更多“内部网状隔离连接网中,在通信系统与地网或公共接地系统(CBN)的连接只有通过()来实现。 ”相关问题
  • 第1题:

    ● 针对用户的需求,设计师提出了用物理隔离来实现网络安全的方案。经过比较,决定采用隔离网闸实现物理隔离。物理隔离的思想是(50),隔离网闸的主要实现技术不包括(51)

    (50)

    A. 内外网隔开,不能交换信息

    B. 内外网隔开,但分时与另一设备建立连接,间接实现信息交换

    C. 内外网隔开,但分时对一存储设备写和读,间接实现信息交换

    D. 内外网隔开,但只有在经过网管人员或网管系统认可时才能连接

    (51)

    A. 实时开关技术

    B. 单向连接技术

    C. 网络开关技术

    D. 隔离卡技术


    正确答案:C,D

    试题(50)、(51)分析
      本题考查网络安全隔离方面的基本知识。
      隔离网闸的原理是基于“代理+摆渡”的概念。摆渡的思想是内外网隔开分时对网闸中的存储设备写和读,间接实现信息交换,内外网之间不能建立网络连接,以保证内外网不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”,把数据还原成原始的部分,拆除各种通信协议添加的“包头包尾”,在内外网之间传递净数据。
      网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
      实时开关的原理是使用硬件连接两个网络,两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换,并剥去TCP报头,通过不可路由的数据转存池来实现数据转发。
      单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据,两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
      网络开关技术是将一台机器虚拟成两套设备,通过开关来确保两套设备不连通,同一时刻最多只有一个虚拟机是激活的。
    参考答案
      (50)C(51)D

  • 第2题:

    针对用户的需求,设计师提出了用物理隔离来实现网络安全的方案。经过比较,决定采用隔离网闸实现物理隔离。物理隔离的思想是(60),隔离网闸的主要实现技术不包括(61)。

    A.内外网隔开,不能交换信息
    B.内外网隔开,但分时与另一设备建立连接,间接实现信息交换
    C.内外网隔开,但分时对一存储设备写和读,间接实现信息交换
    D.内外网隔开,但只有在经过网管人员或网管系统认可时才能连接

    答案:C
    解析:
    网闸借鉴了船闸的概念,设计上采用“代理+摆渡”方式。摆渡的思想是内外网进行隔离,分时对网闸中的存储进行读写,间接实现信息交换;内外网之间不能建立网络连接,不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”,把数据还原成原始的部分,拆除各种通信协议添加的“包头包尾”,在内外网之间传递净数据。
    网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
    l实时开关:原理是使用硬件连接两个网络,两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换,并剥去TCP报头,通过不可路由的数据转存池来实现数据转发。
    l单向连接:数据只能从一个网络单向向另外一个网络摆渡数据,两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
    l网络开关:是将一台机器虚拟成两套设备,通过开关来确保两套设备不连通,同一时刻最多只有一个虚拟机是激活的。

  • 第3题:

    在某单位的网络安全方案中,采用隔离网闸实现物理隔离其中,网络物理隔离的基本思想是()

    A.内网与外网(或内网与专网)永不连接

    B.内外网隔开,但分时对一存储设备进行写和读,间接实现信息交换

    C.内外网隔开,但分时与另一设备建立连接,间接实现信息交换

    D.内外网隔开,但只有在经过网管人员认可之后才能连接


    内外网隔开,但分时对一存储设备进行写和读,间接实现信息交换

  • 第4题:

    针对用户的需求,设计师提出了用物理隔离来实现网络安全的方案。经过比较,决定采用隔离网闸实现物理隔离。物理隔离的思想是( )。

    A. 外网隔开,不能交换信息
    B. 内外网隔开,但分时与另一设备建立连接,间接实现信息交换
    C. 内外网隔开,但分时对一存储设备写和读,间接实现信息交换
    D. 内外网隔开,但只有在经过网管人员或网管系统认可时才能连接

    答案:C
    解析:
    隔离网闸的原理是基于“代理+摆渡”的概念。摆渡的思想是内外网隔开分时对网闸中的存储设备写和读,间接实现信息交换,内外网之间不能建立网络连接,以保证内外网不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”,把数据还原成原始的部分,拆除各种通信协议添加的“包头包尾”,在内外网之间传递净数据。

      网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。

      实时开关的原理是使用硬件连接两个网络,两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换,并剥去TCP报头,通过不可路由的数据转存池来实现数据转发。

      单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据,两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。

      网络开关技术是将一台机器虚拟成两套设备,通过开关来确保两套设备不连通,同一时刻最多只有一个虚拟机是激活的。

  • 第5题:

    1、在()中,DG、储能装置等均通过电力电子装置连接至交流母线,通过对公共联结点处开关的控制,可实现微网并网运行与孤岛运行模式的转换。

    A.交直流混合微网

    B.直流微网

    C.交流微网

    D.直流或交流微网


    交流微网