物理隔离技术及其在网络安全中的应用.pdfVIP

中嗣计算机信息防护论文纂……………． 物理隔离技术及其在网络安全中的应用 北京信息技术研究所 詹雪冰 1．引言 Internet的普及极大地推动了信息化的发展，但由此带来的安全问题也十分突出，面对这一难题 有人提出用物理隔断来彻底斩断网上黑手，国家必威体育官网网址局对此还有相关规定，本方对此提出一些思考 供大家参考。 2．物理安全的提出 互联网的方便快捷使我们的工作效率得到了极大地提高，但与此同时，我们也正受到日益严重的 来自网络的安全威胁，诸如数据窃贼、黑客侵袭、病毒骚扰，甚至系统内部的泄密者。互联网的安 全性能对我们在进行网络互联时如何确何国家秘密和商业秘密提出了挑战。尽管我们正在广泛地使 用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制等等，但是由于这些 技术都是基于软件的保护，是一种逻辑机制，这对于逻辑实体(即黑客和内部用户)而言是可能被操 论 纵的。由于这些技术复杂性与有限性，在线分析技术无法提供某些组织(如军队、军工、政府、金 文 融、电信以及企业)提出的高度数据安全要求，所以产生了物理隔离技术，它主要是基于这样的思 评 想：如果不存在与网络的物理连接，网络安全威胁便受到了真正的限制。 选 根据国家必威体育官网网址局2000年1月1日起颁布实施的《计算机信息系统国际联网必威体育官网网址管理规定》第二章保 密制度第六条的规定， “涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它 314 公共信息网络相连接，必须实行物理隔离”。于是，相关的很多物理的安全技术产品就应运而 生了。 2．1物理隔离在安全上的三点要求 在物理传导上使内外网络隔断，确保外部网不能通过网络连接而侵入内部；同时防止内部网信息 通过网络连接泄漏到外部网。 在物理辐射上隔断内部网与外部网，确保内部网信息不会通过电磁辐射或耦合方式泄漏到外 部网。 在物理存储上隔断两个网络环境，对于断电后会遗失信息的部件，如内存、处理器等暂存部分， 要在网络转换时作清除处理，防止残留信息出网；对于断电非遗失性设备如磁带机、硬盘等存储设 备，内部网与外部网信息要分开存储。 3．物理隔离的实现 3．1两种物理隔离技术 3．1 1单主板安全隔离计算机 其核心技术是双硬盘技术，将内外网络转换功能做入BIOS中，并将插槽也分为内网和外网，使用 更方便，也更安全，价格界乎双主机和隔离卡之间。 单主板安全隔离计算机，它是采用彻底实现内外网物理隔离的个人计算机，这种安全计算机的成 本仅仅增加了25％左右，并且由于这种安全电脑是在较低层的BIOS上开发的，处理器、主板、外设的 升级不会给电脑带来什么“不兼容”的影响。它很好地解决了接入网络后局域网信息安全、系统安 全、操作安全和环境安全等问题，彻底实现了网络物理隔离。 安全计算机在传统Pc主板结构上形成两个物理隔离的网络终端接入环境，分别对应于Internet和 内部局域网，保证局域网信息不会被互联网上的黑客和病毒破坏。主板BIOS控制由网卡和硬盘成的 …………………………………………………·中图计算机信患防护论文集 网络接入和信息存存储环境各自独立，并只能在相应的网络环境下工作，不可能在一种网络环境下 使用另一环境才使用的设备。BIOS还提供所有涉及信息发送和输出设备的控制，包括： 对软驱、光驱提供限制功能。在系统引导时不允许驱动器中有移动存储介质。双网计算机提供软 驱关闭／禁用功能。 对双向端U设备提供限制楞能。双向端u包括打印机接口／并行接口，串行接口、USB接口、MIDI 接口，这些接口如果使用不当，也是安全漏洞，需要加强使用管制。对于BIOS，则由防写跳线防止 病毒破坏、非法刷新或破坏以及改写BIOS的控制特性。目前金长城恒双网计算