浅谈网络隔离技术的发展及相关产品

网络隔离技术发展的经历了三个主要阶段:双机双网通过人工磁盘拷贝实现网络间隔离、单机双网等通过物理隔离卡/隔离集线器切换机制实现终端隔离、物理隔离网闸实现网络安全隔离与信息交换。文章叙述了各个阶段的产品的优缺点,最后指出随着技术及应用需求的发展,网络隔离技术会不断得到完善和发展,高安全性的产品也会层出不穷。     

数据交换网技术

由于网络防护的技术落后于攻击技术，总会面临来自不安全区域的攻击与入侵，所以为了保证数据的安全需要采取技术隔离的手段。目前比较流行的隔离交换技术有防火墙、多重安全网关、网闸、数据交换网、人工交换。其中人工交换是不得以而为之，只是简单文件数据的传递防火墙与多重网关是关卡方式，依靠安全检测技术保证安全网闸是依靠摆渡技术隔离网络，依靠代理技术隔离应用，     

网闸技术在公路客户信息服务系统中的应用

针对公路客户信息服务系统实现外网和内网信息传输的安全需要,阐述网闸技术实现网络之间物理隔离的机制原理.并结合实际提出实现公路客户服务信息系统网络安全设计方案,经过实例验证,该系统设计方案具有隔离充分、设计简单和传输效率高等特点.     

网闸技术在社会保障信息系统中的应用

针对社会保障信息服务平台中实现内网外网信息传输的实时性和安全性需要,引入了网闸技术实现网络之间物理隔离的基本原理,设计了社会保障信息系统的网络安全方案。经过应用证明,本方案具有设计简单、隔离充分和传输效率高等特点。     

如何以安全网闸技术实现计算机网络安全

本文的切入点主要是网络信息的安全问题,分析了我国互联网安全的现状,在文章的最后重点分析安全隔离网闸技术是如何实现物理隔离,保证网络之间的信息安全。     

局域网安全风险分析与防范

为保障安全,局域网和互联网经常并不直接相连甚至物理隔离,但这并不能彻底解决局域网络的安全问题。局域网络面临着内部攻击、“摆渡”攻击、非法外联以及非法接入等安全威胁。局域网安全防范的措施与方法主要包括：加强系统认证方式的安全,防止非授权访问;安装主机防火墙,防范网络内部攻击;加强涉密信息介质的管理和使用;加密存储、传输涉密信息以及及时更新安全补丁,保持系统和应用软件的安全。     

后起之秀——GAP

GAP(安全隔离网闸/安全隔离与信息交换)技术是一种通过专用硬件使两个或两个以上的网络在不连通的情况下实现安全数据传输和资源共享的技术,它采用独特的硬件设计,能显著提高内部用户网络的安全强度。GAP技术实现原理上与隔离卡、隔离集线器或防火墙等相比有较大的区别,包涵几个要点:首先,GAP技术采用了专用隔离硬件保证网络间实现了链路层的彻底断开,阻断了TCP/IP协议及其他链路层以上协议。同时构成隔离的专用硬件工作在系统的最底层,不提供编程软接口,不受系统控制,不同于信息转播站、串口通信等“软隔离”,也不同于在通用协议上只…     

物理隔离技术及其在政府网络中的应用

在当今网络信息安全的重要性日益凸现的现实环境下,政府等重要部门如何做好网络信息安全工作已成为一个重要的研究课题,物理隔离技术应运而生。物理隔离目前常见的实现方式以隔离卡和隔离集线器为主,实现多个网络的真正物理隔离。物理隔离作为一种更彻底、更安全的网络安全技术,在保密性要求较高的政府网络中得到了较广泛的应用。在实际应用中,为了弥补物理隔离技术的不足,还须将物理隔离和常规的网络安全技术结合起来,使网络信息安全得到最大的保障。     

基于存储加密的内网防护技术

网络现在时刻影响着我们的生活,它是开放的,为了保证内部网络数据的绝密,需要对外部网络和内部网络进行隔离。一般的物理隔离会对内部网络中的用户使用造成不便。文章通过对内部网络的需求进行研究,使得网络存储加密代理和接入认证等方式对于内网安全更有保障。设计了一种基于存储加密的内网防护技术,保障内网的数据安全,同时减少了获取外网信息的不便。     

网络安全隔离与信息交换技术的系统分析

随着当前网络技术的不断发展,信息安全问题变得十分突出.因此,采取积极措施保障信息交换的安全性和实效性显得尤为重要.通过对分析信息安全和信息交换问题的分析,网络安全隔离和信息交换技术应运而生.网络安全隔离与信息交换这种技术最先来源于隔离卡技术,它通过物理隔离,最大限度地防止外界网络的攻击,保证了网络数据的安全性.本文首先系统分析了网络安全隔离与信息交换技术的优越性,进而指出了隔离交换技术的主要内容,最后提出了网络隔离交换技术的系统框架     

内外网协作安全系统AnyInfo的设计与实现

“网络物理隔离”是近年来发展起来的重要安全技术。本文介绍了基于网络物理隔离的内外网协作安全系统Anylnfo的工作原理，并给出了系统硬件和软件的设计与实现。     

隔离网闸的应用讨论

随我国信息化建设和电子政务的发展,核心隔离网络与开放网络间在物理隔离基础上进行适度、可控和安全的数据交换的需求日益凸显,网闸设备也因此而被广泛应用。但实际在使用中,部分用户却不能明了网闸的工作特性,甚至不能分辨其与网桥、防火墙的区别,造成了网闸的使用风险和不便。本文从分析隔离网闸的工作原理出发,对其从工作特点、与防火墙区别、使用条件、应用注意事项等方面进行了讨论,为用户更好的使用网闸提供了经验。     

一种新型移动保密存储设备

现有移动存储设备为人们工作带来极大方便的同时也带来了极大的失泄密隐患和管理上的难题,这是由于存储介质本身一经涉密终生涉密、数据易被恢复;而且设备工作于通用的文件管理系统下,摆渡攻击现象大量存在,因此使用现有移动存储设备无法保证非保密网与保密网之间的信息交换的安全性。刻录光盘在一定程度上解决了问题,但累计成本高,工作效率低下。针对以上情况,为了解决因移动存储设备的使用而造成的物理隔离网络间信息交换的安全性问题,提出了以FPGA为控制核心和sDRAM为存储介质,USB为传输端口制作新型移动保密存储器的设想,进行了硬件的选择与软件的设计,并完成了原理样机的制作。原理样机实现了预期设想,可以安全、高效、稳定地进行物理隔离网络之间的信息传输。创新之处在于应用SDRAM为存储介质,同时考虑软件和硬件,确保安全保密。     

全台网环境下内外网文件交互控制系统的设计与实现

主要阐述了一种在相互隔离的广播电视台全台网和办公网络之间实现安全可控可追溯的文件交互的方法,该方法基于网闸的文件摆渡服务、FTP技术以及数据库共享,并使用C#语言进行开发,破解了节目创作需求与全台网系统安全之间以及正常节目输出与防止媒体资产外流之间的矛盾,并且使得整个业务流程自动高效规范。     

"国保金泰"安全隔离与信息交换系统综述

安全隔离与信息交换系统的研制背景对于涉及国家秘密的信息系统，国家保密局有明确要求：涉密系统不得直接或间接与国际互联网或其他公共信息网络连接，必须实行物理隔离。所谓“物理隔离”是相对于防火墙、保密网关等逻辑隔离设备而言的，意指内、外两个网络之间在任何时间间隔内都不存在物理通路。对于内、外两个网络之间实施物理隔离是一个行之有效的安全保密措施。“物理隔离”一方面解决了安全隔离问题，但同时又造成内、外网络之间信息交换的困难。随着我国电子政务的建设与发展，内、外网之间的“安全隔离与信息交换”的需求十分迫切…     

物理隔离技术的安全应用方案

物理隔离技术解决的问题 物理隔离技术主要解决用户内部网和外部网络的隔离。物理隔离不等于不让用户上互联网,而是做到用户上互联网时,其网络连接物理上不和内部网络连接;上内部网络办公和业务处理时,不和外部互联网连结。总之,确保隔离的网络之间没有物理链接。由于做到了物理连接上的隔断,即便黑客攻陷了外部网     

青岛:构筑安全的电子政务网络平台

一、电子政务网络概述 “十五”期间，青岛市通过实施“金宏工程”（即全市宏观决策和办公信息服务网络系统工程），已经建成了电子政务内网、外网两个宽带高速网络平台，两网之间物理隔离。其中，政务内网是全市机关的内部办公网，实现部门间的信息交换、信息共享和协同办公，以市委、市人大、市政府、市政协统一的局域网为核心，连接12个区市、90多个市级机关部门、400多个企事业单位、1000多个区县属单位、200多个乡镇、街道办事处，实现了政务网络纵向到底，     

试论地方广播电视台数据安全交互平台的建设

网络隔离技术的实现目的是为了防止有害的攻击和病毒对网络的侵入,在保证网络外部安全和安全网络内部信息不对外泄露的前提下,可以安全交换网络之间的数据。辽阳广播电视台为了适应时代发展的需要,更好地做好安全保密工作,建设了数据安全交互平台项目,本文对其系统设计进行了全面剖析。     

基于物理隔离系统的安全Web浏览技术

目前,因特网上web测览的安全问题引起了人们的普遍重视。本文介绍了基于物理隔离的信息交互系统,在物理隔离信息交互系统中,设计并实现了安全web浏览系统。该系统由web内部和外部代理服务器以及隔离硬件构成,可实现对HTTP请求—响应数据的处理,大大提高了web浏览的安全性。     

基于网闸技术的网络安全研究

网闸技术,即网络隔离技术,是指在需要信息交换的情况下将两个独立的主机系统或网络,不相连、不相通,相互断开的技术.文中在分析网络信息传输安全问题成因的基础上,给出了网闸技术的含义,阐明了其基本工作原理,就网闸技术如何解决网络信息传输安全问题进行了重点讨论.对比其他网络安全技术,阐明了网闸技术的优越性,突显了网闸技术的功效,强调指出网闸技术是目前解决网络安全问题的最佳选择.