網(wǎng)絡(luò)安全隔離卡是什么
現(xiàn)在大家都會(huì)使用網(wǎng)絡(luò),也會(huì)擔(dān)心網(wǎng)絡(luò)安全問題,這不,網(wǎng)絡(luò)安全隔離卡推出了,這是什么東西呢?學(xué)習(xí)啦小編帶大家來了解了解。
網(wǎng)絡(luò)安全隔離卡介紹
(Network Security Separated Card)的功能即是以物理方式將一臺(tái)PC虛擬為兩個(gè)電腦,實(shí)現(xiàn)工作站的雙重狀態(tài),既可在安全狀態(tài),又可在公共狀態(tài),兩個(gè)狀態(tài)是完全隔離的,從而使一部工作站可在完全安全狀態(tài)下聯(lián)結(jié)內(nèi)、外網(wǎng)。該卡實(shí)際是被設(shè)置在PC中最低的物理層上,通過卡上一邊的IDE總線聯(lián)結(jié)主板,另一邊聯(lián)結(jié)IDE硬盤,內(nèi)、外網(wǎng)的聯(lián)接均須通過該卡。PC機(jī)硬盤被物理分隔成為兩個(gè)區(qū)域,在IDE總線物理層上,在固件中控制磁盤通道,在任何時(shí)候,數(shù)據(jù)只能通往一個(gè)分區(qū)。
我們可以用網(wǎng)絡(luò)層次結(jié)構(gòu)的思想理解它,它是構(gòu)造在物理層上,對(duì)上提供接口服務(wù),這些服務(wù)中包括了安全功能。因?yàn)樗菢?gòu)造在這么一個(gè)低層上,因此它在使用中需要重新啟動(dòng)操作系統(tǒng),這是它的不足之處;如果不重新啟動(dòng)操作系統(tǒng),就不能保證數(shù)據(jù)不通過內(nèi)存被竊取。網(wǎng)絡(luò)安全隔離卡,現(xiàn)在政務(wù)專網(wǎng)和公網(wǎng)安全使用中用很多。
網(wǎng)絡(luò)安全隔離卡
該卡實(shí)際是被設(shè)置在PC中最低的物理層上,通過卡上一邊的IDE總線聯(lián)結(jié)主板,另一邊聯(lián)結(jié)IDE硬盤,內(nèi)、外網(wǎng)的聯(lián)接均須通過該卡。PC機(jī)硬盤被物理分隔成為兩個(gè)區(qū)域,在IDE總線物理層上,在固件中控制磁盤通道,在任何時(shí)候,數(shù)據(jù)只能通往一個(gè)分區(qū)。我們可以用網(wǎng)絡(luò)層次結(jié)構(gòu)的思想理解它,它是構(gòu)造在物理層上,對(duì)上提供接口服務(wù),這些服務(wù)中包括了安全功能。因?yàn)樗菢?gòu)造在這么一個(gè)低層上,因此它在使用中需要重新啟動(dòng)操作系統(tǒng),這是它的不足之處;如果不重新啟動(dòng)操作系統(tǒng),就不能保證數(shù)據(jù)不通過內(nèi)存被竊取。網(wǎng)絡(luò)安全隔離卡,現(xiàn)在政務(wù)專網(wǎng)和公網(wǎng)安全使用中用很多。
隔離卡專利技術(shù)
在一臺(tái)電腦上增加一個(gè)硬盤,通過控制硬盤及切換網(wǎng)線,在內(nèi)外網(wǎng)的環(huán)境中使一個(gè)硬盤僅對(duì)應(yīng)一個(gè)網(wǎng)絡(luò)有效,其網(wǎng)絡(luò)物理連線上是完全分離的且不存在公用存儲(chǔ)信息,從而實(shí)現(xiàn)單機(jī)在兩個(gè)網(wǎng)絡(luò)之間真正的物理隔離,單臺(tái)電腦低成本實(shí)現(xiàn)了傳統(tǒng)兩臺(tái)電腦才能實(shí)現(xiàn)的網(wǎng)絡(luò)物理隔離的信息安全功能,一機(jī)兩用,極大地提高了計(jì)算機(jī)系統(tǒng)的資源利用率。本專利產(chǎn)品安全、可靠、方便、經(jīng)濟(jì),能滿足不同用戶的各種需求。本公司是單機(jī)雙硬盤網(wǎng)絡(luò)物理隔離基礎(chǔ)專利技術(shù)持有人, 并擁有基于單機(jī)雙硬盤網(wǎng)絡(luò)物理隔離的控制切換方式、兼容性、適用性等多項(xiàng)發(fā)明專利技術(shù)。以上是圖文網(wǎng)絡(luò)物理隔離基礎(chǔ)專利技術(shù),也是雙硬盤隔離卡的核心專利。
隔離卡技術(shù)的發(fā)展
1999年,國家保密局發(fā)布《關(guān)于加強(qiáng)政府上網(wǎng)信息保密管理的通知》4號(hào)文件,文件規(guī)定,涉密信息網(wǎng)絡(luò)必須與公共信息網(wǎng)實(shí)行物理隔離,在與公共信息網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳遞國家秘密信息。4號(hào)文件的發(fā)布在信息安全界激起了千層浪,隔離卡可以節(jié)省一臺(tái)電腦,又可以保證內(nèi)外網(wǎng)的物理隔離,其好處是顯而易見的。到2002年,隔離卡的各項(xiàng)技術(shù)都得到發(fā)展和完善。此前,隔離卡主要采取電源切換方式,在切換時(shí)通過硬件開關(guān)控制。2002年推出的第二代隔離卡,用數(shù)據(jù)線切換方式替換了可能損壞硬盤的電源切換方式,并且采用了軟件開關(guān)控制,擁有了開機(jī)選擇菜單,極大的提高了隔離卡的易用性。更重要的是,隔離卡開始了控制軟件的開發(fā),為隔離卡將來的發(fā)展確定了基本方向。事實(shí)上,隔離卡的硬件構(gòu)造比較簡(jiǎn)單,在硬件構(gòu)造方面的發(fā)展無非是提升隔離卡的穩(wěn)定性,發(fā)展空間非常有限,然而第二代隔離卡把隔離卡帶入軟件層面的發(fā)展,極大的擴(kuò)展了隔離卡的發(fā)展空間,因此,第二代隔離卡具有里程碑式的意義。2007年,隔離卡解決了一項(xiàng)關(guān)鍵技術(shù),那就是快速切換。以往隔離卡的切換都要對(duì)計(jì)算機(jī)實(shí)行開關(guān)機(jī)或重啟操作,這一過程決定了隔離卡切換內(nèi)外網(wǎng)的時(shí)間需要1分鐘,第三代隔離卡采用休眠技術(shù),計(jì)算機(jī)不再需要重新啟動(dòng),切換速度得到大幅提升;同時(shí),休眠技術(shù)還可以保留切換前的工作狀態(tài),顯著提高了工作效率。第三代隔離卡的發(fā)展歷經(jīng)了五年時(shí)間,因此具備了相當(dāng)完善的功能,各大隔離卡品牌也逐漸形成了自己的產(chǎn)品特點(diǎn)。隔離卡已經(jīng)不再是一個(gè)單純的硬件開關(guān)了,它已經(jīng)進(jìn)化為一套內(nèi)外網(wǎng)安全管理系統(tǒng),從多方面提供安全防護(hù)方法,這就是隔離卡五年發(fā)展的成果。直至如今,第三代隔離卡仍在廣泛使用,得到了市場(chǎng)充分的肯定和認(rèn)可。小小的隔離卡何以擁有這么大的魅力呢?首先,隔離卡擁有小巧靈活的特點(diǎn)。隔離卡用于PC上,因此可以自由使用、自由組建,不受網(wǎng)絡(luò)布局的限制。其次,隔離卡仍然是最安全的網(wǎng)絡(luò)隔離產(chǎn)品。最后---也是最重要的,隔離卡沒有固守于隔離技術(shù),而是不斷創(chuàng)新、不斷發(fā)展,極大的延長了產(chǎn)品的生命。未來的隔離卡將實(shí)現(xiàn)全局統(tǒng)一管控,每一塊隔離卡的工作狀態(tài)都被服務(wù)器監(jiān)控,管理員可以通過服務(wù)器統(tǒng)一下發(fā)策略,也可以針對(duì)單塊隔離卡實(shí)施特定策略。隔離卡的管控將邁入一個(gè)新臺(tái)階,在操作上更加智能化,大幅提高隔離卡的易用性,透過統(tǒng)一管控,隔離卡還將系統(tǒng)化,為管理者提供更多有價(jià)值的網(wǎng)絡(luò)狀態(tài)信息。
未來發(fā)展趨勢(shì)
隨著隔離技術(shù)的發(fā)展,隔離卡也產(chǎn)生了切電源線隔離,切數(shù)據(jù)線隔離兩種主要方式。 目前市場(chǎng)上這兩種方式并存。切電源線隔離的方式是最早的隔離卡類型,采用繼電器開關(guān)來切換電源線。由于早期硬盤對(duì)電源通斷的處理不成熟,切電隔離卡會(huì)造成硬盤的損壞。隨著硬盤技術(shù)的發(fā)展,這這現(xiàn)象得以改善。 切數(shù)據(jù)線的方式目前是主流方向,相對(duì)也有切換IDE數(shù)據(jù)線和SATA數(shù)據(jù)線的隔離卡。由于普通的隔離卡在使用的時(shí)候需要重新啟動(dòng)系統(tǒng),造成了時(shí)間過長的問題。近年來隔離卡技術(shù)突飛猛進(jìn),不需要重新啟動(dòng)的隔離卡已經(jīng)出現(xiàn),時(shí)間已經(jīng)大大縮短。同時(shí)基于隔離卡原理改進(jìn)的新型隔離卡技術(shù),已經(jīng)實(shí)現(xiàn)了數(shù)秒內(nèi)的切換速度,為隔離卡進(jìn)入個(gè)人領(lǐng)域做好了技術(shù)準(zhǔn)備。
網(wǎng)絡(luò)安全隔離卡的相關(guān)文章: