关于通过网闸访问sqlserver的信息

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

安全接入网闸

网闸的全称是安全隔离网闸，也叫信息交换与安全隔离系统.它是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。由软件和硬件（包括外部处理单元、内部处理单元、隔离硬件）组成。对网络地隔离是通过网闸隔离硬件实现两个网络在链路层断开，但是为了交换数据，通过设计的隔离硬件在两个网络对应的上进行切换，通过对硬件上的存储芯片的读写，完成数据的交换.安装了相应的应用模块之后，安全隔离网闸可以在保证安全的前提下，使用户可以浏览网页、收发电子邮件、在不同网络上的数据库之间交换数据，并可以在网络之间交换定制的文件。安全隔离网闸通常具备的安全功能有安全隔离、内核防护、协议转换、病毒查杀、访问控制、安全审计、身份认证。它能够防止未知和已知木马攻击。作为提供数据交换的隔离设备，安全隔离网闸上内嵌病毒查杀的功能模块，可以对交换的数据进行病毒检查。安全隔离网闸与物理隔离卡最主要的区别是，安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换，而物理隔离卡只能提供一台计算机在两个网之间切换，并且需要手动操作，大部分的隔离卡还要求系统重新启动以便切换硬盘。安全隔离网闸在网路间进行的安全适度的信息交换是在网络之间不存在链路层连接的情况下进行的。安全隔离网闸通常布置在两个安全级别不同的两个网络之间，如信任网络和非信任网络，管理员可以从信任网络一方对安全隔离网闸进行管理。安全隔离网闸直接处理网络间的应用层数据，利用存储转发的方法进行应用数据的交换，在交换的同时，对应用数据进行的各种安全检查。路由器、交换机则保持链路层畅通，在链路层之上进行IP包等网络层数据的直接转发，没有考虑网络安全和数据安全的问题。安全隔离网闸的隔离硬件需要专用硬件，隔离硬件一般都由GAP厂商提供，其中对高速切换装置的切换频率要求非常高。使用专用隔离硬件的安全隔离网闸的安全隔离是在硬件上实现的，在隔离硬件上固化了模拟开关，无法通过软件编程方式进行改变；而通过1394或者串口连接两台或多台系统，其上的隔离切换实质上是通过软件来实现的，其安全性和用标准以太网卡相连的两台PC无异。由此可知1394或者串口实现的“软隔离”在安全性上和安全隔离网闸不具可比性，相差甚远。如果针对网络七层协议，安全隔离网闸是在硬件链路层上断开。使用时，如果用户的网络上存储着重要的数据、运行着重要的应用，通过防火墙等措施不能提供足够高的安全性保护的情况下，可以考虑使用安全隔离网闸。提到的“编辑接入平台”不太清楚到底具体指的是什么，结合上文可以明确网闸的概念，根据所谓的“编辑接入平台”具体情况看看吧

相关问答

Q1: 2台服务器之间使用网闸怎么才能连接上数据库

你描述的不太清楚！我估计是你的意思是通过网站连接数据库的！

我现在假设你用的是ASP语言！

第一种情况就是连接ACCESS数据库使用下面的代码就可以了

dim connstr,conn,rs,sql

connstr="driver={Microsoft Access Driver (*.mdb)};Dbq=" Server.MapPath("wubo.mdb")

set conn=server.CreateObject("adodb.connection")

conn.open connstr

set rs=server.CreateObject("adodb.recordset")

sql="select count(*) from kh "

rs.open sql,conn,1,1

第二种情况就是连接SQL数据库

set conn=server.createobject("ADODB.connection")

conn.open"Driver={SQL Server};Server=(local);DataBase=lht;uid=sa;pwd="

set rs=server.CreateObject("ADODB.recordset")

sql = "select * from board"

rs.Open sql,conn,3,1

注意自己需要修改一下表名和数据库名字！

Q2: oracle客户端通过网闸访问oracle数据库服务器，在网闸数据库模块上做了1521的映射,一直提示无法解析服务名

你可以先在网闸内网端安装一个FTP服务软件什么的，然后在网闸外网端测试一下能不能访问内网的FTP，如果不能访问的话，一般情况是你的网闸中端口没有配好或另一边的网络没接好。telnet到1521端口通可能只是一个假像，因为网闸就像两台主机，你可能只是跟其中一台主机通了而已。老兄你应该是搞公安方面的软件的吧？我经常搞视频交换，也用到网闸的，我知道一边 telnet 通是没用的。

Q3: 用Server-u怎样把数据从外网通过网闸转到内网

作者：蔡老板

链接：

来源：知乎

著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

大概有三种方式：

1、使用网闸的映射功能：即在网闸中配置指定ip段的外网机器，只能访问内网指定ip、端口的机器所提供的指定服务。

评价：此种方式较为方便，但不是最安全的。

2、文件同步功能：此种方式需要一台外网服务器和一台内网服务器，在内外网服务器上分别部署webservice服务程序，并在内外网机器上分别建立共享文件夹，供网闸进行文件的同步（从内网到外网，从外网到内网）。

实现思路大致是：

（1）、外网服务器部署的webservice程序供外网用户访问，一旦接受请求，则将请求生成xml或者其他格式文件，放到外网服务器的共享请求目录。

（2）、通过在网闸中配置内外网的共享请求目录与共享响应目录，网闸会定时（最低一分钟）扫描内外网服务器的指定的若干目录，看有无新增文件，有则同步过去。