更改配置、重新安装以及删除网络安全隔离卡

注意事项
⏹与隔离卡相连的三根IDE 数据线最好要统一，即全部是UDMA33或
UDMA66，（通常所说的低密线和高密线）否则会造成信号传输不匹配。

⏹注意IDE 数据线的连接顺序，IDE 数据线的1端（蓝色）一般连接主
板或者隔离卡的内网、外网的IDE口，IDE 数据线的2、3端（黑色）
一般连接硬盘或者隔离卡的TO PC IDE口。

⏹在Dell计算机上安装要注意的问题：
⏹因为Dell计算机的BIOS比较与众不同，所以安装时需要在有些方面注
意：
⏹在进行硬盘克隆的时候，要先把BIOS中的第二硬盘选项打开，否则不
能发现新装的硬盘；
⏹在克隆完成后，要先进入BIOS中把BIOS中的第二硬盘选项关闭，否
则在直接摘掉硬盘后，系统启动前会有一长段时间进行硬件检测，造成
一种假死机现象；
⏹如果有可能需要修改Power on self test.(需要把Quick改为Enhanced)、
Fast Boot.(需要把On改为Off)
⏹西数80G硬盘：
⏹西数80G硬盘要把全部跳线拔掉后才是Master方式。

遇到西数硬盘时
注意看一下硬盘背面的跳线图，看清跳线方式。

⏹在安装联想机器的时候要特别注意，联想的BIOS有部分是屏蔽的，无
法显示UDMA选项，这时试用Ctrl+F1进入，可以显示出所有BIOS选
项。

【下载本文档，可以自由复制内容或自由编辑修改内容，更多精彩文章，期待你的好评和关注，我将一如既往为您服务】。

内外网隔离网络安全解决方案●网络现状与安全隐患目前，大多数企业都安装有隔离卡等设备将企业分为两个网络：内网和外网，内网用作内部的办公自动化，外网用来对外发布信息、获得因特网上的即时消息，以及用电子邮件进行信息交流。

为了数据的安全性，内网和外网都通过隔离卡或网闸等方式实现内外网的物理隔离，从一定程度上杜绝了内外网的混合使用造成的信息外泄。

如下图所示：然而，对于内网中移动存储介质的随意使用以及外部终端非法接入内网来泄露内部信息的安全隐患，仍然得不到解决。

存在的安全隐患主要有：1. 移动存储介质泄密◆外来移动存储介质拷去内网信息；◆内网移动存储介质相互混用，造成泄密；◆涉密介质丢失造成泄密2. 终端造成泄密◆计算机终端各种端口的随意使用，造成泄密；◆外部终端非法接入内网泄密；◆内网终端非法外联外部网络泄密●捍卫者解决方案<1> 终端外设端口管理1)对于非常用端口：使用捍卫者USB安全管理系统，根据具体情况将该终端的不常使用的外设（如红外、蓝牙、串口、并口等）设置为禁用或是只读（刻录机，USB端口有该功能），一旦设定则无法从“设备管理器“启用，只能通过捍卫者启用，如下图所示部分终端外设禁用状态，这样可以有效的解决终端外设泄密。

2）USB端口：内网终端的USB端口建议设置为只读，这样外网使用的存储介质可以向内网拷贝数据，但是不能从内网终端拷贝出数据。

从防病毒考虑，也可以设置为完全禁用，这样只有授权存储介质才能根据授权使用，外部移动存储介质无法使用。

<2> 移动存储介质授权管理对内部的移动存储介质进行统一的授权管理，然后在根据需求设定当前USB端口的状态（即USB端口加密），这样外来的移动存储介质在内部终端不可以使用或是只读，即解决了移动储存介质的随意插拔使用又防止了木马、病毒的传播泛滥。

在授权过程中，首先选择给移动存储介质的使用范围，可以分域授权使用，一对一或一对多的和终端绑定使用（这样移动存储介质在一定的范围内可以任意使用）；然后输入移动存储介质的保管者，明确的将移动存储介质分配到个人管理；最后还可以对移动存储介质添加使用限制，如：授权使用几天、授权使用范围、累计使用天数等。

关于网络安全隔离卡的硬件说明网络安全隔离卡的后面有五个接口，从上到下分别是：一、RJ45（4针）接口、二、RJ45（4针）接口、三、电话线接口、四、RJ45（8针）接口、五、RJ45（8针）接口。

其中的作用如下：第一个接口的接口线是一个“RJ45（4针）——COM口”的连线。

COM口端接到主机的COM口上，作用是通过此线向隔离卡写指令，完成切换。

第二个接口的接口线是一个“RJ45（4针）——RJ45（8针）”的连线。

RJ45（8针）口端接到主机的网卡上，因该隔离卡不具有网卡功能，要实现内、外网的连接，必须要通过主机的网卡来实现。

第三个接口是电话线进线的接口，当使用MODEM来访问外网（例如INTERNET）时，该接口接电话线，此时的第四个接口要用“RJ45（8针）——RJ45（4针）”连接到MODEM的LINE口上。

第四个接口连接外网。

如果用MODEM访问外网，此接口接MODEM上的LINE口上。

如果是通过局域网访问外网，则此接口接局域网。

第五个借口连接内网。

要想实现内、网的切换，上述5个接口中一、二、四、五这四个接口必须全部接好、接对才能实现。

在计算机内部，该卡有三个IDE口，内网和外网的两个硬盘全部通过IDE 线接到该卡上。

然后该卡通过自己的第三个IDE口接到主板的IDE1口上，实现硬盘的隔离。

这个设置在出厂时就已经接好了，用户不必做这个操作。

因为此卡实现的是硬盘上的完全物理隔离，所以从BIOS自检开始，就已经实现隔离了。

也就是说用户在BIOS中只能看到一个硬盘，另外一个硬盘只有在切换以后才能看见。

默认情况下是内网配置。

软件的安装、使用请用户参见说明书，里面已经很详细了。

注意事项
与隔离卡相连的三根IDE数据线最好要统一，即全部是UDMA33或UDMA66，（通常所说的低密线和高密线）否则会造成信号传输不匹配。

注意IDE数据
线的连接顺序，IDE数据线的1端（蓝色）一般连接主板或者隔离卡的内
网、外网的IDE 口，IDE数据线的2、3端（黑色）一般连接硬盘或者隔离卡的TO PC IDE 口。

在Dell计算机上安装要注意的问题：
因为Dell计算机的BIOS比较与众不同，所以安装时需要在有些方面注
意：
在进行硬盘克隆的时候，要先把BIOS中的第二硬盘选项打开，否则不能发现新装的硬盘；
在克隆完成后，要先进入BIOS中把BIOS中的第二硬盘选项关闭，否则在直接摘掉硬盘后，系统启动前会有一长段时间进行硬件检测，造成一种假死机现象；
如果有可能需要修改Power on self test.（需要把Quick改为En ha
need）、Fast Boot.（需要把On 改为Off）
西数80G硬盘：
西数80G硬盘要把全部跳线拔掉后才是Master方式。

遇到西数硬盘时注意
看一下硬盘背面的跳线图，看清跳线方式。

在安装联想机器的时候要特别注意，联想的BIOS有部分是屏蔽的，无
法显示UDMA选项，这时试用Ctrl+F1进入，可以显示出所有BIOS选项。

【下载本文档，可以自由复制内容或自由编辑修改内容，更
多精彩文章，期待你的好评和关注，我将一如既往为您服务】。