百科 教育 动画 游戏 博览 网址 金融 搜搜 资料
触屏版

在线: 4719   » [用户登录]   QQ   » [注册]
close ◇ 读取数据,请稍候 Loading...

.: Welcome to flymote.com [flymot.com] :.



  »

◆ 其它资料:.

物理隔离系统解决方案

2005-09-24 14:17:32   李茂祥      阅读: 2062   【本类别其它资料】 【资料库首页
上一篇 收藏 打印 收藏夹 下一篇

〖物理隔离系统解决方案〗
 
物理隔离系统解决方案
 

如果网络同时连接互联网和内部局域网,就存在以下安全风险:

?         内部涉密数据受到来自外部的非法访问、窃取。

?         内部网络感染来自外部网络的病毒。

根据国家保密局发布的《计算机信息系统国际联网保密管理规定》中第二章第六条内容“涉及国家 秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相连接,必须实行物理隔离。” 物理隔离系统正是根据此条款,可以很好地解决上述安全风险地方案。

物理隔离产品主要有有单硬盘隔离卡、双硬盘隔离卡和隔离集线器。

单硬盘隔离卡通过将一台电脑上的硬盘分隔为两个分区,形成安全区和公共区;双硬盘隔离卡需要 2块硬盘,一块作为安全区,另一块作为公共区。我们可以通过公共区连接外网(Internet),安全区连接内部局域网络(如图6.1),两个分区分别安装各自的操作系统。因此,两个分区是两个完全独立的工作环境,操作者一次 只能进入其中一个系统,从而实现了用户内网和外网的物理隔离。

单硬盘隔离卡的工作原理是:通过隔离卡上的逻辑控制芯片,智能地控制隔离卡上继电器切换,实 现对整个硬盘地读写控制;双硬盘隔离卡的工作原理是:通过隔离卡上的控制,使同时只能有一个硬盘上电使用,实现两个硬盘的隔离。

 

硬盘隔离卡的特点是:

?         纯硬件设计,真正实现物理隔离。

?         一台计算机实现两台计算机功能,两套系统共享除硬盘以外的所有设备,可节省大量投资和办公场 地。

?         不占用计算机内部资源,对PC性能和网络都不会造成任何影响。

?         安装简单快捷、界面友好,不需要通过硬开关,对硬盘更加安全。

隔离卡根据切换方式的不同,可分为两种:软件切换方式;硬件开关切换方式。它们在功能上是一 样的,在使用上各有各的优点。软件切换方式的隔离卡由于要安装软件,在安装时稍微复杂一些。

隔离集线器是一种多路开关切换设备,与网络安全隔离卡配合使用,它的作用是将原本在隔离卡上 完成的对内、外网的切换转移到远端设备上切换,这样网络工作站计算机可以只用一条网络线缆就可连接到内外网上。解决了特定环境下的布 线问题,对现有网络改造有很大帮助。

隔离集线器工作原理是:它内部是一个多路开关,每路都和一个隔离卡相连。根据隔离卡发送的特 殊信号,将开关切换到相应的内网或外网,在集线器上实现内、外网的切换。

6.2和图6.3分别是采用网络隔离卡和采用隔离集线器的拓扑图。

 

6.2 采用隔离卡的网络拓扑图

6.3 采用隔离集线器的网络拓扑图

责任编辑:

【最近的搜索】:

上一篇 收藏 打印 收藏夹 下一篇
CopyRight(c) 2007 - 2020 All Rights Reserved  【赣ICP备12001042号】
触屏版 | Archiver 20200404 04:19 | 简介 | 帮助 | 留言 | 关于 | 360网站安全检测平台