电子政务系统建设与实施讲座(2)

（2）第二代产品 ） 第二代产品主要采用双网线的安全隔离卡技术， 第二代产品主要采用双网线的安全隔离卡技术， 其表现为： 其表现为： 客户端需要增加一块PCI卡，客户端硬盘或其它 客户端需要增加一块 卡 存储设备首先连接到该卡，然后再转接到主板， 存储设备首先连接到该卡，然后再转接到主板， 这样通过该卡用户就能控制客户端的硬盘或其它 存储设备。用户在选择硬盘的时候，同时也选择 存储设备。用户在选择硬盘的时候， 了该卡上所对应的网络接口，连接到不同的网络。 了该卡上所对应的网络接口，连接到不同的网络。 第二代产品与第一代产品相比，技术水平提高了， 第二代产品与第一代产品相比，技术水平提高了， 成本也降低了， 成本也降低了，但是这一代产品仍然要求网络布 线采用双网线结构。 线采用双网线结构。如果用户在客户端交换两个 网络的网线连接， 网络的网线连接，内外网的存储介质也同时被交 换了，这时信息的安全还存在着隐患。 换了，这时信息的安全还存在着隐患。
物理隔离技术的意义与作用
物理隔离技术作为网络与信息安全技术的重要实 现手段，越来越受到业界的重视。 现手段，越来越受到业界的重视。物理隔离的概 念，简单地说就是让存有用户重要数据的内网和 外部的互联网不具有物理上的连接， 外部的互联网不具有物理上的连接，将用户涉密 信息与非涉密的可以公布到互联网上的信息隔离 开来，让黑客无机可乘。 开来，让黑客无机可乘。这样就需要一种技术来 帮助用户方便、有效地隔离内、外网络。 帮助用户方便、有效地隔离内、外网络。尤其是 政府上网”保安部门、军事部门、 “政府上网”保安部门、军事部门、商业运作筹 划部门、重要的科研部门更需要物理隔离技术。 划部门、重要的科研部门更需要物理隔离技术。
物理隔离的指导思想与防火 墙有很大的不同： 墙有很大的不同： （1）防火墙是在保障互联互 ） 通的前提下，尽可能安全； 通的前提下，尽可能安全； （2）物理隔离是在保证必须 ） 安全的前提下， 安全的前提下，尽可能互联 互通。 互通。
物理隔离技术的不足之处
物理隔离技术的不足之处主要表现在4个方面，它们是： 物理隔离技术的不足之处主要表现在 个方面，它们是： 个方面 • 物理隔离技术仅仅是一种被动的隔离开关，手段单一， 物理隔离技术仅仅是一种被动的隔离开关，手段单一， 没有与其他安全技术进行配合； 没有与其他安全技术进行配合； • 物理隔离不能做到安全状态检测， 物理隔离不能做到安全状态检测，容易被非法人员利用 而混入内部网络； 而混入内部网络； • 内部防范措施。由于内外网的存储介质都在本地， 内部防范措施。由于内外网的存储介质都在本地，不能 有效地防止内部人员的信息主动泄密行为， 有效地防止内部人员的信息主动泄密行为，尤其是内部 人员作案问题； 人员作案问题； • 复核取证难度大。内部网络信息一旦泄露出去， 复核取证难度大。内部网络信息一旦泄露出去，无法进 行复核、取证、确认信息泄露的行为人有相当的困难。 行复核、取证、确认信息泄露的行为人有相当的困难。
在政府网络中， 在政府网络中，内部网络上有着大量高度机密的 数据和信息，网络安全是放在首位的。国家规定， 数据和信息，网络安全是放在首位的。国家规定， 凡是涉及国家秘密的计算机信息系统， 凡是涉及国家秘密的计算机信息系统，不得直接 或间接地与国际互联网或其它公共信息网络相联 这包括国家部委、各级政府机关，以及金融、 接（这包括国家部委、各级政府机关，以及金融、 银行、保险等经济领域， 银行、保险等经济领域，还有进行科学研究的科 研领域），必须实行物理隔离。 ），必须实行物理隔离 研领域），必须实行物理隔离。 采用物理隔离技术， 采用物理隔离技术，即将内部涉密网与外部网物 理隔离开，没有任何线路连接。 理隔离开，没有任何线路连接。这样可以具有极 高的安全性。 高的安全性。
我们国家非常重视计算机网络的安全， 我们国家非常重视计算机网络的安全，国 家保安局发布的《 家保安局发布的《计算机信息系统国际联 网保安管理规定》 网保安管理规定》中第二章第六条规定 涉及国家秘密的计算机系统， “涉及国家秘密的计算机系统，不得直接 或间接地与国际互联网或其他公共信息网 络相连接，必须实行物理隔离” 络相连接，必须实行物理隔离”。对网络 物理隔离的技术研究和产品的生产起作推 动作用， 动作用，并有着它的应用市场和迅速发展 的趋势。 的趋势。
电子政务系统建设与实施讲座 毛才高 倪春洋 黎连业ຫໍສະໝຸດ 电子政务系统建设与实施讲座教材
《电子政务系统建设与实施》第 1 版 出版社( 2007 )
第2讲：电子政务系统中网络综 合布线的物理隔离技术
您能了解如下主要知识点 主要知识点： 在本讲中您能了解如下主要知识点： 物理隔离技术的意义与作用； ● 物理隔离技术的意义与作用； 物理隔离技术的不足之处； ● 物理隔离技术的不足之处； 物理隔离技术的路线； ● 物理隔离技术的路线； 物理隔离的几种技术方案； ● 物理隔离的几种技术方案； 安全隔离卡原理与分型。 ● 安全隔离卡原理与分型。
作为物理隔离技术， 作为物理隔离技术，仅仅是一种被动的隔 离方法， 离方法，目的是为了保证内外网络信息的 隔离，而信息是保存在存储介质上的， 隔离，而信息是保存在存储介质上的，物 理隔离就是要保证隔离双方的信息不会出 现在同一个存储介质上， 现在同一个存储介质上，也不会都出现在 对方的网络中， 对方的网络中，而二个存储介质在同一时 刻只能有一个在发挥其作用。 刻只能有一个在发挥其作用。
• • • • •
在具体的应用范围上要区分5种状况： 在具体的应用范围上要区分 种状况： 种状况 政府部门。政府部门要解决网络安全防范问题， 政府部门。政府部门要解决网络安全防范问题，除了具有防火墙功能 软件检测入侵的手段）能够满足保安部门、财务部门、 外（软件检测入侵的手段）能够满足保安部门、财务部门、人事部门 的不同应用需求，把黑客、情报盗窃、破坏者拒绝于门外。 的不同应用需求，把黑客、情报盗窃、破坏者拒绝于门外。 军队部门。军队部门要解决安全控制， 军队部门。军队部门要解决安全控制，能够满足军队内部各部门的网 络连接和物理隔离的限制。杜绝国防工程、 络连接和物理隔离的限制。杜绝国防工程、军事技术与各种先进技术 的泄密。 的泄密。 金融证券部门。金融证券部门要解决上级部门与下级部门、 金融证券部门。金融证券部门要解决上级部门与下级部门、同级部门 之间网络安全防范，同时要实现业务工作与对外服务工作的有效隔离。 之间网络安全防范，同时要实现业务工作与对外服务工作的有效隔离。 企业部门。企业部门要解决内部网与外部网的安全控制， 企业部门。企业部门要解决内部网与外部网的安全控制，满足不同部 门的应用需求与安全控制。新产品技术、财务、人事、 门的应用需求与安全控制。新产品技术、财务、人事、销售渠道等与 整个网络进行局部隔离。 整个网络进行局部隔离。 科研部门。科研部门既要考虑Internet的应用，又要考虑本身研究的 的应用， 科研部门。科研部门既要考虑 的应用 课题保密性，避免泄密和被盗窃，应有着严格的隔离限制。 课题保密性，避免泄密和被盗窃，应有着严格的隔离限制。
物理隔离最彻底的方法当然是安装两套网络和计 算机设备，一套对应内部办公环境， 算机设备，一套对应内部办公环境，一套连接外 部互联网，两套网络互相不干扰。 部互联网，两套网络互相不干扰。工作人员在进 行不同工作时，使用不同的网络和计算机， 行不同工作时，使用不同的网络和计算机，这样 不需要特别的技术就达到了物理隔离的要求。 不需要特别的技术就达到了物理隔离的要求。但 这种方法存在诸多的问题：首先是费用， 是，这种方法存在诸多的问题：首先是费用，无 论是新建还是改造， 论是新建还是改造，该方案相当于做两个网络工 程的费用，使得成本翻番。再次， 程的费用，使得成本翻番。再次，用户在两台计 算机之间来回切换，非常麻烦，工作不方便， 算机之间来回切换，非常麻烦，工作不方便，影 响效率。 响效率。
（1）第一代产品 ） 第一代产品采用的是双网机技术， 第一代产品采用的是双网机技术，其工作原理 是： 在一个机箱内，设有两块主机板、两套内存、 在一个机箱内，设有两块主机板、两套内存、 两块硬盘和两CPU、相当于两台计算机共用一 两块硬盘和两 、 个显示器。用户通过客户端开关， 个显示器。用户通过客户端开关，分别选择两 套计算机系统。 套计算机系统。 第一代产品的特点是客户端的成本很高， 第一代产品的特点是客户端的成本很高，并要 求网络布线为双网线结构， 求网络布线为双网线结构，技术水平相对而言 是简单的。 是简单的。
物理隔离技术的路线
美国早在1999年就强制规定军方涉密网络必须与 年就强制规定军方涉密网络必须与 美国早在 Internet断开。我国政府也在不断强调保密问题， 断开。 断开 我国政府也在不断强调保密问题， 要求有秘密的信息要与网络物理隔离， 要求有秘密的信息要与网络物理隔离，作为物理 隔离技术的路线， 隔离技术的路线，一般是客户端选择设备和网络 选择器， 选择器，用户通过开关设备或键盘链控制选择不 同的存储介质体，管理端设立内、外网存储介质， 同的存储介质体，管理端设立内、外网存储介质， 通过防火墙、路由器与外界相连。 通过防火墙、路由器与外界相连。 物理隔离技术从出现到现在， 物理隔离技术从出现到现在，目前基本上可划分 为三代产品。 为三代产品。
物理隔离技术的主要应用对象是需要对内部 重要数据进行安全保护的国家各级政府部门、 重要数据进行安全保护的国家各级政府部门、 军队系统、金融系统等等。 军队系统、金融系统等等。这些部门由于自 身的特点，对网络安全要求比较高， 身的特点，对网络安全要求比较高，不但要 防止信息被篡改、还要防止信息泄露。因此， 防止信息被篡改、还要防止信息泄露。因此， 对安全的需求不仅仅满足于防火墙、 对安全的需求不仅仅满足于防火墙、入侵检 测等“ 的手段，更需要一种“ 测等“软”的手段，更需要一种“硬”的措 施从物理上切断黑客的攻击途径以及内部数 据外流的途径。 据外流的途径。
（3）第三代产品 ） 第三代产品采用基于单网线的安全隔离卡， 第三代产品采用基于单网线的安全隔离卡，加 上网络选择器的技术。客户端仍然采用类似于第 上网络选择器的技术。 二代双网线安全隔离卡的技术， 二代双网线安全隔离卡的技术，所不同的是第三 代产品只利用一个网络接口， 代产品只利用一个网络接口，通过网线将不同的 电平信息传递到网络选择端， 电平信息传递到网络选择端，在网络选择端安装 网络选择器，并根据不同的电平信号， 网络选择器，并根据不同的电平信号，选择不同 的网络连接， 的网络连接，这类产品能够有效利用用户现有的 单网线网络环境，实现成本较低， 单网线网络环境，实现成本较低，由于选择网络 的选择器不在客户端， 的选择器不在客户端，系统的安全性有了很大的 提高。 提高。 目前在网络综合布线行业中， 目前在网络综合布线行业中，第一代产品的已淘 以第二代和第三代产品为主的物理隔离。 汰，以第二代和第三代产品为主的物理隔离。