網絡安全問題是中的一個重要問題,由于協議最初沒有考慮安全問題,因此我們經常聽到說某某網站、某某結構受到病毒、黑客的攻擊,發(fā)生重要數據的丟失或機密信息遭到竊取。消防部隊由于工作的特殊性,涉密信息較多,為了杜絕泄密事件的發(fā)生,必須有一套完善的網絡安全隔離系統,實現涉密信息與的完全隔離。
⒈網絡安全隔離的必要性
公司網絡安全設計師認為:在電腦網絡犯罪手段與網絡安全防
。
套網絡線路。
?、塾捎诠ぷ鞯男枰?,往往要求一臺計算機既能上內網,又能上外網。
⒉網絡安全隔離的解決方案
采用雙網和雙機模式
要完全實現內、外網絡的物理隔離,我們很容易想到采用兩套網絡布線,相對應地配備兩臺電腦,一臺計算機上內網,一臺計算機上外網,兩套網絡互不干擾,從安全程度來講是最高的,有的地方其實就是采用的這種解決方案,但這種解決方案投資巨大,資源浪費也比較嚴重,一般不被采用。
采用雙網機模式
所謂“雙網機”,其實就是在一個機箱內,安裝兩塊主板、兩塊硬盤、兩塊和網卡等,并安裝了兩套系統,兩套系統只是公用了機箱、鍵盤、顯示器和鼠標,相當于兩臺電腦,用戶通過鍵盤上的內外網開關進行控制和選擇內外網。安全專家曲成義研究員指出:雙網機目前有十幾家已被國家審定過,它有雙盤型的,也有單盤型雙驅型的。它確實是物理隔離并經過嚴格檢測出來的。雖然它用的是一個殼,但是里面有兩套操作系統,有的是兩個硬盤;有的是單硬盤,單硬盤是邏輯分區(qū),但是分區(qū)是物理隔絕,這些都是很嚴格審查過的,雙網機節(jié)約了空間,但價格昂貴,很少被采用。
采用隔離卡技術
?、匐p網線的隔離卡技術
如果在以前進行網絡布線時布置了兩套網線,就可以采用此種方式。即在客戶端計算機上安裝兩個硬盤(或者是一個硬盤,兩個分區(qū),分區(qū)是物理隔離的),在兩個硬盤或一個硬盤的兩個分區(qū)分別安裝上操作系統,兩套網線通過隔離卡連接到主板和硬盤上,通過切換開關在切換硬盤的同時切換網絡線,達到了物理隔離的目的。由于充分利用了以前的網絡設備,又不更改以前的網絡布線模式,因此節(jié)省了投資,但在增加節(jié)點時,我們必須同時布兩套網線,比較麻煩,也加大了投資。
?、趩尉W線的隔離卡技術
如果以前在網絡布線時只布了一套網線,我們就可以采用此種模式。客戶端上的隔離卡采用一個網絡接口聯接一條網線,在該網線聯接到交換機的中間加入了網絡選擇設備,在隔離卡與安全選擇器的配合工作下,客戶端對隔離卡的操作,在對硬盤進行切換的同時通過安全選擇器對網絡也進行了切換,通過區(qū)分內外網信號就可以避免內外網線被交叉使用的安全風險。