网络物理隔离概述
基本原理:避免两台计算机之间直接的信息交换以及物理上的连通,以阻断两台计算机之间的直接在线网络攻击。
网络物理隔离安全风险
网络非法外联、U盘摆渡攻击、网络物理隔离产品安全隐患、针对物理隔离的攻击新方法
网络物理隔离系统与类型
按照隔离对象分:单点隔离系统和区域隔离系统
按照信息传递方向分:双向网络物理隔离系统与单向网络物理隔离系统
网络物理隔离机制与实现技术
专用计算机上网
多PC
外网代理服务
内外网线路切换器
单硬盘内外分区
优点:
- 提供数据分类存放和加工处理
- 有效防止外部窃走内部网数据
- 实现一台PC功能多用,节省资源开支
威胁来源:
- 操作失误,将敏感数据存放到对外硬盘分区
- 驱动程序软件bug
- 计算机病毒潜入
- 内部人员故意泄露数据
- 特洛伊木马程序
双硬盘
网闸
技术原理:GAP技术,使用一个具有控制功能多开关读写存储安全设备,通过开关的设置来连接或切断两个独立主机系统的数据交换
协议隔离技术
单向传输部件
信息摆渡技术
使用中间缓冲区域传输
物理断开技术
网络物理隔离主要产品与技术指标
网络物理隔离主要产品
终端隔离产品(采用物理断开技术)
网络隔离产品(采用协议隔离和信息摆渡技术)
网络单向导入产品(通过物理方式基于电信号或光信号传输)
网络物理隔离技术指标
产品名称 | 功能要求 |
---|---|
终端隔离产品 | 访问控制、不可旁路和客体重用 |
网络隔离产品 | 访问控制、抗攻击、安全管理、标识和鉴别、审计、域隔离、容错、数据完整性和密码支持 |
网络单向导入 | 访问控制、抗攻击、安全管理、标识和鉴别、审计、域隔离、配置数据保护和运行状态监测 |
网络物理隔离应用
工作机安全上网实例、电子政务中网闸应用实例详见P224-P226