網(wǎng)絡(luò)安全問題是中的一個重要問題,由于協(xié)議最初沒有考慮安全問題,因此我們經(jīng)常聽到說某某網(wǎng)站、某某結(jié)構(gòu)受到病毒、黑客的攻擊,發(fā)生重要數(shù)據(jù)的丟失或機密信息遭到竊取。消防部隊由于工作的特殊性,涉密信息較多,為了杜絕泄密事件的發(fā)生,必須有一套完善的網(wǎng)絡(luò)安全隔離系統(tǒng),實現(xiàn)涉密信息與的完全隔離。
?、本W(wǎng)絡(luò)安全隔離的必要性
公司網(wǎng)絡(luò)安全設(shè)計師認為:在電腦網(wǎng)絡(luò)犯罪手段與網(wǎng)絡(luò)安全防
。
套網(wǎng)絡(luò)線路。
?、塾捎诠ぷ鞯男枰笠慌_計算機既能上內(nèi)網(wǎng),又能上外網(wǎng)。
⒉網(wǎng)絡(luò)安全隔離的解決方案
采用雙網(wǎng)和雙機模式
要完全實現(xiàn)內(nèi)、外網(wǎng)絡(luò)的物理隔離,我們很容易想到采用兩套網(wǎng)絡(luò)布線,相對應(yīng)地配備兩臺電腦,一臺計算機上內(nèi)網(wǎng),一臺計算機上外網(wǎng),兩套網(wǎng)絡(luò)互不干擾,從安全程度來講是最高的,有的地方其實就是采用的這種解決方案,但這種解決方案投資巨大,資源浪費也比較嚴(yán)重,一般不被采用。
采用雙網(wǎng)機模式
所謂“雙網(wǎng)機”,其實就是在一個機箱內(nèi),安裝兩塊主板、兩塊硬盤、兩塊和網(wǎng)卡等,并安裝了兩套系統(tǒng),兩套系統(tǒng)只是公用了機箱、鍵盤、顯示器和鼠標(biāo),相當(dāng)于兩臺電腦,用戶通過鍵盤上的內(nèi)外網(wǎng)開關(guān)進行控制和選擇內(nèi)外網(wǎng)。安全專家曲成義研究員指出:雙網(wǎng)機目前有十幾家已被國家審定過,它有雙盤型的,也有單盤型雙驅(qū)型的。它確實是物理隔離并經(jīng)過嚴(yán)格檢測出來的。雖然它用的是一個殼,但是里面有兩套操作系統(tǒng),有的是兩個硬盤;有的是單硬盤,單硬盤是邏輯分區(qū),但是分區(qū)是物理隔絕,這些都是很嚴(yán)格審查過的,雙網(wǎng)機節(jié)約了空間,但價格昂貴,很少被采用。
采用隔離卡技術(shù)
①雙網(wǎng)線的隔離卡技術(shù)
如果在以前進行網(wǎng)絡(luò)布線時布置了兩套網(wǎng)線,就可以采用此種方式。即在客戶端計算機上安裝兩個硬盤(或者是一個硬盤,兩個分區(qū),分區(qū)是物理隔離的),在兩個硬盤或一個硬盤的兩個分區(qū)分別安裝上操作系統(tǒng),兩套網(wǎng)線通過隔離卡連接到主板和硬盤上,通過切換開關(guān)在切換硬盤的同時切換網(wǎng)絡(luò)線,達到了物理隔離的目的。由于充分利用了以前的網(wǎng)絡(luò)設(shè)備,又不更改以前的網(wǎng)絡(luò)布線模式,因此節(jié)省了投資,但在增加節(jié)點時,我們必須同時布兩套網(wǎng)線,比較麻煩,也加大了投資。
?、趩尉W(wǎng)線的隔離卡技術(shù)
如果以前在網(wǎng)絡(luò)布線時只布了一套網(wǎng)線,我們就可以采用此種模式。客戶端上的隔離卡采用一個網(wǎng)絡(luò)接口聯(lián)接一條網(wǎng)線,在該網(wǎng)線聯(lián)接到交換機的中間加入了網(wǎng)絡(luò)選擇設(shè)備,在隔離卡與安全選擇器的配合工作下,客戶端對隔離卡的操作,在對硬盤進行切換的同時通過安全選擇器對網(wǎng)絡(luò)也進行了切換,通過區(qū)分內(nèi)外網(wǎng)信號就可以避免內(nèi)外網(wǎng)線被交叉使用的安全風(fēng)險。