物理安全隔離，什么是設備類型

時間：2024-08-17 10:10:45 志彬名詞解釋我要投稿

相關推薦

物理安全隔離，什么是設備類型

　　物理安全隔離是一種網絡安全措施，旨在通過物理手段將不同安全級別的網絡或系統完全隔離開來，以防止潛在的網絡攻擊和數據泄露。在物理安全隔離中，以下是小編收集的物理安全隔離，什么是設備類型，希望對大家有幫助！

物理安全隔離，什么是設備類型

　　物理安全隔離常見的有物理安全隔離卡、物理隔離集線器、物理隔離網閘等。

　　物理安全隔離卡

　　物理安全隔離卡是物理隔離的低級實現形式，一個物理安全隔離卡只能管一臺個人計算機，甚至只能在Windows環境下工作，每次切換都需要開關機一次。物理安全隔離卡的功能即是以物理方式將一臺PC虛擬為兩個電腦，實現工作站的雙重狀態，既可在安全狀態，又可在公共狀態，兩個狀態是完全隔離的，從而使一臺工作站可在完全安全狀態下聯結內、外網。物理安全隔離卡實際是被設置在PC中最低的物理層上，通過卡上一邊的IDE總線連接主板，另一邊連接IDE硬盤，內、外網的連接均須通過網絡安全隔離卡。PC機硬盤被物理分隔成為兩個區域，在IDE總線物理層上，在固件中控制磁盤通道，在任何時候，數據只能通往一個分區。

　　在安全狀態時，主機只能使用硬盤的安全區與內部網聯結，而此時外部網（如Internet）聯接是斷開的，且硬盤的公共區的通道是封閉的。在公共狀態時，主機只能使用硬盤的公共區，可以與外部網聯結，而此時與內部網是斷開的，且硬盤安全區也是被封閉的。

　　物理隔離網閘

　　物理隔離網閘，是利用雙主機形式，從物理上來隔離阻斷潛在攻擊的連接。其中包括一系列的阻斷特征，如沒有通信連接，沒有命令，沒有協議，沒有TCP/IP連接，沒有應用連接，沒有包轉發，只有文件“擺渡”，對固態介質只有讀和寫兩個命令。其結果是無法攻擊，無法入侵，無法破壞。

　　物理隔離網閘(GAP)的硬件主要包括三部分：分別是專用安全隔離切換裝置（數據暫存區）、內部處理單元和外部處理單元。系統中的專用安全隔離切換裝置分別連接內部處理單元和外部處理單元。這種獨特和巧妙的設計，保證了安全隔離切換裝置中的數據暫存區在任一時刻僅連通內部或者外部處理單元，從而實現內外網的安全隔離。

　　物理隔離網閘體系結構示意圖：

　　物理隔離集線器

　　網絡安全隔離集線器是一種多路開關切換設備，它與網絡安全隔離卡配合使用。它具有標準的RJ-45接口，入口與網絡安全隔離卡相連，出口分別與內外網絡的集線器（HUB）相連。它檢測網絡安全隔離卡發出的特殊信號，識別出所連接的計算機，自動將其網絡線切換至相應的網絡HUB上。實現多臺更獨立的安全計算機與內外兩個網絡的安全連接以及自動切換，進一步提高了系統的安全性。并且解決了多網布線問題，可以讓連接兩個網絡的安全計算機只通過一條網絡線即可與多網切換連接。對現存網絡改進有較大幫助。

　　設備類型主要包括以下幾種：

　　物理隔離卡：

　　定義：物理隔離卡是一種安裝在計算機主板上的硬件設備，用于將一臺計算機虛擬為兩個獨立的計算機，分別連接內部網絡和外部網絡，實現物理上的隔離。

　　特點：物理隔離卡通常只能管理一臺個人計算機，且可能在特定操作系統（如Windows）下工作。它通過在物理層上切斷內外網的直接連接，確保兩個網絡之間的數據不會相互泄露。

　　功能：實現工作站的雙重狀態（安全狀態和公共狀態），兩個狀態完全隔離，從而保護內部網絡免受外部網絡的潛在威脅。

　　物理隔離集線器：

　　說明：雖然“物理隔離集線器”這一術語在常見文獻中不常直接出現，但集線器（Hub）在物理層上工作，理論上可以通過特殊設計實現物理隔離的功能。然而，在實際應用中，更常見的物理隔離設備是隔離網閘等。

　　功能假設：如果存在這樣的設備，它可能通過物理方式將不同網絡的數據流完全隔離開來，確保數據不會在不同網絡間流動。

　　物理隔離網閘（SU-GAP隔離網閘）：

　　定義：物理隔離網閘是一種使用帶有多種控制功能的固態開關讀寫介質連接兩個獨立主機系統的信息安全設備。

　　工作原理：物理隔離網閘在物理上斷開內、外網的連接，但邏輯上保持相連。它創建一個物理隔斷，阻止網絡數據包從一個網絡流向另一個網絡，確保可信網絡和不可信網絡之間不會有實際的連接。

　　特點：物理隔離網閘通過無協議的數據文件“擺渡”方式實現數據交換，且對固態存儲介質只有“讀”和“寫”兩個命令，從而從物理上隔離、阻斷了潛在的網絡攻擊。