连载(三)2005年公安部计算机信息系统安全专用产品检验情况发布

2005年销售许可证产品检验小结 网络隔离类产品检测中常见的问题有: 1.物理隔离容易出现的问题:物理隔离产品在两个网间转换时,应保证计算机的数据在网际间不被重用,即保证被隔离的计算机资源不能被访问(至少应包括硬盘、软盘和光盘),计算机数据不能被重用(至少应包括内存).有的产品在设计中忽略了软盘和光盘的数据重用问题,在网络切换时没有对软光驱进行检查,给受保护的网络带来了安全隐患.     

2005年公安部计算机信息系统安全专用产品检验情况发布 连载(三)

2005年销售许可证产品检验小结网络隔离类产品检测中常见的问题有:1.物理隔离容易出现的问题:物理隔离产品在两个网间转换时,应保证计算机的数据在网际间不被重用,即保证被隔离的计算机资源不能被访问(至少应包括硬盘、软盘和光盘),计算机数据不能被重用(至少应包括内存)。有的     

“挂载（Mount）”使Linux如虎添翼

大家知道，在Windows操作系统中。用户要使用光盘或软盘时，只需将光盘或软盘放入相应的驱动器中，即可通过A：或F：（光驱所在的磁盘代号）来存取上面的数据。但在Linux操作系统中就不同了，Linux没有A：、F：等磁盘代号的概念，用户必须先执行“挂载（Mount）”命令（注：挂载就是将光盘或软盘等存储介质制定成系统中的某个目录，     

什么是网络隔离技术

网络隔离，是指两个或两个以上的计算机或网络，不相连、不相通、相互断开。不需要信息交换同的网络隔离，只需要完全断开，不通信不联网即可。如果即要隔离又要交换数据，就需要特定的技术来实现。一般所说的网络隔离技术，是指在需要信息交换的情况下实现网络隔离的技术。     

深入剖析电脑硬件技术——存储设备篇

硬盘是一台计算机系统的数据存储中心,计算机使用的系统及其程序都硬盘是一台计算机系统的数据存储中心,计算机使用的系统及其程序都存储在硬盘上。也应此，硬盘在固定存储设备中的地位是最重要的（其它的存储装置包括软盘、CD-ROM、磁带、可移动驱动器等等），它是计算机中不可或缺的存储设备。     

物理隔离的目标及实现

有关部门在对政府网络与外部网络进行数据交换时要求,为保证安全,政府内网与政府外网间要物理隔离,政府外网与公网间要逻辑隔离。各单位在实施时对物理隔离采用的技术措施最初是双网卡、双硬盘方式,这只能应用于单机与外网隔离,不能实现内、外网实时的数据交换。后来又有采用电子开关隔离卡的方式,基本方法是由一中间计算机定时或程序控制一电子开关隔离卡,使之快速分时与内、外网连接,中间计算机也即同步分时与内、外网连接,进行数据传输。     

物理隔离环境下数据安全转发与实现

物理隔离目的是为防止信息泄漏和外来闯入来保证内部网络的安全性。而数据转发却是要与外网进行通信。对于这两个方面存在的矛盾性,提出一种基于物理隔离的数据安全转发的技术方案。这种方案使内外网在传输数据、辐射和存储介质上达到物理隔离,利用定向采集、中间缓冲、数据扫描等技术,使内外网络在不连通的情况下实现动态、准实时的数据安全转发。详细地讨论了物理隔离条件下数据转发的技术途径和实现方法,并针对可能出现的安全隐患进行了安全分析,探讨了安全策略,提出了安全措施。     

送检网络隔离产品的正确分类

在隔离部件的检测中常常会遇到送检产品分类不确的问题：逻辑隔离按物理隔离送检；不符合逻辑隔离的按逻辑隔离送检等．检验部门往往要花费很大精力去解释．还因此发生过争议。为此公安部计算机信息系统安全产品质量监督检测中心技术支持部将送检产品的有关要求．背景作了一些解释，希望厂商和读者在送检之前能对检测要求有一个深入的了解。     

物理隔离网络环境下基于规则的数据交换方法

企业在与外界进行信息交互的过程中,需要保证内部网络与外部网络有效的物理隔离以保障数据的安全性;为了实现在物理隔离网络环境下进行安全的数据交换,提出了一种轻便、安全的数据交换机制,该机制采用XML文件作为数据载体,可配置的交换规则带来充分的灵活性和适应性,解决了由于非实时数据交换所产生的数据冲突问题;文章从供应链管理系统的应用背景介绍人手,设计了数据交换系统的总体构架并描述了数据交换的过程,着重细述为处理数据冲突而进行的数据合并过程.     

隔离部件类产品现状

我中心检测的隔离部件类产品总共分为四类：物理隔离部件、单向隔离部件、逻辑隔离部件及网闸产品，分别依据“中华人民共和国公共安全行业标准GA370—2001端设备隔离部件安全技术要求”和信息技术网闸产品安全检验规范进行检验。由于此类产品的特殊应用要求，目前均为国内自主研发产品。其中，物理隔离是方案最简单、应用最广泛、生产厂家较多的隔离产品，其通过对硬盘和网络的物理隔离，简单而有效，缺点是数据交换存在问题。     

如何挽救受损软盘中的文件

我的一张五寸软盘，已经有一段时间没有使用了。最近在“Word”中打开时，出现“无法识别磁盘媒体，也许尚未格式化”。在“我的电脑”中打开时，出现“磁盘未被格式化”。不知是什么原因，有解决这个问题的办法吗？（上海 傅 声） 软盘如果受到物理损伤，在一般情况下软驱都不读该软盘，使软盘中的文件“永久损坏”，或出现“无法识别磁盘媒体，也许尚未格式化”。当你无软盘文件的备份时，损失就大了。其实对已受物理损坏的软盘中的文件也可以挽救。其挽救的方法是： （1）按“Ctrl＋Alt＋Del”重新启动计算机，在出现“Starting Windo…     

光盘损坏数据

由于光盘的容量远过错大于软盘，因此很多人都喜欢用记录机把数据记录到光盘上来备份。但是有些时候可能因为光盘质量的原因，千万光盘上的数据损坏而不能使用。遇到这种情况，那该如何是好？这里就告诉你如何从光盘中提取重要文件。     

物理隔离网络的安全风险研究

物理隔离是某些重要网络或信息系统为保护自身免受攻击而采取的手段,然而网络攻击技术的发展已使得单纯的物理隔离不能保证内网信息的安全,如何保证物理隔离网络的信息安全是目前亟需解决的问题.对防火墙、入侵监测等已有网络防护技术的不足以及物理隔离网络的失泄密途径进行了分析,针对物理隔离网络的攻击手段进行研究,并通过一种摆渡攻击来验证物理隔离网络所面临的安全风险.     

网络隔离技术

本文在对保护内部网络安全的物理隔离技术进行分析讨论的基础上，提出了协议隔离技术。协议隔离技术在密码技术的支持下，通过专用安全协议隔离内部网络与外部网络，从而达到保护内部网络安全的目的。协议隔离技术克服了物理隔离技术的一些缺点，具有实施成本较低、用户使用方便等优点，能够有效地保证内部网络信息安全。     

物理隔离网络建设方案及其应用分析

文章详细介绍了目前常见的各种计算机物理隔离网络建设方案，对各种方案的网络结构、工程实施及其可用性、安全性进行了细致分析，指出了它们适合的不同应用环境，可作为规划物理隔离网络建设方案的参考。     

一种基于双单向传输通道的网络隔离方案

针对现有网络隔离技术中存在数据传输完整性不能保证、高密级网系统安全性有待提高等问题,文章提出一种基于双单向传输通道的网络隔离方案。该方案采用双FIFO存储器,将网络隔离与虚拟机机制结合起来,有效提高了数据传输速率,避免了存储操作时造成的数据丢失,提升了高密级网的安全性能。     

基于物理隔离技术数据安全转发的模型

主要介绍了物理隔离技术的基本原理，并介绍了基于物理隔离技术的数据安全转发模型。物理隔离技术保证在数据通信的基础上，从物理上把内网与外网相互隔离，以提高原有系统的安全性。     

从信息安全看涉密网络安全架构

根据国家有关部门要求,涉及国家秘密的计算机信息网络不得直接或间接地与国际互联网或其他公共信息网络相联接,必须实行物理隔离。这里所说的物理隔离是指计算机信息网络之间的物理隔离,是从网络的物理层上将网络断开,所以物理隔离也可以称之为网络隔离。网络隔离是目前最好的网络安全技术,消除了基于网络和基于协议的安全威胁,但网络隔离技术也存在局限性,     

移动应用中基于物理隔离的数据同步方法

随着嵌入式技术、现代通讯技术的发展以及新一代通讯标准的出现,使得人们使用大规模智能移动设备进行移动计算成为可能。本文针对移动应用提出了一种在物理隔离网络环境下的数据同步方法,介绍了应用的背景,对同步系统进行总体设计,详细说明了数据同步操作的步骤及过程,然后详细论述了同步过程中冲突的检测、处理规则。采用增量式的同步方法,减少了数据交互量;同时,内外网物理隔离,保证了数据的安全性。     

计算机信息安全主要风险及应对策略

计算机信息安全是计算机网络技术发展中十分重要的问题。计算机信息安全主要风险包括信息安全漏洞、信息安全攻击和计算机操作中存在的风险。应对计算机信息安全风险的主要策略有物理安全防范、计算机信息病毒防范、计算机漏洞扫描、防火墙技术运用以及数据加密技术的应用。