内外网双网隔离方案浅析纪兆琳（大连机车研究所有限公司•辽宁大连116021）摘要：随着我国网络基础设施和应用建设的逐步完善，网络与信息安全问题日益突出対目前比较常见的内外网双网隔离技术进行分析为今后内外网隔离工作的幵展提供参考C尖键词：内外网；物理隔离；隔离卡；虚拟桌面---本文于网络，仅供参考，勿照抄，如有侵权请联系删除------本文于网络，仅供参考，勿照抄，如有侵权请联系删除---：TP3092文献标识码：B1前言隨着互联网技术的飞速发展•信息产业发展速度不断升级•大大提高了我们的工作效率•但在给我们带来极大便利的同时也带来了严重的安全问题尤其是病毒破坏、黑客入侵•甚至系统内部的泄密给企业和个人造成的危害越来越大°尽管我们正在广泛地使用各种复杂的软件技术如防火墙、代理服务器、入侵检测器、通道控制机制，来提高系统的安全性和抗攻击能力但是由于这些技术大多都是基于软件的保护是一种逻辑机制•这对于逻辑实体（黑客或内部用户）而言是可能被操纵的-无法满足政府、企业等部门对数据安全的要求C2解决方案网络的安全冈险主要存在于以下3个方面：应用层、网络层和物理层。其中，基于物理层的攻击较少基于网络层的攻击较多•而基于应用层的攻击最多。因此物理隔离措施是一个最有效、彻底、安全的解决方案°网络隔离技术的发展是跟隨互联网技术的发收稿日期：20I1-05H6作者简介：纪兆琳（1978-）-男•辽宁盘锦人•工程师,:1003H820（2011）09-0032-03展而逐渐成熟完善的•目前主要采用的隔离技术有以下5种方案。21完全的物理隔离建设两个独立的网络，一个是内部网络•用于存储、処理、传输涉密信息；一个是外部网络与互联网相连。两个网络之间如果需要数据交换则采用人工操作（移动硬盘、磁带等）的方式。该方案内部网络和外部网络为两套网络采用完全独立的设备、存储和线路来访问不同的网络，做到了完全的物理隔离。但是这种隔离技术使得网络处于信息孤岛状态若想从互联网获取信息则需要另一台能够连接互联网的电脑如此两套网络和系统不仅造成信息交流的不便和成本的提高同时也给维护和使用带来了极大的不便。随着无线技术的发展完全的物理隔离有了新的技术方案即有线网加无线网双网布置方案C内网采用有线网络形成一定范围的局域网外网采用无线网络连接到互联网。对于既有网络•这种方案还是具有明显优势的一是无线网络能够减少大量的布线工程，对现有系统改变最小；二是节省成本•相对于有线网络较高的原材料和人工成本采用无线网络能够节省大量资金。22硬件隔离卡隔离在客户端增加一块隔离卡客户端硬盘或其他存储设备首先连接到该卡，然后再转接到主板上•---本文于网络，仅供参考，勿照抄，如有侵权请联系删除------本文于网络，仅供参考，勿照抄，如有侵权请联系删除---通过该卡能控制客户端硬盘或其他存储设备。在选择不同的硬盘（或分区）时同时选择了该卡上不同的网络接口连接到不同的网络°因为隔离卡通过选择不同硬盘（或分区）连接到不同网络，所以也被称为硬盘隔离技术。根据其工作环境和工作介质的不同硬件隔离卡大致可以分为单硬盘隔离卡和双硬盘隔离卡两种。单硬盘隔离卡是针对只有一块硬盘的计算机设计的客户端只需增加一块隔离卡，将存储器通过隔离卡连接到主板•网卡也通过隔离卡引出两个网络接口"它把一台普通的计算机分隔成两台虚拟计算机分别拥有独立的磁盘空间•分别对应内外网使两个网络间实现物理隔离，见图1。各网络间没有物理连接途径从而实现环境间的绝对隔离满足用户对数据安全和获取信息的多重要求•保护信息及机密数据免受威胁。单硬盘隔离方案具有最大限度节约软硬件资源、切换方便等特点•此外它还可以存在一个数据共享区以方便用户逬行内外网文件传输.且对于既有网络采用该方案还需要对每一台终端重新安装硬件和操作系统•对于终端较多的企业来说工作量非常大。23安全隔离选择器方案在硬件隔离卡的基础上加上隔离选择器借助隔离选择器在不增加布线的情况下利用现有的网络布线实现双网物理隔离，见图2。隔离选择器建—个类似于集线器的多路幵尖切换设备在隔离迫择...