下载后可任意编辑网闸典型应用方案12024 年 4 月 19 日下载后可任意编辑网御 SIS-3000 安全隔离网闸典型案例“网上营业厅”的安全解决方案22024 年 4 月 19 日下载后可任意编辑目录1.前言...............................................................................................32.需求分析.......................................................................................43网络安全方案设计.......................................................................632024 年 4 月 19 日下载后可任意编辑1. 前言Internet 作为覆盖面最广、集聚人员最多的虚拟空间，形成了一个巨大的市场。中国互联网络信息中心（CNNIC）在 7 月的“中国互联网络进展状况统计报告”中指出，当前中国上网用户总数已经达到 4580 万人，而且一直呈现稳定、快速上升趋势。面对如此众多的上网用户，为商家提供了无限商机。同时，若经过Internet 中进行传统业务，将大大节约运行成本。据统计，网上银行一次资金交割的成本只有柜台交割的 13%。面对 Internet 如此巨大的市场，以及大大降低运行成本的诱惑，各行各业迫切需要利用 Internet 这种新的运作方式，以适应面临的剧烈竞争。为了迎接 WTO 的挑战，实现“以客户为中心”的经营理念，各行各业最直接的应用就是建立“网上营业厅”。42024 年 4 月 19 日下载后可任意编辑可是作为基于 Internet 的业务，如何防止黑客的攻击和病毒的破坏，如何保障自身的业务网运行的安全就迫在眉睫了。对于一般的防火墙、入侵检测、病毒扫描等等网络安全技术的安全性，在人们心中还有很多疑虑，因为很多网络安全技术都是事后技术，即只有在遭受到黑客攻击或发生了病毒感染之后才作出相应的反应。防火墙技术虽然是一种主动防护的网络安全技术，它的作用是在用户的局域网和不可信的互联网之间提供一道保护屏障，但它自身却常常被黑客攻破，成为直接威胁用户局域网的跳板。造成这种现象的主要原因是传统的网络安全设备只是基于逻辑的安全检测，不提供基于硬件隔离的安全手段。所谓“道高一尺，魔高一丈”，面对病毒的泛滥，黑客的横行，我们必须采纳更先进的办法来解决这些问题。当前，出现了一种新的网络安全产品——联想安全隔离网闸，该系统的主要功能是52024 年 4 月 19 日下载后可任意编辑在两个独立的网络之间，在物理层的隔离状态下，以应用层的安全检测为保障，...
