电子信息装备
［信息安全装备］
请选择
在通用路由器上增加认证、加密等安全组件，实现路由信息安全、网络数据报文安全的专用设备。对保证信息网络基础设施的安全具有重要作用。主要功能包括：①传输加密。保障路由信息和数据报文穿越公网时的保密性。②实体认证。为路由信息及数据报文的来源提供身份鉴别。③路由安全。根据安全策略为数据报文选择安全路由，...
用于网络访问控制的信息安全设备。军事信息系统中常用的安全防护设备。依据预先设置的安全策略对出入网络的数据包进行检查，并根据检查结果，分别予以丢弃、拒绝或允许，保证军事信息系统的安全。防火墙一般位于两个分属不同安全域的子网之间。根据实现技术的不同，分为三类：①包过滤防火墙。工作在网络层，检查数据包...
通过搜集系统信息自动检测远程或本地主机安全脆弱性的系统。一种常用的安全检测设备。主要根据已知漏洞的性质和类型，设置必要的检测条件，对被测系统进行模拟攻击测试，查找存在的漏洞，并对系统的安全状况进行分析评估，针对发现的问题提出解决方案和建议。漏洞扫描系统主要由界面、扫描引擎、结果评估分析和数据库等...
用于对任何企图危害信息系统资源保密性、完整性和可用性行为进行检测和分析的系统。根据检测的数据来源，可分为主机型入侵检测系统和网络型入侵检测系统。①主机型入侵检测系统。通常部署在需要保护的服务器上，以系统日志、应用程序日志等作为数据源，或者通过监督系统调用等手段从所在的主机搜集信息并进行分析，发现...
采用隔离技术，控制网络之间的资源共享，防止信息泄露的安全防护设备。包括逻辑隔离和物理隔离设备：①逻辑隔离设备。所保护的网络和其他网络之间存在物理连接，但逻辑子网是隔离的，网络间的信息传递需经过逻辑隔离设备进行协议处理、数据过滤后才能进行。②物理隔离设备。采用物理的手段将所保护的网络从空间上与其他...
部署在子网边界，用于保护该子网，并可与其他子网或终端在公共网络上构建虚拟专用网络的安全防护设备。按照协议分为MPLSVPN网关、IPsecVPN网关和SSLVPN网关等，应用较为广泛的是IPsecVPN安全网关。VPN安全网关组成图 IPsec协议是IP安全协议簇，IPsecVPN安全网关工作...
版权所有 © 2020 中国大百科全书出版社 技术支持：稻壳科技
Copyright © 2009 by Encyclopedia of China Publishing House.All Rights Reserved
京ICP备 12000488 号-2 京公网安备 11010202008121 号
（署）网出证（京）字第155号 软著登字第1622908号
版权声明本站登载的所有内容，包括但不限于文字、图片、图表、目录、分类、页面设计、软件代码等，相应权利由中国大百科全书出版社有限公司及相关权利人享有。未经中国大百科全书出版社有限公司书面授权，任何组织和个人不得将本站所登载的内容及相关服务用于商业性目的，包括但不限于为了再利用本网站的实质性部分而利用数据挖掘、机器人或类似的数据采集和提取工具提取（不论一次或多次）、改动、转载、链接、抓取、下载、复制本站的部分或全部内容或服务，将之在非本站所属的服务器上作镜像，或用于开发任何软件程序，不得创建或发布您自己的数据库，且该数据库与本网站的实质性部分相似，不得用于训练机器学习或人工智能（AI）系统。如有未经许可用于商业用途或非法目的而侵害我社相关著作权甚至影响我社声誉的，我社保留追究其法律责任的权利。如需商业使用相关数据，如采购专门用于训练的语料库，我社亦可有偿提供，联系电话：010-88390682，010-88390717
