连载(三)2005年公安部计算机信息系统安全专用产品检验情况发布

2005年销售许可证产品检验小结 网络隔离类产品检测中常见的问题有: 1.物理隔离容易出现的问题:物理隔离产品在两个网间转换时,应保证计算机的数据在网际间不被重用,即保证被隔离的计算机资源不能被访问(至少应包括硬盘、软盘和光盘),计算机数据不能被重用(至少应包括内存).有的产品在设计中忽略了软盘和光盘的数据重用问题,在网络切换时没有对软光驱进行检查,给受保护的网络带来了安全隐患.     

2005年公安部计算机信息系统安全专用产品检验情况发布

2005年销售许可证产品检验小结。网络隔离类产品检测中常见的问题有：1．物理隔离容易出现的问题：物理隔离产品在两个网间转换时，应保证计算机的数据在网际间不被重用，即保证被隔离的计算机资源不能被访问（至少应包括硬盘、软盘和光盘），计算机数据不能被重用（至少应包括内存）。有的产品在设计中忽略了软盘和光盘的数据重用问题，在网络切换时没有对软光驱进行检查，给受保护的网络带来了安全隐患。     

嵌入式逻辑隔离器的实现方式及应用

嵌入式逻辑隔离器的设计 信息安全逻辑隔离(logical isolator)的定义为公共网络和专网在物理上有连接,但通过技术手段保证其在逻辑上是没有连接的。即在物理概念上是“一个网”,而在逻辑概念上是“两个网”。逻辑隔离器的安全功能是保证被隔离的计算机资源不能被访问,只能进行隔离器内外的原始应用数据交换。     

双网隔离 主板做起——透视金长城世恒双网计算机

金长城推出的世恒双网计算机在PC主板结构上形成了两个物理隔离的网络终端接入环境,保证局域网信息不会被Internet黑客和病毒破坏。解决了接入网络后的局域网络信息安全、系统安全、操作安全和环境安全等问题,实现了网络的物理隔离。要实现公众信息网与局域网络物理隔离的目的,必须要做到:一、在物理传导上隔断内外网络,确保不能通过网络连接从外部网侵入内部网;同时防止内部网信息通过网络连接泄漏到外部网。二、在物理辐射和隔断内部网与外部网,确保内部网信息不能通过电磁辐射或耦合泄漏到外部网。三、在物理存储上隔断两个网络环境,对断电逸失性部件如内存、处理器暂存部件等,在网络转换时清除,防止残留信息串网;对于断电非逸失性设备如硬盘等设备,内部网与外部网信息分开存储,可移动介质的使用将受到严格     

物理隔离网络的安全风险研究

物理隔离是某些重要网络或信息系统为保护自身免受攻击而采取的手段,然而网络攻击技术的发展已使得单纯的物理隔离不能保证内网信息的安全,如何保证物理隔离网络的信息安全是目前亟需解决的问题.对防火墙、入侵监测等已有网络防护技术的不足以及物理隔离网络的失泄密途径进行了分析,针对物理隔离网络的攻击手段进行研究,并通过一种摆渡攻击来验证物理隔离网络所面临的安全风险.     

双网架在安危之间

金长城推出的世恒双网计算机采用了双硬盘和双网卡,并在主机面板上提供了内、外网的切换按钮,可以在物理上将内外网彻底隔离。世恒双网计算机在传统 PC 主板结构上形成了两个物理隔离的网络终端接入环境,分别对应国际互联网和局域网,保证局域网信息不会被国际互联网上的黑客和病毒破坏。主板 BIOS 控制由网卡和     

物理隔离的目标及实现

有关部门在对政府网络与外部网络进行数据交换时要求,为保证安全,政府内网与政府外网间要物理隔离,政府外网与公网间要逻辑隔离。各单位在实施时对物理隔离采用的技术措施最初是双网卡、双硬盘方式,这只能应用于单机与外网隔离,不能实现内、外网实时的数据交换。后来又有采用电子开关隔离卡的方式,基本方法是由一中间计算机定时或程序控制一电子开关隔离卡,使之快速分时与内、外网连接,中间计算机也即同步分时与内、外网连接,进行数据传输。     

移动存储介质使用过程中保密性与安全性的讨论

如今许多政府机关单位均拥有若干套物理隔离的计算机网络。由于这些计算机网络相互物理隔离,因此无法通过网络共享等方法进行数据共享。当下许多政府机关单位使用移动存储介质来解决相互物理隔离的计算机网络数据共享的问题。但是不规范地使用移动存储介质进行数据共享会导致泄密等重大问题。为了解决在安全保密的前提下在物理隔离计算机网络间数据共享的问题,本文从各种移动存储介质特点出发,提出了几种技术性的解决方案,具有实际意义。     

局域网内Windows系统补丁自动更新的实现与应用

针对许多与互联网物理隔离的局域网内计算机操作系统补丁不能自动更新的问题,提出应用微软的WSUS来实现局域网内计算机补丁自动更新。着重介绍了WSUS的安装和配置,说明了在单位局域网内应用WSUS取得的效果。     

PC网络隔离器

株洲时代电子技术有限公司研制的“PC网络隔离器”获得国家专利技术(专刊号ZL99233633.3),该产品采用物理隔离的方法,保护数据和网络安全,只须将安装在微机工作站上,其安全问题就可完全得到解决。 网络物理隔离:PC工作站网络隔离器将内部网(局域     

保护数据不受侵害——逻辑隔离

服务器与域隔离,使得对计算机或网络间流动的网络通信流实现安全的逻辑隔离成为可能。当攻击者试图获得访问公司内部网络以及包含宝贵数据资产的服务器时,服务器与域隔离就会进行阻击。这是因为攻击者使用的计算机并非受信任的公司设备,即使攻击者使用的是有效用户账户和密码亦如此。通过使用服务器与域隔离技术实现的逻辑隔离方法,可以开发灵活、可伸缩并且易于管理的隔离解决方案。这种方案能够提供安全隔离,并没有物理边界那样需要成本和缺乏灵活性的缺陷。逻辑隔离9大优点引入逻辑隔离防护层的优点包括:更加安全。逻辑隔离防护层使网络…     

e网安天下——用技术手段来构建网络安全

网络安全简介“计算机安全”被国际标准化组织(ISO)定义为:“为数据处理系统建立和采取的技术及其管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。”也有人将“计算机安全”定义为:“计算机的硬件、软件和数据受到保护,不因偶然和恶意的原因而遭到破坏、更改和泄露,系统连续正常运行。”据此,可以认为计算机安全应包括两方面的内容:即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。逻辑     

企业内外网信息安全的常见问题及应对建议

安全便利的计算机网络,是企业生产经营信息化的必要条件.本文对企业计算机内外网中常用的虚拟局域网隔离、访问权限隔离、移动存储介质等方法的安全隐患进行了分析.为应对各种隐患带来的数据泄密的威胁,我们建议内外网采用完全物理隔离的架构,同时使用完全物理隔离的双网计算机,并根据企业需要的安全等级使用相应的数据交换方式,监控和限制内网到外网的数据传递,确保企业经营活动具备安全可靠的网络和计算机环境.     

关于网络隔离的几点认识

根据有关规定,涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相连接,必须实行物理隔离。然而关于什么是物理隔离,怎样才算是物理隔离还没有一致的认识。本文试图对这些问题作一初步地技术探讨。1 什么是网络隔离 网络隔离是重要的网络安全措施,其目的是禁止网络之间的资源共享,防止一个网络的信息泄露到另一个网络上去。隔离是多层次和多级的,包括涉密与非密信息的隔离,不同密级信息间的隔离,相同密级信息但属于不同拥有者之     

“工业控制微型计算机应用技术”讲座 第三讲 过程输入通道

一、概述微型计算机用于数据采集及过程控制必须要处理过程输入若干类型的信号,处理这些过程输入的硬件部分称为过程输入通道。它将各种类型输入信号变换成计算机能够接收的数字信息。过程输入通道的种类主要包括: 1.模拟量输入通道(AI):它主要用于将模拟量输入信号,经过采样、放大、模拟数字转换后送入计算机中。一般分非隔离型、半隔离型和全隔离型。非隔离型是指模拟量信号的"地"与计算机之间不隔离,抗共模干扰主要依靠差分输入;半隔离型是指模拟信号的"地"与计算机之间隔离,但各个输入通道之间不隔离;全隔离型是指模拟量信号的"地"与计算机"地"隔离,各被测信号的"地"之间也隔离,称Fully-Floting(全浮空)。     

信息系统开发中的数据重用问题

０问题的提出 重用（Ｒｅｕｓｅ）是计算机领域的重要概念;也是系统开发中不可忽视的问题。一个旧的系统从开始应用到最终被新系统取代会产生大量的数据,有过程性、历史性的数据,也有基础性的数据,这些数据是积累下来的宝贵资源。如果能有效地、直接或间接地再利用这些数据,则可以节省企业的投资,加快新系统的开发进度,甚至还可以通过数据挖掘等技术,发现企业管理中的规律、问题与不足,因此研究数据重用问题有很高的应用价值。１数据重用问题简介 数据重用（Ｄａｔａ Ｒｅｕｓｉｎｇ）可以理解为对现有或原有数据的再次有效应用。…     

物理隔离技术分析及其数据安全转发模型

本文在物理隔离方案的技术分析的基础上，提出了一种基于物理隔离的数据安全转发模型，详细地讨论了物理隔离条件下数据转发的技术途径和实现方法，并针对可能出现的安全隐患进行了分析，探讨了安全策略，提出了安全措施，保证在数据通信的基础上，从物理上把企业内部网与因特网相互隔离，以提高原有系统的安全性。     

读者“节约金点子”征文选登(九) 期盼一条带有开关的宽带网线

我差不多每个月都要到中关村转一圈,每次总少不了到海龙大厦里看一看行情。自从我家接通了宽带网后,尽管已经安装了杀毒软件和防火墙,仍然被计算机数据安全问题困扰着。因此,总是向经销网线和接头的老板们打听是否有带有物理隔离开关的宽带线。结果,每次都十分失望。如果在计算     

物理隔离卡在政府部门信息安全中的应用

物理隔离卡可实现网络隔离和数据隔离,可以最大限度保证政府部门的内部信息网络不受来自互联网的黑客攻击,有效的解决政府部门信息安全问题,同时也为政府内部网划定了明确的安全边界,使得网络的可控性增强,便于内部管理。     

物理隔离卡在政府部门信息安全中的应用

物理隔离卡可实现网络隔离和数据隔离,可以最大限度保证政府部门的内部信息网络不受来自互联网的黑客攻击,有效的解决政府部门信息安全问题,同时也为政府内部网划定了明确的安全边界,使得网络的可控性增强,便于内部管理。