隔离网闸相关知识

产品知识 > 物理隔离网闸五种典型应用场合和应用发展

      物理隔离网闸五种典型应用场合

1、局域网与互联网之间(内网与外网之间)

      有些局域网络,特别是政府办公网络,涉及政府敏感信息,有时需要与互联网在物理上断开,用
物理隔离网闸是一个常用的办法。

2、办公网与业务网之间

      由于办公网络与业务网络的信息敏感程度不同,例如,银行的办公网络和银行业务网络就是很典型的信息敏感程度不同的两类网络。为了提高工作效率,办公网络有时需要与业务网络交换信息。为解决业务网络的安全,比较好的办法就是在办公网与业务网之间使用
物理隔离网闸,实现两类网络的物理隔离。

3、电子政务的内网与专网之间

      在电子政务系统建设中要求政府内望与外网之间用逻辑隔离,在政府专网与内网之间用物理隔离。现常用的方法是用
物理隔离网闸来实现。

4、业务网与互联网之间

      电子商务网络一边连接着业务网络服务器,一边通过互联网连接着广大民众。为了保障业务网络服务器的安全,在业务网络与互联网之间应实现物理隔离。

5、涉密网与非涉密网之间

      电子政务建设中一般都对网络按照安全级别进行了安全域的划分,这在一定程度上保证了信息的安全,非涉密的系统及面向公众的信息采集和发布系统主要运行在非涉密网部分。涉密网、非涉密网之间物理隔离,依照涉密信息“最小化”原则,进行涉密网和非涉密网之间两个不同的信息安全域信息的适度“可靠交换”。

      物理隔离网闸的应用发展

      物理隔离网闸在网络的第七层将数据还原为原始数据文件,然后以“摆渡文件”的形式来传递原始数据。任何形式的数据包、信息传输命令和TCP/IP协议都不可能穿透物理隔离网闸。根据我国计算机网络安全管理的规定,物理隔离网闸需要取得公安部、国家保密局和中国信息安全测评认证中心的安全产品的测评认证证书。在此基础上,进入军事领域,还需要军队测评认证中心的认证证书。

      涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相连接,必须实行物理隔离。涉密网络必须在物理隔离的基础上实现WWW浏览和自由收发E-mail。各级政府机关和涉密单位,必须将已建成的办公局域网同Internet或上一级专网实行物理隔离,正在建设的电子政务网络必须实现物理隔离。除了党政军外,其他行业和部门纷纷颁布建设规范和管理办法,要求使用物理隔离。电力、铁道、金融、银行、证券、保险、税务、海关、水利、交通、民航、社保、石化等行业部门,要求在物理隔离的条件下实现安全的数据库数据交换。为了保证电子政务和电子商务体系中关键系统的安全性,
物理隔离网闸将确保关键网络和涉密网络万无一失,同时又能提供网络业务的互联互通。

      目前市场上出现专门应用于特定行业的
物理隔离网闸,如供应电力专用物理隔离网闸是一种专门用为是一种专门用为电力系统“二次安全防护设计的”一款单向物理隔离网闸。主要应用于实时控制区(I区、或者DCS网)、非控制生产区(II区)与生产管理区(III、IV区、或MIS网)完全的网络物理隔离,并保证I、II区可向III、IV有效实时地传输数据,但反过来,任何网络入侵、病毒的攻击均被有效地阻隔,这样就可在最大的限度上防止黑客、病毒的侵害。