如何实现物理隔离

发布网友发布时间：2022-05-20 20:17

共1个回答

热心网友时间：2023-11-22 08:02

所谓“物理隔离”是指内部网不直接或间接地连接公共网。物理隔离的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。只有使内部网和公共网物理隔离，才能真正保证内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。

物理隔离技术是解决网络不安全性的一种技术，物理隔离从广义上讲分为网络隔离和数据隔离，只有达到这两种要求才是真正意义上的隔离，并介绍了网络隔离和数据隔离。现在我们主要介绍物理隔离及其产品。

3．物理隔离产品

物理隔离产品有效地解决了上述数据隔离和计算机终端的网络隔离问题。它能实现在建好两个网络的前提下使一台计算机能连接两个网络，并且在同一时间，用户在装有物理隔离产品的计算机里，只能应用其中的一个网络系统。

物理隔离产品利用了计算机的数据处理方式，用户所有计算机应用操作都必须依赖操作系统和应用系统来完成。有了操作系统，用户才能方便、快捷地把数据存储在硬盘上。所以，只要对硬盘的读写进行全面控制，就可以实现数据隔离。对硬盘的读写进行控制可以用软件实现，也可以用硬件实现。可利用计算机加电启动后必须读主引导记录这一特点，把对硬盘读写控制的代码放在主引导程序中。这样，只要计算机一启动，这段代码就会被激活，所有对硬盘的读写就完全被这段代码接管。如果再利用硬件对硬盘的主引导记录进行写保护的特性，计算机就可以实现数据隔离。但是像这种用软件实现的数据隔离依然存在漏洞，因为那些被激活的对硬盘进行读写控制的代码是放在内存中的，而内存中的任何数据都可以通过程序来释放，黑客就可以利用这一特点编写相应的代码，先释放这段代码，然后读取他想读取或想破坏的任何数据。但是，我们如果能把对硬盘进行读写控制的代码用硬件实现，那么不管是黑客还是病毒都*为力了。

最后，物理隔离产品控制网络与计算机的连接，这样就实现了一台计算机既能连接两个网络，又能实现完全数据隔离的目的。

随着网络化、信息化的迅猛发展，“安全源于物理隔离”的概念将不断深入到各行业、各部门、各地区。