浅谈双网隔离方案.docx

浅谈双网隔离方案.docx军事、经济、社会生活的各个方冋时我们个人的一些私密信息也浅谈双网隔离方案随着互联网技术口新月杲的飞速发展,信息产业发展速度不断升级,特别是政府上网工程网上银行、电子商务以及网上教学等信息化进程的加快和应用的普及,越来越多的党峻级部门和企业用八都建立了内部计算机网络,网络已经成为人们工作、学习、生活的/个重要工具,成为现代社会高速运转的一个基石。但与此同时,另一方面,越来越多的安全漏洞和问题不断地困扰着我们的计算机信息系统和开放的互联网络lit界,我们也正受到常益严重的來口网络的安全威胁,诸如网络的数据窃贼、黑客的侵袭、病毒发布者,甚至系统内部的泄密者。上述问题解决不好将危及我国的政治、而,使国家处于信息战和髙度经济金融风险的威胁之中,缺乏相应的保护。代理服务器、入侵检测器、通道尽管我们正在广泛地使各种复杂的软件技术,如防火墙、控制机制提高系统的安全性和抗攻击能力,但是由于这些技术人多都是基于软件的保护,是一种逻辑机制,这对于逻辑实休(即黑客或内部用八)而言是对能被操纵的,即由于这些技术的极端复杂性与有限性,这些在线分析技术无法提供某些纽织提出的高度数据安全要求。信息安全是一个巨大而复杂的系统工程,物理隔离措施是其屮一个最有效、彻底、女全的解决方案,国家保密局在《计算机信息系统国际联网保密管理规定》屮第二章第六条明确指岀:“凡是涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行物理隔离覚什么是物理隔离呢?所谓“物理隔离”是指内部网不得直接或间接地连接公共网即国际互联网。众所周知,国际互联网是国际化、开放和互联为特点的,而安全度和开放度永远是一对矛盾。虽然,目前可以利用防火墙、代理服务器、入侵监测等技术手段来抵御来自互联网的非法入侵,但至今这些技术手段都还存在许多漏洞,还不能彻底保证内网信息的绝对安全,只有使内部网和公共网“物理隔离”,才能真止保证党政机关的内部信息网络不受来自互联网的黑客攻击。此外,”物理隔离“也为政府内部网划定了明确的安全边界,使得网络的可控性增强,便于内部管理。物理隔离在安全上主要有以下3点要求:(1)在物理传导上使内外网络隔断,确保外部网络不能通过网络连接而侵入内部网络;同时防止内部网络信息通过网络连接泄漏到外部网络。在物理辐射上隔断内部网络与外部网络,确保内部网络信息不会通过电磁辐射或耦合方式泄漏到外部网络。在物理存储上隔断两个网络环境,对于断电后会遗失信息的部件,如内存、处理器等暂存部件,要在网络转换时清除处理,防止残留信息出网;对于断电非遗失性设备如磁带机、硬盘等存储设备,内部网与外部网要分开存储。网络隔离技术的发展是跟随电了政务的需求逐渐成熟完善的,而隔离产品的人量出现,也是经历了五代隔离技术不断的实践和理论相结合厉得来的。第一代隔离技术——完全的隔离。第一批电子政务系统都是孤立于互联网的,主要做一些系统报表等工作,这些报表通常由个别人员制作,并且仅由个別领导人员查看,因此对双网的耍求不高,于是便出现了完全的物理隔离技术。完全的隔离技术即是完全切断PC与互联网的联系,从而形成完全的物理隔离,但是这种隔离技术使得网络处于信息孤岛状态,若想从互联网获取信息则需要另一台能够连接互联网的电脑,如此两套网络和系统不仅造成信息交流的不便和成本的提高,同时也给维护和使用带来了极大的不便,因此很快