网络通信 频道

传统内网隔离网络架构受严重挑战?

    全新的安全架构:对等式分布协作结构

  很明显,在闭合的物理隔离网络,开放式的保护体系不再适用,而应该提出一种新的基于闭合网络的安全架构,笔者在对网络的安全事件的分析和研究中,提出了对等式分布协作结构,很能适合物理隔离网络的情况。

  物理隔离网络首先是一个相对闭合的网络,无法再通过互联网连通方式进行升级,虽然避免了公网上的病毒直接侵害,有一定的安全性,但是,依然会面临着网络内部的病毒攻击,如果还采取目前基于开放式网络的非对等式分布网络保护体系,一旦出现大规模病毒爆发堵死SServer与SClient的网络通道的话,就会使全网操作如全网升级等操作中断,从而无法遏制病毒事态。 

图2:对等式分布协作结构
  对等式分布协作结构是把网络保护系统中的所有元素都视为平等的元素,SServer不但是指令的发送者,还是指令的执行者,在服务器端管理客户端这种单通道的方法之上,又建立了一个多通道的机制,保证了整个系统不会因为突发的大流量病毒事件而异常。当SServer和SClient的通道被病毒堵死后,每一台SClient机都可以临时承担起指令传递与文件分发的工作,即用户只要保证网络中的任何两台SClient机之间有连通的可能,那么该计算机就会通过这种机制将数据或文件分发到相临的下一台计算机中去,在不用物理断网的情况下,就可以逐台恢复系统的控制权。

    这种结构充分考虑到了网络的负载均衡和网络病毒泛滥的特性,是一个行之有效的结构。

0
相关文章