物理隔离”是指内部网不得直接或间接地连接公共网。物理安全的目的是保护路由器、工作站、各种网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。
3、在每台电脑中通过主板插槽安装物理隔离卡，把一台普通计算机分成两台虚拟计算机，实现真正的物理隔离。
4、在单相电源系统中，水线的功能为传导回馈的电流，与插座端与接地分配在同一个区域。而在台湾地区，只有水线与火线之分。 也就是说，只有使内部网和公共网物理隔离，才能真正保证内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。