电力二次系统安全防护设备技术

作者简介

《电力二次系统安全防护设备技术》分别介绍路由器、交换机、硬件防火墙、纵向加密认证装置和横向隔离装置五种网络设备。每种网络设备分2章进行介绍，前一章介绍设备的技术原理，包括设备的相关概述、基本原理以及实现或应用的相关关键技术；后一章介绍设备的测试方法，包括性能指标介绍、指标的测试方法和具体的测试案例。

书籍目录

前言缩略语绪论第一章 交换机技术第一节 交换机概述第二节 交换机基础第三节 生成树协议（STP）第四节 虚拟局域网（VLAN）第二章 路由器技术第一节 路由器概述第二节 路由技术第三节 路由协议解析第四节 路由器新技术第三章 硬件防火墙技术第一节 防火墙概述第二节 防火墙的分类第三节 防火墙的主要技术第四节 防火墙新技术第四章 横向隔离装置技术第一节 网络边界安全概述第二节 网络隔离概述第三节 网络隔离技术原理与实现第四节 电力专用横向隔离装置概述第五章 纵向加密认证装置技术第一节 纵向加密认证装置概述第二节 密码学及网络安全知识第三节 纵向加密认证装置的设计与实现参考文献

章节摘录

　　1.简单隔离技术　　隔离技术在理论上可分为终端隔离和网络隔离。终端隔离是指对终端的存储设备进行逻辑分区，划分为安全区、非安全区和数据交换区，利用硬件逻辑隔离卡对信息进行控制。网络隔离需使用专用的网络隔离卡和安全集线器，安全集线器用来连接安全网络和非安全网络，网络隔离卡则用于选择网络，安全网络与非安全网络不能同时连接。　　2.网闸隔离技术　　网闸隔离技术较为复杂，其采用了多种安全技术和策略来提供安全性。网闸一般包含两套系统，一套用于连接安全等级较高的内网，另一套用于连接有安全风险的外网，两套系统之间通过非网络连接来完成数据交换。网闸不能同时与内网和外网连接，必须分时连接，以达到隔离的效果。此外，在数据交换的过程中，网闸还要进行病毒、恶意代码的扫描，有些内容过滤功能的实现会要求传输的数据必须采用某种特定的格式或属性，以达到信息安全交换的目的。　　经过十年左右的发展，网络隔离技术在我国也出现了一些产品及解决方案。网络隔离技术最初是建设两个独立的网络，一个连接内网处理涉密信息，一个连接公共网络用于与外界共享信息，两者之间的信息交换就利用人工拷盘的方法。继而网络隔离技术采用双主板、双硬盘的方案，在一个机箱内安装两套主机系统，并共享一个显示器，两个系统分别连接不同网络。这种方案只是比前者节省了一个显示器，两个网络之间也是完全隔离，而数据交换依然需要人工拷盘。随后，某公司联合公安部推出网闸产品，打开了我国网闸产品的新局面。国内多家公司相继推出自己的网闸产品，使部署网络隔离设备有了更多的选择，有利于技术的进步和市场的发展。如今，网络隔离设备提供商开始为不同领域提供专用的隔离设备和解决方案，如电力专用横向隔离装置，标志着网络隔离技术为更专业的应用提供安全服务。　　……

图书封面

---

 电力二次系统安全防护设备技术下载

---