久久精品视,亚洲av乱码一区二区三区按摩,欧美大黄,亚洲青青

本文介紹8種物理隔離技術(shù)的方案，供讀者參考。

1.專線接入方案

       通過(guò)專線上網(wǎng)，使用防火墻保護(hù)整個(gè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)，將外網(wǎng)隔離在防火墻之外，方案的結(jié)構(gòu)如圖1所示。

       圖1所示的方式存在兩方面的安全漏洞：一是防火墻自身的不安全性，一些高水平的黑客軟件能突破防火墻；二是在受防火墻保護(hù)的內(nèi)網(wǎng)中，若未涉密用戶終端通過(guò)Modem撥號(hào)連接Internet,如果其他終端沒(méi)有采取任何防范措施，則會(huì)使整個(gè)網(wǎng)絡(luò)暴露在黑客眼下，造成嚴(yán)重的泄密。

       這種方案使用了兩套獨(dú)立的布線系統(tǒng)，但計(jì)算機(jī)依靠網(wǎng)絡(luò)拔插的方式輪流登錄涉密網(wǎng)絡(luò)或因特網(wǎng)，方式存在的問(wèn)題是：在使用的終端計(jì)算機(jī)上只有一套硬盤系統(tǒng)，當(dāng)該計(jì)算機(jī)訪問(wèn)外網(wǎng)時(shí)，會(huì)受到各種駐留式黑客病毒的入侵，當(dāng)該計(jì)算機(jī)在內(nèi)網(wǎng)工作時(shí)會(huì)將病毒傳播到內(nèi)網(wǎng).當(dāng)計(jì)算機(jī)再次上網(wǎng)將造成網(wǎng)上信息大量泄密，同時(shí)該計(jì)算機(jī)上的信息在訪問(wèn)外網(wǎng)時(shí)將完全暴露。

圖1   專線接入方案

2.雙硬盤隔離方案

        在實(shí)施物理隔離過(guò)程中，用戶可以選擇雙硬盤隔離技術(shù)方案。其基本思想是：客戶端安裝兩塊硬盤，當(dāng)用戶登錄內(nèi)網(wǎng)時(shí)，內(nèi)網(wǎng)硬盤有效，外網(wǎng)硬盤無(wú)效；用戶登錄外網(wǎng)時(shí)，外網(wǎng)硬盤有效，內(nèi)網(wǎng)硬盤無(wú)效。根據(jù)網(wǎng)絡(luò)的不同，該方案又可以分為單網(wǎng)方案和雙網(wǎng)方案。單網(wǎng)方案在網(wǎng)絡(luò)選擇端添加了安全集線器，該集線器負(fù)責(zé)與客戶端通信，并根據(jù)用戶的選擇連通內(nèi)外網(wǎng)絡(luò)。該方案具有部署簡(jiǎn)單、使用方便的特點(diǎn)，適合大多數(shù)普通用戶采用。方案的結(jié)構(gòu)如圖2所示。

3.三網(wǎng)間隔離方案

       很多企事業(yè)單位的內(nèi)部財(cái)務(wù)網(wǎng)是一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)，與內(nèi)部辦公網(wǎng)絡(luò)隔離，并且當(dāng)該網(wǎng)用戶登錄互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)時(shí)，需要在財(cái)務(wù)網(wǎng)、內(nèi)網(wǎng)和外部互聯(lián)網(wǎng)三網(wǎng)之間進(jìn)行切換。該方案具有三網(wǎng)隔離能力，部署簡(jiǎn)單，適合內(nèi)部還有獨(dú)立小網(wǎng)絡(luò)的用戶采用。其結(jié)構(gòu)如圖3所示。

4.對(duì)外提供服務(wù)的隔離方案

       許多單位在要求內(nèi)外網(wǎng)隔離的同時(shí)能夠提供電子報(bào)稅等對(duì)外服務(wù)。當(dāng)外部Web服務(wù)器在接受互聯(lián)網(wǎng)上發(fā)來(lái)的電子稅表時(shí)，會(huì)接通外部網(wǎng)絡(luò)，斷開(kāi)內(nèi)部網(wǎng)絡(luò)，電子稅表暫存在本地，當(dāng)滿足了一定條件后，才會(huì)斷開(kāi)外部網(wǎng)絡(luò)，接通內(nèi)部網(wǎng)絡(luò)，把電子稅表轉(zhuǎn)發(fā)到內(nèi)部業(yè)務(wù)系統(tǒng)中，同時(shí)從內(nèi)部網(wǎng)絡(luò)接受上次內(nèi)部業(yè)務(wù)系統(tǒng)處理完成的電子稅表。交換完畢后，再次斷開(kāi)內(nèi)部網(wǎng)絡(luò)，接通外部網(wǎng)絡(luò)，接受新的電子稅表。這種方式就好像用戶在河的兩岸，通過(guò)一艘船來(lái)回傳遞兩岸的貨物，而不會(huì)存在直接連接兩岸的橋梁或者船只同時(shí)?？?jī)砂兜膯?wèn)題,這樣既保證了對(duì)外服務(wù)需求，又保證了網(wǎng)絡(luò)安全。該方案在實(shí)現(xiàn)物理隔離的同時(shí)，能夠提供對(duì)外服務(wù)。其結(jié)構(gòu)如圖4所示。

                       圖2  雙硬盤隔離方案                圖3     三網(wǎng)間隔離方案

圖4   能提供對(duì)外服務(wù)的隔離方案

5.基于無(wú)盤系統(tǒng)的隔離方案

       一些用戶希望在做到內(nèi)外網(wǎng)隔離的同時(shí)能加強(qiáng)內(nèi)部管理，防止內(nèi)部用戶泄漏單位秘密。有這種需求的用戶，可以采用基于無(wú)盤系統(tǒng)的隔離方案。該方案采用單硬盤方式，當(dāng)用戶登錄內(nèi)網(wǎng)時(shí)，無(wú)盤啟動(dòng)系統(tǒng)通過(guò)網(wǎng)絡(luò)從服務(wù)器上啟動(dòng)操作系統(tǒng)，同時(shí)屏蔽本地的硬盤、光驅(qū)和軟驅(qū)等存儲(chǔ)設(shè)備，用戶所見(jiàn)的硬盤實(shí)際上是服務(wù)器分配給用戶的硬盤鏡像，客戶端相當(dāng)于一個(gè)瘦終端。這樣，內(nèi)部用戶無(wú)法通過(guò)本地下載、拆卸硬盤等手段竊取內(nèi)部信息。該方案在做到內(nèi)外網(wǎng)隔離的同時(shí)，能有效防止內(nèi)部網(wǎng)絡(luò)的信息泄密。其結(jié)構(gòu)如圖5所示。

6.單機(jī)接入方案

        針對(duì)單機(jī)用戶，一般使安全隔離卡HI型，配備雙硬盤。其結(jié)構(gòu)如圖6所示。