物理隔離和網閘的技術原理淺析

1893309 2009-08-18 | rar | 176 | 次下載 | 5積分

資料介紹

物理隔離技術是一種越來越受到重視的安全技術，它在需求高安全性的部門得到越
來越廣泛的應用。本文從拓撲學的觀點分析了物理隔離技術在 OSI 七層協議模型中所處的角色，闡述了網絡隔離的幾種形式以及物理隔離在網絡隔離中的地位。在物理隔離技術中，數據的轉發是隔離技術關鍵。在分析了傳統數據轉發模型的缺陷的基礎上，建立了物理隔離中的數據安全轉發模型，對物理隔離的數據轉發的安全措施進行了理論研究，并建立了內網的安全策略。
近年來，隨著我國信息化建設步伐的加快，“電子政務”應運而生，并以前所未有的速
度發展。在我國電子政務系統建設中，外部網絡連接著廣大民眾，內部網絡連接著政府公務員桌面辦公系統，外網連接著各級政府的信息系統，在外網、內網、外網之間交換信息是基本要求。這些信息交換的前提是安全，互聯網的安全性能對此提出了挑戰。防火墻、防病毒系統等各種復雜的安全技術得到了廣泛的應用。但這些基于軟件的安全保護本質上是一種邏輯機制，理論上是可以被邏輯實體（黑客或內部用戶）操縱的。故對于機密數據的安全不能完全寄托在基于概率判斷的防護上，必須有一個絕對安全的大門。
國家保密局2000 年1 月1 日起頒布實施的《計算機信息系統國際聯網保密管理規定》
第二章保密制度的第六條規定：“涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其它公共信息網絡相連接，必須實行物理隔離”。物理隔離是指內部網絡不直接通過有線或無線等任何手段連接到公共網絡，從而使內部網絡和外部網絡在物理上處于隔離狀態的一種物理安全技術。