动态网站制作指南 [  QQ表情  ]
[ 投票调查 ]
[ 企业邮箱 ]
[ 网站空间 ]
网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
ASP源码 | .Net源码 | PHP源码 | JSP源码 | JAVA源码 | CGI源码 | VB源码 | C++源码 | Delphi源码 | PB源码 | VF源码 | 汇编 | 服务器
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络安全 > 安全在线
Tag:卡巴斯基,NOD32,诺顿,金山毒霸,瑞星,江民
文章搜索服务
邮件订阅
输入你的邮件地址,
你将不会错过任何关于:
[ 安全在线 ]的信息

本月文章推荐
.给WIN2003 IIS SQL服务器安全加固.
.学习心得 TCP/IP攻击原理分析总结.
.无线局域网嗅探技术原理分析.
.Windows系统安全指南之域级别策略.
.windows 3389 端口入侵防护.
.小心网络盗贼三板斧的侵袭.
.实施“戒严” 电子邮件的五个常见.
.安全基础知识 最强0到33600端口详.
.认识瞬时攻击的危险性及特征.
.黑客入侵Win XP常用七大招数.
.建立防火墙的主动性网络安全防护.
.Linux 9系统下构建小型入侵检测系.
.如何面对MAC地址被过滤.
.菜鸟入门常用的八种安全工具使用.
.网络安全基础:防火墙的概念及实.
.网管必知 渗透测试中的攻击与防守.
.SSL VPN应用安全与网络安全的完美.
.关注细节量身定做 巧妙进行防火墙.
.消除威胁 通过防火墙堵住VPN安全.
.更新程序防止WinXP的ActiveX控件.

物理隔离—政府上网安全解决之道

发表日期:2007-10-2 |


  安全上网到底是不只存在个人,企业,同样也存在于政府部门,那么政府上网如何解决安全之道呢?

  随着国家大力推动政府上网工程及实现政府机关的办公自动化,越来越多的党政各级部门都建立了内部计算机网络。由于这些内部网络都涉及大量的国家机密信息,因此在政府建立内部网的工程中,安全保密一直是工程中的重要环节。

  负责保障信息数据的安全专家认为:没有与网络连接,网络安全威胁便受到了限制。我国《计算机信息系统国际互联网管理规定》第六条规定:涉及国家秘密的计算机系统不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行物理隔离。

  所谓“物理隔离”是指内部网不得直接或间接地连接公共网即国际互联网。众所周知,国际互联网是国际化、开放和互联为特点的,而安全度和开放度永远是一对矛盾。虽然,目前可以利用防火墙、代理服务器、入侵监测等技术手段来抵御来自互联网的非法入侵,但至今这些技术手段都还存在许多漏洞,还不能彻底保证内网信息的绝对安全,只有使内部网和公共网“物理隔离”,才能真正保证党政机关的内部信息网络不受来自互联网的黑客攻击。此外,"物理隔离"也为政府内部网划定了明确的安全边界,使得网络的可控性增强,便于内部管理。

  我们认识到唯一可行的解决方案就是物理隔离安全网和公共网,现在国际上最新颖的物理隔离解决思路是:在同一时间、同一空间单个用户是不可能同时使用两个系统的。所以,总有一个系统处于“空闲”状态。我们只要使两个系统在空间上物理隔离,在不同的时间运行,用户就可以得到两个完全物理隔离的系统。即通过一个区联接外部网,一个区则联接内部网。

  在“物理隔离”措施具体实施当中,为了让用户避免使用两套独立的计算机网络系统,做到“物理隔离”和使用方便相结合,实行物理隔离采用网络隔离卡是一种简单易行的方法。作用是将一台工作站或PC机的单个硬盘物理分割为两个分区,即公共区(Public)和安全区(Secure)。这些分区容量可以由用户指定。这样使一台PC能够连接两个网络。 我们通过公共区联接外部网,如(Internet),主机只能使用硬盘的公共区与外部网连接,而此时与内部网是断开的,且硬盘安全区也是被封闭的。 而安全区则联接内部网,主机只能使用硬盘的安全区与内部网连接,而此时与外部网(如Internet)连接是断开的,且硬盘的公共区的通道是封闭的。两个分区分别安装各自的操作系统,是两个完全独立的环境。操作者一次只能进入其中一个系统,从而实现内外网的完全隔离。

  由于内外网的隔离是在物理层上,其操作和指令在固件中运行。因此是真正意义上的物理隔离。目前,在市场有一种最近刚通过国家保密局成果鉴定、基于单硬盘“物理隔离”技术的伟思(victory-idea)网络安全隔离卡,正完全符合这一点。原来要两台PC工作,现在只要一台PC加一块网络隔离卡就可以实现了。因为该项产品是使用单硬盘隔离方案,因此具有最大限度节约软硬件资源、切换方便、安装简单等特点。此外,该产品还充分考虑了各种应用需要,不仅在硬盘上营造了一个安全的数据交换通道,在确保隔离的前提下实现双网数据的安全交换,而且提供在内网环境中对软驱、光驱的禁止使用,在技术上减少了内部人员泄密的机会。该产品还拥有一个辅助设备-----一个类似于集线器的多路开关切换设备,与之配合使用,可以进一步提高系统的安全性并解决多网重复布线的问题,方便现有网络的安全改造。因此,此技术适用于几乎所有既要求十分严格的数据安全,同时又期望接入互联网的各类机构,诸如政府机关、军事机构、金融、科研院校及大型企业等等。

  物理隔离技术是近几年出现的一个全新的安全防御手段,解决了许多高保密单位对于机密信息的安全需求。随着物理隔离技术的日趋完善,它正逐渐成为网络安全体系中必不可少的一个环节。

上一篇:网吧的技术漏洞应如何封杀? 人气:2476
下一篇:从两大方面阻止域名被劫持 人气:2145
浏览全部上网安全解决的内容 Dreamweaver插件下载 常用网页广告代码全集
  最新网站源码 最新软件下载
2008-10-6 Menalto Gallery v2.3 Rc2 多国语
2008-10-6 花香盈路(Hxcms) v9.0
2008-10-6 华军软件下载系统 v1.5
2008-10-6 e107 v0.7.13
2008-10-6 (开源PHP框架) CodeIgniter v1.6
2008-10-6 PHP在线考试系统PPExam v1.2.6 b
2008-10-6 SiteDynamic企业网站管理系统 v1
2008-10-6 WebPlayer9 P2P视频点播电影整站
2008-10-6 BCMS v1.1 测试版
2008-9-29 酷狗音乐(原KuGoo)2008 v5.310 正
2008-9-29 QQTab 1.1
2008-9-29 网络传送带 Net Transport 2.64a
2008-9-29 谷歌金山词霸v1.8
2008-9-29 TweakVI 1.0 Build 1090
2008-9-29 ACDSee Pro 2.5 Build 333 汉化绿
2008-9-29 Winamp v5.541(2189) 周明波简体
2008-9-27 CCleaner 2.12.651
2008-9-27 Mozilla Thunderbird 2.0.0.17 英
  发表评论
姓 名: 验证码:
内 容:
站长工具:网站收录查询 | Google PR查询 | ALEXA排名查询 | CSS在线编辑器 | 广告代码 | js/vbs加密 | md5加密 | 进制转换 | UTF-8 转换工具 | Html转换js | Html转换asp | Html转换php | Html转换perl
实用工具:汉字翻译拼音 | 拼音字典 | 符号对照表 | 个税计算 | 实时汇率查询换算 | 经典小工具 | 汉字简繁转换 | 普通单位换算 | 公制单位换算 | 生辰老黄历 | 国内电话区号 | 国家代码与域名缩写 | 文字加密解密 | 健康查询 | 万年历 | 汉字横竖排版 | 手机号码查询 | 计算器 | ip搜索
业务联系 | 广告刊登 | 频道合作 | 投稿荐稿 | 联系方式 | 加入收藏 | RSS订阅
Copyright © 2000-2008 www.knowsky.com All rights reserved | 网络实名:动态网站制作指南 | 沪ICP备05001343号
ホームページ制作 不動産検索システム 求人情報
防水工事·改修工事 フットサル大会 探偵
SEO対策 中国語教室 ホームページ作成