数据通道控制技术与安全隔离4

术
　　既然有相关条例要求内外网间隔离，市场上自然会出现相应的解决办法。最简单、最干脆的办法自然是彻头彻尾地采用两套系统：包括两套布线、两套网络设备以及两套终端，布线还要加一些屏蔽手段来防电磁辐射。节省一点的办法是搞双网机。安全专家曲成义研究员指出："双网机目前有十几家已被国家审定过，它有双盘型的，也有单盘型双驱型的。它确实是物理隔离并经过严格检测出来的。虽然它用的是一个壳，但是里面有两套操作系统，有的是两个硬盘；有的是单硬盘，单硬盘是逻辑分区，但是分区是物理隔绝，这些都是很严格审查过的"。双网机的实现方法包括加装隔离卡、设置BIOS等等。目前最先进的解决办法是通过安全隔离与信息交换系统进行网关处的链路、信息隔离。
　　
　　在网上随便搜索一下，便能找到若干种隔离技术的解决方案。典型的例如：
　　
　　1.电脑采用两个独立硬盘分别对应于内部网和公共网，它们分别拥有各自的操作系统，分别通过各自的专用接口与网络连接，依靠继电器来控制分区间的转换和网络连接，从而保证内网与外网的隔离；
　　
　　2.使用 PC网络安全隔离卡，当计算机进入内网或外网中的一个时，物理隔离部件保证被隔离的硬盘或硬盘分区以及相应网络彼此不连通，在计算机与内网相连时，可以选用物理隔离部件，禁止用户使用软驱和光驱，计算机在内网与外网之间转换时，必须重新启动，这样连内存

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第4页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明