物理環(huán)境與設備安全(編輯修改稿)
2025-02-14 02:08 本頁面
【文章內(nèi)容簡介】 在電腦主機內(nèi)的插卡，通過外接手動開關來控制電腦中兩塊硬盤的工作電源、以及內(nèi)、外網(wǎng)線的切換，徹底隔斷了涉密網(wǎng)（或內(nèi)網(wǎng)）與互聯(lián)網(wǎng)（或外網(wǎng)）之間的數(shù)據(jù)信息交換途徑，從而起到安全、保密的作用，確保本地系統(tǒng)不受侵害、信息資源不外泄，保證了內(nèi)、外網(wǎng)絡之間的安全物理隔離，達到國家規(guī)定的物理隔離的要求。 莆田學院計算機網(wǎng)絡教研室 物理層安全設備 其他物理隔離設備 網(wǎng)絡安全物理隔離器 莆田學院計算機網(wǎng)絡教研室 物理層安全設備 2. 物理隔離網(wǎng)閘 物理隔離網(wǎng)閘最早出現(xiàn)在美國、以色列等國家的軍方，用以解決涉密網(wǎng)絡與公共網(wǎng)絡連接時的安全。我國也有龐大的政府涉密網(wǎng)絡和軍事涉密網(wǎng)絡，但是我國的涉密網(wǎng)絡與公共網(wǎng)絡，特別是與互聯(lián)網(wǎng)是無任何關聯(lián)的獨立網(wǎng)絡，不存在與互聯(lián)網(wǎng)的信息交換，也用不著使用物理隔離網(wǎng)閘解決信息安全問題。所以，在電子政務、電子商務之前，物理隔離網(wǎng)閘在我國因無市場需求，產(chǎn)品和技術發(fā)展較慢。 莆田學院計算機網(wǎng)絡教研室 物理層安全設備 (1) 物理隔離網(wǎng)閘的定義 物理隔離網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關讀寫介質連接兩個獨立主機系統(tǒng)的信息安全設備。由于物理隔離網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)協(xié)議的信息包轉發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，且對固態(tài)存儲介質只有“讀”和“寫”兩個命令。所以，物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使“黑客”無法入侵、無法攻擊、無法破壞，實現(xiàn)了真正的安全。 莆田學院計算機網(wǎng)絡教研室 物理層安全設備 (2) 物理隔離網(wǎng)閘的信息交換方式 計算機網(wǎng)絡依據(jù)物理連接和邏輯連接來實現(xiàn)不同網(wǎng)絡之間、不同主機之間、主機與終端之間的信息交換與信息共享。物理隔離網(wǎng)閘既然隔離、阻斷了網(wǎng)絡的所有連接，實際上就是隔離、阻斷了網(wǎng)絡的連通。網(wǎng)絡被隔離、阻斷后，兩個獨立主機系統(tǒng)之間如何進行信息交換？網(wǎng)絡只是信息交換的一種方式，而不是信息交換方式的全部。在互聯(lián)網(wǎng)時代以前，信息照樣進行交換，如數(shù)據(jù)文件復制、數(shù)據(jù)擺渡（ 擺渡攻擊 ）、數(shù)據(jù)鏡像、數(shù)據(jù)反射等，物理隔離網(wǎng)閘就是使用數(shù)據(jù) “ 擺渡 ” 的方式實現(xiàn)兩個網(wǎng)絡之間的信息交換。 莆田學院計算機網(wǎng)絡教研室 物理層安全設備 (2) 物理隔離網(wǎng)閘的信息交換方式 網(wǎng)絡的外部主機系統(tǒng)通過物理隔離網(wǎng)閘與網(wǎng)絡的內(nèi)部主機系統(tǒng)連接起來，物理隔離網(wǎng)閘將外部主機的 TCP/IP協(xié)議全部剝離，將原始數(shù)據(jù)通過存儲介質，以 “ 擺渡 ” 的方式導入內(nèi)部主機系統(tǒng)，實現(xiàn)信息的交換。 例如： 1957年前，京漢鐵路與粵漢鐵路的列車“ 擺渡 ” 。 物理隔離網(wǎng)閘在任意時刻只能與一個網(wǎng)絡的主機系統(tǒng)建立非 TCP/IP協(xié)議的數(shù)據(jù)連接，保證了內(nèi)、外網(wǎng)絡不能同時連接在物理隔離網(wǎng)閘上。 莆田學院計算機網(wǎng)絡教研室 物理層安全設備 (2) 物理隔離網(wǎng)閘的信息交換方式 當內(nèi)網(wǎng)與專網(wǎng)之間無信息交換時，物理隔離網(wǎng)閘與內(nèi)網(wǎng)，物理隔離網(wǎng)閘與專網(wǎng)，內(nèi)網(wǎng)與專網(wǎng)之間是完全斷開的，即三者之間不存在物理連接和邏輯連接，如圖。 莆田學院計算機網(wǎng)絡教研室 物理層安全設備 (2) 物理隔離網(wǎng)閘的信息交換方式 當內(nèi)網(wǎng)數(shù)據(jù)需要傳輸?shù)綄＞W(wǎng)時，物理隔離網(wǎng)閘主動向內(nèi)網(wǎng)數(shù)據(jù)交換代理服務器發(fā)起非 TCP/IP協(xié)議的數(shù)據(jù)請求，并發(fā)出 “ 寫 ” 命令，將寫入開關合上，并把所有的協(xié)議剝離，將原始數(shù)據(jù)寫入存儲介質。在寫入之前，根據(jù)不同的應用，還要對數(shù)據(jù)進行必要的完整性、安全性檢查，如病毒和惡意代碼檢查等。在此過程中，專網(wǎng)服務器與物理隔離網(wǎng)閘始終處于斷開狀態(tài)，如圖 。 莆田學院計算機網(wǎng)絡教研室 物理層安全設備 (2) 物理隔離網(wǎng)閘的信息交換方式 專網(wǎng)服務器收
環(huán)評公示相關推薦
鄂ICP備17016276號-1