内外网物理隔离技术教材.docx

内外网物理隔离彻底解决方案 2007年08月11日 星期六 下午 09:20网络物理隔离卡是为个人电脑、局域网（又称内网）用户利用原有的一台电脑通过物理隔离接入互联网（又称外网）。 ???? 网络物理隔离的作用是使网络之间无连接的物理途径，内网的信息不可能外泄；内网的系统亦不可能受到攻击，外网的病毒、邮件“炸弹”、操作系统、CPU等“后门”问题，隐私问题，密码被破，或通用密钥等一切来自互联网不安全的因素都可完全克服。 ???? 为实现网络的物理隔离，本公司提出了引入二个硬盘，使一个硬盘同时仅对应接入一个网络，而与另外一个硬盘和网络是完全物理隔离的，简单、可靠、可信、内置式的专利设计思想，已获得国家专利（专利号：ZL 00 2 27034.X），该项专利技术已在国家重要部门使用，反应良好。 ???? 本物理隔离卡适用于政府机关、金融机构、部队、企业单位、个人等需接入互联网而又需要保护本地操作系统，保护本地数据资源的一切个人电脑。 ???? 随着计算机网络及国际互联网的应用飞速发展，使我们进入了前所未有的时代。用一台计算机可知天下事，政府的各部门、各企业均已采用先进的互联网技术建立自己的内部办公网或企业管理网。但由于公众网（INTRENET）的开放性，使得网络安全受到严重的威胁，自己的计算机或计算机网络系统会遭到一些别有用心的人破坏或感染病毒，泄密情况严重。据不完全统计，全球计算机网络由于遭受到非法攻击而造成的直接经济损失高达百亿美元以上。因此各国政府或各企业对网络的安全高度重视，甚至规定内部办公网络计算机不准与公众网（INTERNET）互联。但这样众多公司内部的局域网用户就无法查询公众网上丰富的信息资源和使用便捷的电子邮件服务，使资源造成了很大的浪费。 ???? 与此同时，一大批开发网络防火墙、加密软件的企业应运而生。但根据现有的技术背景，核心的硬件产品（例PIII CPU）、操作系统（例WINDOWS98）、网络产品等技术均掌握在外国人手中，即使有再严密的加密软件和防火墙都有被攻破的可能，因此而造成泄密和经济损失。基于上述原因，广州市图文科技有限公司为实现网络的物理隔离，提出了简单、可靠、内置式的完全物理隔离的专利设计思想。推出了图文网络物理隔离卡。（已申报国家专利，受理号X）确保内部网络及内部资源不受外界通过公众网窃取数据和攻击，真正做到简单、可靠、可信、安全，可无忧地使用电脑。 --------------------------------------------------------------------------------网络物理隔离卡与其它网络安全方法的比较 一．配置两台电脑，分别接 可靠，符合国家有关 上内部局域网和公众网网络安全的规定 ???? 1． 使用不方便。?????? 2． 投资成本巨大、浪费资源。 ???? 3． 网络设置复杂、维护难度大。 ???? 4． 占用更多的办公空间。??二．采用代理服务器和防火墙技术不可靠、不符合国家有关网络安全隔离的规定 ???? 1． 投资成本大。???? 2． 即使是我国自主开发的防火墙产品，只要CPU、操作系统是国外，安全程度亦难以保证。 三．网络安全隔离计算机可靠、符合国家有关网络安全隔离的规定???? 1． 重新购置该计算机，增加投资。 ???? 2． 单位现有的计算机造成浪费。 ???? 3． 一套机箱内二套设备, 技术上不合理。 ???? 4． 兼容机性能不稳定,价格高。 四．图文网络物理隔离卡?? 采用符合国家规定的物理隔离法，安全可 靠 ???? 1． 在原有的设备上引入，不需增 加太多的投资。?????? 2． 不需重新购买电脑设备，不占用原有的办公空间。 ???? 3． 纯硬件设计，操作使用简单、安全、可靠。 --------------------------------------------------------------------------------应用范围 ???? 1． 一台计算机上公众网（Internet） ???? A组运行原有的操作系统软件； B组硬盘用于上Internet，运行B组硬盘时，只需把电话线接入MODEM，即可调试上Internet网。A组硬盘的操作系统和数据就可免受到来自网上的各种攻击。 ???? 2． 一台计算机上内部网 ???? 用网络数据线连接物理隔离卡与计算机的网卡，A组硬盘是个人资料或需保护的数据；B组硬盘用于上公司内部网，当运行B组硬盘时，把局域网的终端接口插入物理隔离卡的B网输入插座，即可连接上公司的内部网；A组硬盘的操作系统和数据就可达到安全隔离的目的。 ???? 3． 一台计算机上内部网和拨号公众网 ????? A组硬盘用于上公司的内部网（内网），B组硬盘用于上公