劃分內部網絡，隔離非常必要

時間：2021-01-20作者：河南三誠電子技術有限公司瀏覽：138

河南三誠電子技術有限公司專注于USB防毒盒,多網文件過濾網關等

• 詞條

  詞條說明

• 社保稅務廣電工控行業簡述

  在社保、稅務等對外服務窗口或者廣電、醫院、工控單位內網，經常需要通過u盤傳遞文件，直接把外來的u盤插入內網電腦非常危險，可以采用usb防毒盒將文件檢測過濾后使用，內部共享，使用標準的http或者ftp協議訪問，適合嵌入其他程序。也可以使用設備的*目錄或者*介質功能，提高效率節省成本。 在工控行業，usb防毒盒可以部署在工控網內，過濾管制進出文件，同時可以采用切換器，節省插拔usb存儲介質，提高

• 文件檢測白名單技術

  對外來文件的檢測防范是重中之重。如果外來的文件直接進入內網，文件很可能攜帶竊聽、攻擊、威脅等惡意代碼，竊聽內網重要機密，通過某些渠道泄露內網秘密，或者對內網發動攻擊致使內網癱瘓，因此在文件進入內網的時候首先對其檢測，確保其安全之后，再允許其進入。目前內容檢測分為黑名單和白名單兩類，黑名單是根據已經發生過的經驗提取病毒特征，例如常見的殺毒軟件，但是殺毒軟件需要連接互聯網病毒云，單位內建的殺毒系統往往

• 進出安?產品綜述

  進出安?桌面型usb防毒盒和網絡型文件過濾網關為白名單檢測文件內容的隔離過濾產品，在用戶網絡隔離的情況下提供文件進出通道，對進入內網的文件進行白名單過濾檢測，對外出通道加以管控。usb防毒盒主要處理usb介質中文件安全入網；文件過濾網關則是單機在線設計，為**內部多個網絡（安全域）之間文件傳遞安全的產品。在文件白名單檢測中提供了*有的轉換過濾技術以及定位模板自生成技術等。 另自研有多款多種速率的雙

• 劃分內部網絡，隔離非常必要

  目前網絡威脅APT、0day漏洞等攻擊手段層出不窮，勒索軟件大行其道，又有破壞性較強的黑客工具四處傳播。建議對內部網絡根據功能劃分不同的子網，子網之間不通信，可以采用文件過濾網關、單向通信的文件擺渡系統、網閘等設備來傳送文件，對于內網之間IP流量，可以采取禁止的規則，這樣可以防范網絡威脅整個網絡。對外服務的網絡與內部網絡隔離后，可以切斷對內部的威脅，與內部網絡之間也可以采用文件過濾網關/單向文件擺