双网物理隔离解决方案

Ｉｎｔｏｒｍａｕｏｎ：ｓｅｃｕｒｉｔｙ　为政务网安全护航　——浅析物理隔离技术在政务网中的应用　摘要：当前的政务网安全问题日昱突出，加大对安全的重视程度．才能更好地发挥政务网的功能作用。本文重点　就物理隔离技术的应用在政务网安全保障中的作用进行了论述。　关键词：政务网；安全；物理隔离　在经济和信息全球化加快发展的态势　下，一个信息化的政府已经成为２１世纪提高；　国家和地区竞争力的重要要素。利用信息技｛　术，政府一方面可以有效地整合资源，为公众　提供更加便捷的服务，另一方面可以充分地　促进政务公开，提升政府部门的公众形象。然　而在我们加快步伐建设政务网的同时，信息。　安全问题日显突出。面对日益增加的政务网　攻击、染毒事件。我们采取何种措施，可以使；　安全与成本、安全与效率的矛盾降到最低，这　成为我们建设政务网时必须要面对和考虑的　重要问题。　１政务嘲安全现状　从１９９３年的“三金工程”到现在，各种ｊ　各样、大大小小的电子政务应用项目如雨后　春笋般出现在政府的各领域中。政府在加大ｉ　对政务网建设力度的同时，也高度重视政府　网络安全必要性问题。国务院总理、国家信息　化领导小组组长温家宝曾在国家信息化领导　小组第三次会议中特别提出：“要切实加强信　息安全保障工作。坚持积极防御、综合防范的；　方针，在全面提高信息安全防护能力的同时。　重点保障基础网络和重要系统的安全。完善；　信息安全监控体系，建立信息安全的有效机　制和应急处理机制。　．　当前，我国电子政务所面临的安全问题；　主要表现为以下几个方面：黑客攻击、病毒入　侵、木马及违规操作。虽然且前几乎所有的政　务网都有内、外网之分，但为了便于内、外网　之间的信息交换，便于政府与公众之间的有　效互动，在信息共享的前提下，政务网络的安　全问题仍然不容忽视。据国家互联网应急中　心（ＣＮＣＥＲＴ）２００９年中国置联网网络安全一　报告统计显示，２００９年，中国大陆有４　２万　个网站被黑客篡改。其中，被篡改的政府网站　各月累计达２７６５个，虽较２ｏＯ８年下降约：　２２　３％．但相较于政府网站占网站总数１　１％　的比例。政府网站被篡改的比例仍然相对较；　高。２００９年我国政府网站被篡改数量的下降　在一定程度上说明政府网站整体安全性有所　提升，但总的情况仍不容乐观。　２物理■■技术的摄出　所谓“物理隔离”是指内部网络不直接或　间接地连接公共网。物理安全的目的是保护　路由器、工作站、网络服务器等硬件卖体和通　信链路免受自然灾害、人为破坏和搭线窃听　攻击。只有使内部网络与公共网物理隔离，才　能真正保证党政机关的内部信息网络不受来　自互联网的黑客攻击。此外。物理隔离也为政　府内部划定了明确的安全边界，使得网络的　可控性增强。便于内部管理和防范。　最早提出物理隔离技术的应该是以色列　和美国军方。我国是在９Ｏ年代中后期首次提　出了“物理隔离”的要求，国家保密局于２０００　年１月１日起实施的《计算机信息系统国际　联网保密管理规定》第二章保密制度第六条，　明确规定：“涉及匿家秘密的计算机信息系　统。不得直接或间接地与国际互联网或其他　公共信息网连接，必须实行物理隔离。”为确　保物理隔离技术和相关产品的安全保密，国　家保密局对物理隔离提出了明确的保密技术　要求：（１）在物理传导上使内外网相隔离，确　保外部网络不能通过网络连接而入侵内部网　络，同时防止内部网络的信息通过网络连接　泄露到外部网络。（２）计算机屏幕上应有当前　处于内网还是外网的明显标识。（３）内外网络　的接口处应有明确的标识。（４）内外网络切换　时应重新启动计算机，以清除内存、处理器等　暂存部件残余信息，防止秘密信息串到外网　上。（５）移动存储介质未从计算机取出时，不　能实行内外网络切换。（６）防止内部网络信息　通过电磁辐射泄露到外部网络上。　３物理啊一技术工作愿理　互联网络中最大的一个安全漏洞就是　ＴＣＰ／ＩＰ协议，ＴＣＰ／ＩＰ协议的根本目标就是保　证传输的顺畅．它没有控制机制来鉴男　源地　址．证实ＩＰ的来源。而物理隔离的工作原理　恰恰是在数据的传输过程中剥离了ＴＣＰ／ＩＰ　协议。下面我们来详细地讲述其工作过程：　在正常情况下，外网与隔离设备，隔离设　备与内网，外网与内网三者之间是完全断开　的。当外网中有数据进行传输时。外部服务器　立即发起对隔离设备的非ＴＣＰ／ＩＰ　议的数　据连接，隔离设备将所有的协议剥离，对数据　进行完整性和安全性的检查，在确保安全的　情况下将数据写入存储介质。完成数据写入　后。隔离设备立即与外网断开连接，继而发起　对内丽的非ＴＣＰ／ｌＰ协议的数据连接，隔离设　备将存储介质内的数据传输至内网。内网收　到数据后，随郎进行相关协议的封装，并交给　应用系统。当隔离设备将数据完整地交给内　网后，立即切断与内网的连接。此时，完成了　从外网向内网的一次数据传输。反之，在内网　中有数据向外网传递时，也以几乎相同的过　程进行，以确保外网与内网不会同时连通。　４致务弼物理啊■技术解决方素　（　）建立两个相对独立的网络系统。一个　是内网，用于处理内部事务及涉密信息；一个　是外网，与公共互联网相连。内外网间有数据　传输时，需要通过移动存储介质进行传递，操　作起来比较繁琐，而且两套网络系统的建设，　成本会相对较高。　（２）单主板安全隔离计算机。其核心技术　是双硬盘技术，将内外网络转换功能集成于　ＢｌＯＳ中，安全电脑在主板结构上形成了两个　物理隔离的网络终端接入环境。分别应用于　公共互联网和内网，由８ｌＯＳ所控制的网卡　和硬盘各自独立，并只能在相应的网络环境　下工作，在工作环境转换时，需要重新启动计　算机。　（３）安全网闸。当用户的网络需要高强度　的安全时。采用以上两种方案。不仅管理相对　麻烦，使用也非常不便，在这种情况下，安全　网闸的出现。大大地方便了使用者。安全网闸　在网络间进行的安全适度的信息交换是在网　络之间不存在链路连接的情况下进行的。安　全网闸可以在保证安全的前提下，使用户可　以浏览网页、收发电子邮件、进行数据交换，　并可以在网络之间交换定制的文件。　参考文献　【１】中国互联网网络安全报告（２００９）国家互　联网应急中心　【２】网络安全中物理隔离实现技术分析．赛迪　网　【３】姚鼎浅议网络信息交换技术中的物理隔　离体系中国科技博览，２００９（２）　

龙源期刊网

企业内外网信息安全的常见问题及应对建议

作者：李予温 张学军

来源：《信息安全与技术》2013年第12期

【 摘 要 】 安全便利的计算机网络，是企业生产经营信息化的必要条件。本文对企业计算机内外网中常用的虚拟局域网隔离、访问权限隔离、移动存储介质等方法的安全隐患进行了分析。为应对各种隐患带来的数据泄密的威胁，我们建议内外网采用完全物理隔离的架构，同时使用完全物理隔离的双网计算机，并根据企业需要的安全等级使用相应的数据交换方式，监控和限制内网到外网的数据传递，确保企业经营活动具备安全可靠的网络和计算机环境。

【 关键词 】 安全；内网；外网；物理隔离

1 引言

随着计算机和网络技术的迅猛发展和广泛普及， 企业经营活动的各种业务系统越来越依赖于Internet/Intranet环境。随之而来的安全问题也在困扰着用户。一旦网络系统安全受到威胁，处于瘫痪状态，将会给企业带来巨大的经济损失。

为了解决计算机系统的安全问题，很多企业的信息部门将企业网络分为相互隔离的内网和外网，外网连接互联网，用于访问外部的信息和接受来自外部用户的访问。内网连接企业内部的各个业务部门，如财务生产行政等，不连接互联网，这样可以保证内部涉密信息不会泄露到外部去。

然而实践中发现，有些企业虽然遵循内外网隔离的原则，但实际采用的网络配置方式和技术常常在某些情况下破坏了内外网的隔离。企业内部网络安全事故仍然时有发生，并呈增长趋势。在此，本文对企业内外网的配置中常见问题进行描述和分析，并给出应对措施的建议。

2 虚拟局域网隔离

如图1所示是一种典型的企业网络架构，主要利用路由器或三层交换机的VLAN功能，把接入到一个或者多个路由器多个端口的不同计算机设置成一个虚拟局域网，分配给一个部门使用。图1中设置了两个个虚拟局域网VLAN1和VLAN2，可以分别分配给内网和外网。

计算机双硬盘物理隔离卡培训教程

计算机双硬盘物理隔离卡培训教程

一、预备知识

计算机网络物理隔离卡（以下简称隔离卡）是应用于客户终端的解决方案，它的安装主要涉及计算机的硬盘和IDE接口，因此，首先介绍一下与此相关的知识。

1.1硬盘技术主要指标经历的几个阶段

1.1.1数据传输率：DMA33、DMA66、ATA100、ATA133等。

1.1.2硬盘的容量：540MB、2GB、4.3GB、6.4GB、8GB、10GB、15GB、20GB、30GB、40GB、60GB、80GB、100GB、120GB等。

1.1.3硬盘的转速：5400转/分、7200转/分等。

1.1.4硬盘数据线：DMA33、DMA66、ATA100等。

1.2计算机对硬盘支持经历的几个阶段

计算机BIOS对硬盘的最大容量的允许值在不同时期有不同的要求，主要分为2GB、4.3GB、6.4GB、8.4GB、10GB以上等，超过最大允许值时计算机将无法检测到硬盘，因此需要对BIOS进行升级，计算机才能检测到大容量硬盘。

1.3 IDE线的国际标准

计算机IDE线的标准长度为40CM，当计算机的IDE线长度超长时，传输数据时会造成数据的错误，所以IDE线的长度不能无限制的加长。

二、隔离卡介绍

2.1隔离卡模式

2.1.1 A模式：通过隔离卡控制内、外两个硬盘的电源，即内网硬盘供电时外网硬盘断电，反之亦然。

2.1.2 B模式：在A型模式的基础上增加对内、外两个硬盘的数据线（IDE）控制，即内网硬盘供电、数据线连通时外网硬盘断电、数据线切断，反之亦然。 2.1.3隔离卡逻辑图见图1所示。

图1：隔离卡逻辑图

2.2隔离卡特点

2.2.1无需安装软件，内外网状态依靠“红绿灯”和“按键状态”来显示，相比其它需要安装软件的产品而言，其优势是：不论用户现在或将来使用何种操作系统（比如LINUX、WINDOWS等），本产品均能兼容，避免了软件无法升级的风险。

该卡的作用是使内部涉密网络（以下称内网）和外部公共网络（以下称外网）之间实现物理隔离，即内、外网之间没有物理连接途径，使内网的信息不会外泄；亦可防止网络病毒和网络黑客通过外网对内网进行攻击，保证内网数据的安全。

在同一台PC机上实现内网和外网两个网络的连接。

通过硬件彻底实现内网和外网的物理隔离，使局域网中任何一台计算机都能绝对安全地上INTERNET网，而内网不会受到攻击。

内、外两种不同网络之间可以自由切换。

1、内网网线水晶头连接到隔离卡内网端口；

2、外网网线水晶头连接到隔离卡外网端口；

3、双网隔离卡中间端口与本机网卡端口用随机提供的短线连接。

步骤

1、了解双网隔离卡的基本原理。

网络安全隔离卡在实现双网隔离功能的过程中起着重要的作用，网络安全隔离卡是一个数据安全设备，它实现了双硬盘上数据的完全隔离。在普通联想双网隔离电脑的计算机中增加一个硬盘，通过内部安装的网络安全隔离卡上的控制和开关电路，使两个硬盘能够分别独立地作为内部网络或外部网络的主硬盘启动。当一个硬盘工作时，另一个硬盘处于断电不工作状态。因此，当计算机进入内部网络时，内网硬盘工作，并只有内网网线接入；计算机进入外部网络时，外网硬盘工作，并只有外网连线接入。这样，内网数据系统与外网数据系统不存在电气通道，在物理上完全相互隔离。

开机前，针对于计算机前面板上的一个开关，选定进入“内网” 或“外网”的工作方式，按下电源键，将相应启动“内网”或“外网”操作系统，并接入对应的“内网”或“外网”网络。正常使用中需要切换“内网”或“外网”工作方式时，则应关闭电源退出，再选择开关，重新开机。这样一个重新启动过程，也是一个对CPU、内存、显示缓存等各种缓存进行物理清零的过程，以确保内外网信息不会经缓存相互间接传递。在正常工作过程中，内外网切换开关的切换不起作用。操作系统界面的托盘图标指示系统处于的内外网工作状态。

2、了解双网隔离卡各接口的作用，和连接方法：