下一代安全隔离与信息交换产品原理与应用

本书共分为五章，从下一代互联网的技术发展背景和传统威胁防护方法的局限性入手，结合IPv6特性对下一代安全隔离与信息交换产品的产生需求、发展历程、实现原理、技术标准、应用场景和典型产品等内容进行了全面、翔实的介绍。 本书适合安全隔离与信息交换产品的使用者（系统集成商、系统管理员）、产品研发人员及测试评价人员作为技术参考，也可作为信息安全专业的学生及其他科研人员的参考读物。

第1章综述1
1.1下一代互联网背景4
1.1.1下一代互联网的发展4
1.1.2下一代互联网中的IPv6技术7
1.1.3下一代互联网面临的安全问题17
1.2传统威胁防护方法的优缺点22
1.2.1传统网络所面临的威胁22
1.2.2传统的网络威胁防护方法的缺陷51
1.2.3采用下一代互联网安全隔离与信息交换技术的必要性56
第2章下一代互联网安全隔离与信息交换产品的实现59
2.1产品发展历史60
2.1.1安全隔离与信息交换技术的现状60
2.1.2安全隔离与信息交换技术的发展历程61
2.2产品技术简介72
2.2.1下一代互联网安全隔离与信息交换技术概述72
2.2.2下一代互联网安全隔离与信息交换技术基本技术框架73
2.2.3下一代互联网安全隔离与信息交换系统数据交换方式概述79
2.3产品原理概述95
2.3.1结构化和非结构化数据交换实现原理95
2.3.2定制协议数据交换实现原理96
2.3.3实时应用高强度安全交换实现原理97
2.3.4大气激光型数据单向中继工作原理100
2.3.5数据完整性102
2.3.6启发式病毒扫描102
2.3.7高性能IPSec报文处理104
2.3.8高性能内部隔离交换摆渡106
2.3.9协议转换109
2.3.10流量控制111
2.4关键技术实现112
2.4.1关键技术思路和原则112
2.4.2系统软/硬件设计实现124
2.4.3系统功能模块实现140
2.4.4系统高层设计子系统实现143
2.5下一代互联网安全隔离与信息交换产品展望146
第3章下一代互联网安全隔离与信息交换产品标准介绍148
3.1标准编制情况概述148
3.1.1标准的任务来源148
3.1.2标准调研内容149
3.1.3标准分级要求155
3.1.4与原标准内容差异161
3.2标准内容介绍162
3.2.1网络和终端隔离产品描述162
3.2.2安全功能要求与安全保证要求164
第4章下一代互联网安全隔离与信息交换产品典型应用201
4.1产品应用部署201
4.1.1单一内网环境部署策略201
4.1.2内外网安全交换平台部署策略202
4.1.3服务器区域防护202
4.1.4单向数据导入204
4.2产品应用场合204
4.2.1政府行业中安全隔离与信息交换系统应用介绍205
4.2.2气象行业中安全隔离与信息交换系统应用介绍207
4.2.3金融行业中安全隔离与信息交换系统应用介绍208
4.2.4能源行业中安全隔离与信息交换系统应用介绍210
第5章下一代互联网安全隔离与信息交换产品介绍213
5.1伟思安全隔离与信息交换系统213
5.1.1产品简介213
5.1.2产品实现关键技术214
5.1.3产品特点218
5.2网神SecSIS3600安全隔离与信息交换系统220
5.2.1产品简介220
5.2.2产品实现关键技术222
5.2.3产品特点224
5.3网御星云SIS3000系列229
5.3.1产品简介229
5.3.2产品实现关键技术230
5.3.3产品特点233
5.4合众安全隔离与信息交换系统233
5.4.1产品简介233
5.4.2产品实现关键技术234
5.4.3产品特点236
5.5安盟华御安全隔离与信息交换系统SU-GAP3000238
5.5.1产品简介238
5.5.2产品实现关键技术239
5.5.3产品特点240
5.6天行安全隔离网闸Topwalk-GAPV3.0241
5.6.1产品简介241
5.6.2产品实现关键技术242
5.6.3产品特点243
参考文献245