下一代安全隔离与信息交换产品原理与应用

第1章 综述 1

1．1 下一代互联网背景 4

1．1．1 下一代互联网的发展 4

1．1．2 下一代互联网中的IPv6技术 7

1．1．3 下一代互联网面临的安全问题 17

1．2 传统威胁防护方法的优缺点 22

1．2．1 传统网络所面临的威胁 22

1．2．2传统的网络威胁防护方法的缺陷 51

1．2．3采用下一代互联网安全隔离与信息交换技术的必要性 56

第2章 一代互联网安全隔离与信息交换产品的实现 59

2．1 产品发展历史 60

2．1．1 安全隔离与信息交换技术的现状 60

2．1．2 安全隔离与信息交换技术的发展历程 61

2．2 产品技术简介 72

2．2．1 下一代互联网安全隔离与信息交换技术概述 72

2．2．2 下一代互联网安全隔离与信息交换技术基本技术框架 73

2．2．3 下一代互联网安全隔离与信息交换系统数据交换方式概述 79

2．3 产品原理概述 95

2．3．1 结构化和非结构化数据交换实现原理 95

2．3．2 定制协议数据交换实现原理 96

2．3．3 实时应用高强度安全交换实现原理 97

2．3．4 大气激光型数据单向中继工作原理 100

2．3．5 数据完整性 102

2．3．6 启发式病毒扫描 102

2．3．7 高性能IPSec报文处理 104

2．3．8 高性能内部隔离交换摆渡 106

2．3．9 协议转换 109

2．3．10 流量控制 111

2．4 关键技术实现 112

2．4．1 关键技术思路和原则 112

2．4．2 系统软/硬件设计实现 124

2．4．3 系统功能模块实现 140

2．4．4 系统高层设计子系统实现 143

2．5 下一代互联网安全隔离与信息交换产品展望 146

第3章 一代互联网安全隔离与信息交换产品标准

介绍 148

3．1 标准编制情况概述 148

3．1．1 标准的任务来源 148

3．1．2 标准调研内容 149

3．1．3 标准分级要求 155

3．1．4 与原标准内容差异 161

3．2 标准内容介绍 162

3．2．1 网络和终端隔离产品描述 162

3．2．2 安全功能要求与安全保证要求 164

第4章 一代互联网安全隔离与信息交换产品典型

应用 201

4．1 产品应用部署 201

4．1．1 单一内网环境部署策略 201

4．1．2 内外网安全交换平台部署策略 202

4．1．3 服务器区域防护 202

4．1．4 单向数据导入 204

4．2 产品应用场合 204

4．2．1 政府行业中安全隔离与信息交换系统应用介绍 205

4．2．2 气象行业中安全隔离与信息交换系统应用介绍 207

4．2．3 金融行业中安全隔离与信息交换系统应用介绍 208

4．2．4 能源行业中安全隔离与信息交换系统应用介绍 210

第5章 一代互联网安全隔离与信息交换产品介绍 213

5．1 伟思安全隔离与信息交换系统 213

5．1．1 产品简介 213

5．1．2 产品实现关键技术 214

5．1．3 产品特点 218

5．2 网神SecSIS 3600安全隔离与信息交换系统 220

5．2．1 产品简介 220

5．2．2 产品实现关键技术 222

5．2．3 产品特点 224

5．3 网御星云SIS3000系列 229

5．3．1 产品简介 229

5．3．2 产品实现关键技术 230

5．3．3 产品特点 233

5．4 合众安全隔离与信息交换系统 233

5．4．1 产品简介 233

5．4．2 产品实现关键技术 234

5．4．3 产品特点 236

5．5 安盟华御安全隔离与信息交换系统SU-GAP3000 238

5．5．1 产品简介 238

5．5．2 产品实现关键技术 239

5．5．3 产品特点 240

5．6 天行安全隔离网闸Topwalk-GAP V3．0 241

5．6．1 产品简介 241

5．6．2 产品实现关键技术 242

5．6．3 产品特点 243

参考文献 245

适读人群 ：本书适合安全隔离与信息交换产品的使用者（系统集成商、系统管理员）、产品研发人员及测试评价人员作为技术参考，也可作为信息安全专业的学生及其他科研人员的参考读物。

　　本书系信息安全产品技术丛书之一。作者系业内相关标准制定者，具有一定的*威性。