請問一下上網安全桌面中的邏輯隔離是什麼意思

2022-03-20 12:35:12 字數 5010 閱讀 9853

1樓:匿名使用者

實際上它主要的意思是為每個使用者分配一個虛擬化桌面用於上網和日常辦公,與用於機密工作的本地電腦相互隔離。實現機密與非機密資料隔離、安全與非安全網路隔離。上海達龍資訊科技****!

實際上它主要的意思是為每個使用者分配一個虛擬化桌面用於上網和日常辦公,與用於機密工作的本地電腦相互隔離。實現機密與非機密資料隔離、安全與非安全網路隔離。上海達龍資訊科技****!

2樓:準備機鋒

邏輯隔離器也是一種不同網路間的隔離部件,被隔離的兩端仍然存在物理上資料通道連線,但通過技術手段保證被隔離的兩端沒有資料通道,即邏輯上隔離。一般使用協議轉換、資料格式剝離和資料流控制的方法,在兩個邏輯隔離區域中傳輸資料。並且傳輸的方向是可控狀態下的單向,不能在兩個網路之間直接進行資料交換。

3樓:匿名使用者

實際上它主要的意思是為每一個使用者分配一個虛擬化桌面用於上網和日常辦公,與用於機密工作的電腦相互隔離,實現機密與非機密互相隔離,安全與非安全網路隔離。上海龍達資訊科技****

物理隔離與邏輯隔離有什麼區別?

4樓:miqi瑞

最簡單的就是兩者在不在一起,物理隔離兩者都分開沒有任何聯絡,邏輯隔離就是兩者共用一個通道彼此之間沒有聯絡。

物理隔離是指內部網不直接或間接地連線公共網。物理隔離的目的是保護路由器、工作站、網路伺服器等硬體實體和通訊鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網和公共網物理隔離,才能真正保證內部資訊網路不受來自網際網路的黑客攻擊。

邏輯隔離主要通過邏輯隔離器實現,邏輯隔離器是一種不同網路間的隔離部件,被隔離的兩端仍然存在物理上資料通道連線,但通過技術手段保證被隔離的兩端沒有資料通道,即邏輯上隔離。一般使用協議轉換、資料格式剝離和資料流控制的方法,在兩個邏輯隔離區域中傳輸資料。並且傳輸的方向是可控狀態下的單向,不能在兩個網路之間直接進行資料交換。

5樓:匿名使用者

您好1、定義不同

邏輯隔離主要通過邏輯隔離器實現,邏輯隔離器是一種不同網路間的隔離部件,被隔離的兩端仍然存在物理上資料通道連線,但通過技術手段保證被隔離的兩端沒有資料通道,即邏輯上隔離。

物理隔離,是指採用物理方法將內網與外網隔離從而避免入侵或資訊洩露的風險的技術手段。

2、作用不同

物理隔離:為防止涉及國家祕密的計算機及資訊系統受到來自網際網路等公共資訊網路的攻擊,確保國家祕密資訊的安全,黨和國家多次強調要求涉密計算機及資訊系統要與網際網路等公共資訊網實行物理隔離,

國家保密局2023年1月1日起實施的《計算機資訊系統國際聯網保密管理規定》第二章保密制度第六條明確規定,「涉及國家祕密的計算機資訊系統,不得直接或間接地與國際網際網路或其它公共資訊網路相連線,必須實行物理隔離」。

邏輯隔離:邏輯隔離最新實現手段是利用虛擬化技術實現邏輯隔離。利用虛擬化技術,可以讓使用者在一臺計算機上開啟一個或多個虛擬桌面,每個虛擬桌面以及該計算機的真實作業系統之間都可以互相隔離,資料不能相互傳輸。

因此可以將不同的虛擬桌面以及真實系統連線到不同安全級別的網路,比如利用虛擬桌面來訪問外部網際網路,而本地真實作業系統則連線到內部機密網路進行研發設計工作,這樣就實現了內外的隔離;

此時不同安全級別的網路之間,有著物理上的連線,但互相之間不能相互訪問,只有指定的協議才能通過,符合邏輯隔離的國家標準定義,因此屬於邏輯隔離的範疇。

3、特點不同

物理隔離:物理隔離技術為資訊網路提供了更高層次的安全防護能力,不僅使資訊網路的抗攻擊能力大大增強,而且有效地防範了資訊外洩事件的發生,它至今已發展到了第二代;第一代網閘的技術原理是利用單刀雙擲開關,使得內外網的處理單元分時存取共享儲存裝置來完成資料交換,

實現了在物理隔離下的資料交換;第二代網閘在吸取了第一代網閘優點的基礎上,創造性地利用全新理念的專用交換通道 petprivate exchange tunnel)技術,在不降低安全性的前提下,完成內外網之間高速的資料交換它的安全資料交換過程由專用硬體通訊卡、私有通訊協議加密簽名機制來實現,

仍通過應用層資料提取與安全審査來杜絕基於協議層的攻擊,並增強應用層安全.它提供了更多的網路應用支援,能夠適應複雜網路對隔離應用的需求

邏輯隔離:虛擬化的邏輯隔離較之傳統的邏輯隔離手段,特點在於使用的便利性,在同一臺計算機上進行視窗切換即可實現不同安全級別網路的訪問,同時也不降低安全性。目前市面上一些上網安全桌面類的產品就屬於虛擬化邏輯隔離範疇。

6樓:飄零的狐狸

物理隔離比較徹底

邏輯隔離 實際只是概念上的隔離 物理上並沒有隔離

物理隔離與邏輯隔離的區別

7樓:匿名使用者

1、定義不同

邏輯隔離主要通過邏輯隔離器實現,邏輯隔離器是一種不同網路間的隔離部件,被隔離的兩端仍然存在物理上資料通道連線,但通過技術手段保證被隔離的兩端沒有資料通道,即邏輯上隔離。

物理隔離,是指採用物理方法將內網與外網隔離從而避免入侵或資訊洩露的風險的技術手段。

2、作用不同

物理隔離:為防止涉及國家祕密的計算機及資訊系統受到來自網際網路等公共資訊網路的攻擊,確保國家祕密資訊的安全,黨和國家多次強調要求涉密計算機及資訊系統要與網際網路等公共資訊網實行物理隔離,

國家保密局2023年1月1日起實施的《計算機資訊系統國際聯網保密管理規定》第二章保密制度第六條明確規定,「涉及國家祕密的計算機資訊系統,不得直接或間接地與國際網際網路或其它公共資訊網路相連線,必須實行物理隔離」。

邏輯隔離:邏輯隔離最新實現手段是利用虛擬化技術實現邏輯隔離。利用虛擬化技術,可以讓使用者在一臺計算機上開啟一個或多個虛擬桌面,每個虛擬桌面以及該計算機的真實作業系統之間都可以互相隔離,資料不能相互傳輸。

因此可以將不同的虛擬桌面以及真實系統連線到不同安全級別的網路,比如利用虛擬桌面來訪問外部網際網路,而本地真實作業系統則連線到內部機密網路進行研發設計工作,這樣就實現了內外的隔離;

此時不同安全級別的網路之間,有著物理上的連線,但互相之間不能相互訪問,只有指定的協議才能通過,符合邏輯隔離的國家標準定義,因此屬於邏輯隔離的範疇。

3、特點不同

物理隔離:物理隔離技術為資訊網路提供了更高層次的安全防護能力,不僅使資訊網路的抗攻擊能力大大增強,而且有效地防範了資訊外洩事件的發生,它至今已發展到了第二代;第一代網閘的技術原理是利用單刀雙擲開關,使得內外網的處理單元分時存取共享儲存裝置來完成資料交換,

實現了在物理隔離下的資料交換;第二代網閘在吸取了第一代網閘優點的基礎上,創造性地利用全新理念的專用交換通道 petprivate exchange tunnel)技術,在不降低安全性的前提下,完成內外網之間高速的資料交換它的安全資料交換過程由專用硬體通訊卡、私有通訊協議加密簽名機制來實現,

仍通過應用層資料提取與安全審査來杜絕基於協議層的攻擊,並增強應用層安全.它提供了更多的網路應用支援,能夠適應複雜網路對隔離應用的需求

邏輯隔離:虛擬化的邏輯隔離較之傳統的邏輯隔離手段,特點在於使用的便利性,在同一臺計算機上進行視窗切換即可實現不同安全級別網路的訪問,同時也不降低安全性。目前市面上一些上網安全桌面類的產品就屬於虛擬化邏輯隔離範疇。

8樓:miqi瑞

最簡單的就是兩者在不在一起,物理隔離兩者都分開沒有任何聯絡,邏輯隔離就是兩者共用一個通道彼此之間沒有聯絡。

物理隔離是指內部網不直接或間接地連線公共網。物理隔離的目的是保護路由器、工作站、網路伺服器等硬體實體和通訊鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網和公共網物理隔離,才能真正保證內部資訊網路不受來自網際網路的黑客攻擊。

邏輯隔離主要通過邏輯隔離器實現,邏輯隔離器是一種不同網路間的隔離部件,被隔離的兩端仍然存在物理上資料通道連線,但通過技術手段保證被隔離的兩端沒有資料通道,即邏輯上隔離。一般使用協議轉換、資料格式剝離和資料流控制的方法,在兩個邏輯隔離區域中傳輸資料。並且傳輸的方向是可控狀態下的單向,不能在兩個網路之間直接進行資料交換。

9樓:hi漫海

物理隔離是指內部網不直接或間接地連線公共網。物理隔離的目的是保護路由器、工作站、網路伺服器等硬體實體和通訊鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網和公共網物理隔離,才能真正保證內部資訊網路不受來自網際網路的黑客攻擊。

邏輯隔離主要通過邏輯隔離器實現,邏輯隔離器是一種不同網路間的隔離部件,被隔離的兩端仍然存在物理上資料通道連線,但通過技術手段保證被隔離的兩端沒有資料通道,即邏輯上隔離。一般使用協議轉換、資料格式剝離和資料流控制的方法,在兩個邏輯隔離區域中傳輸資料。並且傳輸的方向是可控狀態下的單向,不能在兩個網路之間直接進行資料交換。

10樓:匿名使用者

物理隔離是藉助硬碟來進行隔離的,一般是2塊硬碟;邏輯隔離是在一塊硬碟的基礎上進行邏輯分割槽來實現隔離,在安全性上相對較低。

網路中的邏輯隔離和物理隔離一般要用到什麼裝置,怎麼區別啊

11樓:克林雙魚

網路中bai的物理隔離需du要做兩套或幾套網路,一般zhi為內網dao、外網。客戶端內

需要安裝隔離卡,容隔離卡有兩種,資料隔離和電源隔離。

資料隔離:硬碟電源介面接主機板電源,資料介面接隔離卡電源隔離:硬碟電源介面接隔離卡,資料介面接主機板電源。

邏輯隔離,一般兩套或幾套網路公用一套網路裝置,在網路裝置上做配置,是各個網段不能互相訪問。這種隔離技術極不安全,容易洩露資料。

12樓:匿名使用者

都要bai用到交換機、路由器等du網路裝置,只不zhi

過物理隔離等於是完全新建dao一套網路專系統,而邏屬輯隔離是在已有的網路上通過劃分vlan從而形成一個邏輯上的虛擬區域網,一般**部門等重要場所設計網路時都要物理隔離各個網段的。

13樓:匿名使用者

都要用到交換機、路由器等網路裝置,只不過物理隔離等於是完全新建一專

套網路系統,屬而邏輯隔離是在已有的網路上通過劃分vlan從而形成一個邏輯上的虛擬區域網,一般**部門等重要場所設計網路時都要物理隔離各個網段的 謝謝!

邏輯隔離是否安全 被黑客入侵的可能性大麼?

14樓:匿名使用者

您好沒有絕對的安全,建議您建立安全體系,並做風險評估

比如您這樣也是可以進行入侵的,很簡單的擺渡攻擊就能搞定

很高興為您解答,願您有所收穫

請問一下,我家的上網方式是屬於什麼

在家 一般 是用 線撥號連線,所以才有mode,直接辦理的寬頻是沒有mode的,你不需要寬頻連線,桌面上也應該有此快捷方式吧,開啟看看,你可以先看看你的使用者名稱之後是不是 號碼 adsl,如果是就屬於撥號連線,如果不是,抱歉,我就不清楚了。還有你說的ip就像是舉個例子 我們在迅雷註冊了使用者,只要...

請問一下中國電信的美好家怎麼樣,請問一下 中國電信的美好家大概怎麼樣?

你好,電信的十全十美5g暢享融合 手機流量 寬頻組合,可選129檔 169檔 199檔 299檔 399檔 599檔。最高可享千兆5g 千兆wifi 千兆寬頻。一張主卡還可以疊加兩張副卡,副卡和主卡之間通話免費,並且可以共享 內流量和話費。129檔享300m寬頻,包含30g國內流量和500分鐘國內通...

請問一下,生活中的煩惱,謝謝了

人生就是在風風雨雨坎坎坷坷中渡過的。生活中遇到各種各樣的煩惱是再正常不過的!人的一生就是不斷遇到煩惱解決煩惱的過程。既然這樣,當煩惱到來的時候,你只要坦然面對就是了!接下來是冷靜妥善處理引起煩惱的問題 自己無法解決的問題可以請高人或親朋好友中的能人幫助解決!問題解決了,你的心情一定馬上會陽光起來!煩...