2. 计算机
  3. 在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中部署的设备A是 ① ，对设备A的作用描述错误的是 ② 。 ②处应填入？

在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中部署的设备A是 ① ，对设备A的作用描述错误的是 ② 。 ②处应填入？

admin2019-02-25  59
问题 在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中部署的设备A是 ① ，对设备A的作用描述错误的是 ② 。

②处应填入？
选项 A、双主机系统，即使外网被黑客攻击瘫痪也无法影响到内网
B、可以防止外部主动攻击
C、采用专用硬件控制技术保证内外网的实时连接
D、设备对外网的任何响应都是对内网用户请求的应答
答案C
解析 本题考查网闸方面的基础知识。网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客”无法入侵、无法攻击、无法破坏，实现了真正的安全。
使用安全隔离网闸的意义如下所述。
1．当用户的网络需要保证高强度的安全，同时又与其他不信任网络进行信息交换的情况下，如果采用物理隔离卡，用户必须使用开关在内外网之间来回切换，不仅管理起来非常麻烦，使用起来也非常不方便。如果采用防火墙，由于防火墙自身的安全很难保证，所以防火墙也无法防止内部信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。在这种情况下，安全隔离网闸能够同时满足这两个要求，弥补了物理隔离卡和防火墙的不足之处，是最好的选择。
2．对网络的隔离是通过网闸隔离硬件实现两个网络在链路层断开，但是为了交换数据，通过设计的隔离硬件在两个网络对应层次上进行切换，通过对硬件上的存储芯片的读写，完成数据的交换。
3．安装了相应的应用模块之后，安全隔离网闸可以在保证安全的前提下，使用户可以浏览网页、收发电子邮件、在不同网络上的数据库之间交换数据，并可以在网络之间交换定制的文件。
转载请注明原文地址:https://kaotiyun.com/show/O0QZ777K
本试题收录于： 系统架构师上午综合知识考试题库软考高级分类
0

系统架构师上午综合知识考试

软考高级

相关试题推荐
随机试题
最新回复(0)