第7章物理環(huán)境與設(shè)備安全(編輯修改稿)
2025-03-13 12:13 本頁面
【文章內(nèi)容簡介】 硬盤（或硬盤分區(qū)）及網(wǎng)絡(luò)相互不連通。在計算機(jī)處于內(nèi)網(wǎng)狀態(tài)時，物理隔離部件可以禁止用戶使用光、軟驅(qū)。計算機(jī)轉(zhuǎn)換網(wǎng)絡(luò)時必須重新啟動，清空內(nèi)存，不存在殘留信息泄漏的問題。 版權(quán)所有，盜版必糾 物理層安全設(shè)備 ? 2. 技術(shù)原理 版權(quán)所有，盜版必糾 物理層安全設(shè)備 ? 2. 技術(shù)原理 版權(quán)所有，盜版必糾 物理層安全設(shè)備 ? 3. 解決方案 ? 解決方案如圖 。 版權(quán)所有，盜版必糾 物理層安全設(shè)備 ? 其他物理隔離設(shè)備 ? 1. 網(wǎng)絡(luò)安全物理隔離器 ? 網(wǎng)絡(luò)安全物理隔離器是一種雙硬盤物理隔離器，如圖 所示。它實際上只是在兩個硬盤之間從物理上交換文件的一個設(shè)備。其實現(xiàn)原理和上面的物理隔離網(wǎng)卡相似，只是前面采用網(wǎng)卡的形式，這里采用的是磁盤的形式 ,這里就不再贅述。 版權(quán)所有，盜版必糾 物理層安全設(shè)備 ? 其他物理隔離設(shè)備 ? 1. 網(wǎng)絡(luò)安全物理隔離器 版權(quán)所有，盜版必糾 物理層安全設(shè)備 ? 2. 物理隔離網(wǎng)閘 ? 物理隔離網(wǎng)閘最早出現(xiàn)在美國、以色列等國家的軍方，用以解決涉密網(wǎng)絡(luò)與公共網(wǎng)絡(luò)連接時的安全。我國也有龐大的政府涉密網(wǎng)絡(luò)和軍事涉密網(wǎng)絡(luò)，但是我國的涉密網(wǎng)絡(luò)與公共網(wǎng)絡(luò)，特別是與互聯(lián)網(wǎng)是無任何關(guān)聯(lián)的獨立網(wǎng)絡(luò)，不存在與互聯(lián)網(wǎng)的信息交換，也用不著使用物理隔離網(wǎng)閘解決信息安全問題。所以，在電子政務(wù)、電子商務(wù)之前，物理隔離網(wǎng)閘在我國因無市場需求，產(chǎn)品和技術(shù)發(fā)展較慢。 版權(quán)所有，盜版必糾 物理層安全設(shè)備 ? (1) 物理隔離網(wǎng)閘的定義 ? 物理隔離網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立主機(jī)系統(tǒng)的信息安全設(shè)備。由于物理隔離網(wǎng)閘所連接的兩個獨立主機(jī)系統(tǒng)之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，且對固態(tài)存儲介質(zhì)只有“讀”和“寫”兩個命令。所以，物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使“黑客”無法入侵、無法攻擊、無法破壞，實現(xiàn)了真正的安全。 版權(quán)所有，盜版必糾 物理層安全設(shè)備 ? (2) 物理隔離網(wǎng)閘的信息交換方式 ? 計算機(jī)網(wǎng)絡(luò)依據(jù)物理連接和邏輯連接來實現(xiàn)不同網(wǎng)絡(luò)之間、不同主機(jī)之間、主機(jī)與終端之間的信息交換與信息共享。物理隔離網(wǎng)閘既然隔離、阻斷了網(wǎng)絡(luò)的所有連接，實際上就是隔離、阻斷了網(wǎng)絡(luò)的連通。網(wǎng)絡(luò)被隔離、阻斷后，兩個獨立主機(jī)系統(tǒng)之間如何進(jìn)行信息交換？網(wǎng)絡(luò)只是信息交換的一種方式，而不是信息交換方式的全部。在互聯(lián)網(wǎng)時代以前，信息照樣進(jìn)行交換，如數(shù)據(jù)文件復(fù)制、數(shù)據(jù)擺渡、數(shù)據(jù)鏡像、數(shù)據(jù)反射等，物理隔離網(wǎng)閘就是使用數(shù)據(jù)“擺渡”的方式實現(xiàn)兩個網(wǎng)絡(luò)之間的信息交換。 版權(quán)所有，盜版必糾
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1