|
一般并发连接数不超过一万个，这个数量级与防火墙的少则几十万和多则上百万相比实在太少了。因此，如果在相连网络中有主机感染网络病毒或者蓄意发起DDOS攻击时，就会导致安全隔离网闸无法响应正常的连接请求，由此出现的网络故障时有发生。
安全隔离网闸的操作系统内置独立的入侵检测功能和抗DDOS攻击功能将成为必需。其入侵检测功能要与系统紧密集成，包括包解码、规则解析及检测引擎、日志记录及报警等子模块。采用实时入侵检测机制和自动响应技术，可选择配置不同的攻击特征码，并且支持攻击特征码分类，可根据大类进行特征码选择。攻击的特征库应包括扫描攻击、SMTP攻击、HTTP攻击、FTP攻击等多类攻击，可以检测到网络中的绝大多数入侵行为，可以实时设置阻断规则，将入侵及时阻断。
市场需求是产品技术发展的指挥棒，用户的迫切需求需要具有研发实力和市场远见的安全隔离网闸厂商来完成。
技术发展需要
安全隔离与信息交换系统（以下简称“网闸”）的三项关键技术是：硬件隔离，信息摆渡，应用层的细粒度检查。
页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页 |
