关于内网与隔离网的问题

playbmj0525 2010-07-22 03:48:11

公司每个工位有两个网口，一个内网口，一个隔离网口，使用两台单独的交换机，隔离网使用智能交换机，mac与交换机端口绑定，usb全部禁用个，隔离网是专门做开发的，请问向这种布局，我要怎样将隔离网的东西取出来呢，还不能用u盘，有什么好方法吗，又能不破坏隔离原则，谢谢大家！··

...全文

117 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

eegold 2010-08-06

打赏
举报

回复

偷偷去接个交换机吧

eegold 2010-08-06

打赏
举报

回复

你这是违规行为呀，哈哈哈

minimana 2010-08-03

打赏
举报

回复

写申请走程序，找管理员，或者票子开路。

wfexp 2010-08-02

打赏
举报

回复

你们公司肯定有强审计系统的.入侵就要被抓

doufuxadf 2010-08-01

打赏
举报

回复

你想做什么？？？
电脑在你这里还不简单
开机箱 bios放电进bios设置usb光驱启动
接上usb光驱
找张带winpe的盘进pe系统然后插U盘
考文件
然后被抓

传统内网隔离网络架构受严重挑战？----对等式分布协作结构的全新内网隔离解决办法剖析　　编者按：如何将企业内部网络与外界隔离？大家首先想到就是网闸等物理隔离系统，然而，在开放式网络保护系统中，物理隔离也有不及之处。在此，作者提出了一种新的内网隔离信息安全架构--对等式分布协作结构，以供大家参考。虽然网络的特性是开放，但在一些特殊环境中，仍然存在着大量的物理隔离网络

在网络攻防的战场上，横移攻击如同隐匿的刺客，一旦突破边界，便在内网肆意游走，给企业网络安全带来致命损害。当前多数企业数据中心内网如同未设防的城池，面对突破外围边界的“刺客”毫无招架之力。蔷薇灵动基于多年微隔离技术创新实践，通过“三步法”为用户提供高效的内网隔离方案，助力用户重塑内网业务边界，有效应对横移攻击。横移攻击是指攻击者成功侵入目标网络后，为进一步“扩大战果”而进行的一系列扫描、入侵、提权、控制等攻击行为。从实战攻击全过程看，“横移”是一次攻击的“最后一公里”，由此引发了企业对于内网安全的深度关注。

摘要：通过华为设备实现医疗内网与互联网的物理隔离，核心是采用网闸设备进行数据摆渡，确保两网无直接连接。关键步骤包括：1）部署网闸连接内外网交换机；2）配置严格防火墙策略，外网仅允许访问DMZ区特定服务；3）使用VLAN划分和端口隔离技术增强内部安全；4）核心交换机禁止路由泄漏。建议结合双机热备、无线网络隔离及安全管理中心构建多层次防护体系，确保符合等保2.0要求。

VMware搭建虚拟机隔离内外网目的一、宿主机的配置二、VMware虚拟网卡配置1.配置外网的虚拟网卡2.配置内网的虚拟网卡（对应的无线网卡）1）添加一个虚拟网卡2）配置新添加的虚拟网卡三、centos添加新的虚拟网卡四、检查配置是否生效1.检测网络1）测试内网：a. 在内网网卡eth1启动的情况下ping内网主机192.168.2.13：b.将内网eth1停掉后再ping：c.内网eth1恢复后...

它与外网之间不是通过传统的防火墙来隔离，而是通过网闸，仅以数据“摆渡”方式来交换信息(网闸的HTTP、FTP、SMTP等通用协议全部关闭或不提供这些协议支持)，以便实现公共服务或内部业务的流转。3.政务内网是党政机关涉密的办公业务网络，与国际互联网物理隔离，在满足工作需求的前提下，覆盖范围尽可能少，对上与国家电子政务内网互联。1.政务外网支持跨地区、跨部门的业务应用、信息共享和业务协同，以及不需在政务内网上运行的业务。互联网和政务外网关系：政务外网可以主动访问互联网，互联网不能主动访问政务外网。

网络设计与维护

3,583

社区成员

4,628

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章