物理隔離和網(wǎng)閘的技術(shù)原理淺析

物理隔離技術(shù)是一種越來越受到重視的安全技術(shù)，它在需求高安全性的部門得到越
來越廣泛的應(yīng)用。本文從拓?fù)鋵W(xué)的觀點(diǎn)分析了物理隔離技術(shù)在 OSI 七層協(xié)議模型中所處的角色，闡述了網(wǎng)絡(luò)隔離的幾種形式以及物理隔離在網(wǎng)絡(luò)隔離中的地位。在物理隔離技術(shù)中，數(shù)據(jù)的轉(zhuǎn)發(fā)是隔離技術(shù)關(guān)鍵。在分析了傳統(tǒng)數(shù)據(jù)轉(zhuǎn)發(fā)模型的缺陷的基礎(chǔ)上，建立了物理隔離中的數(shù)據(jù)安全轉(zhuǎn)發(fā)模型，對物理隔離的數(shù)據(jù)轉(zhuǎn)發(fā)的安全措施進(jìn)行了理論研究，并建立了內(nèi)網(wǎng)的安全策略。
近年來，隨著我國信息化建設(shè)步伐的加快，“電子政務(wù)”應(yīng)運(yùn)而生，并以前所未有的速
度發(fā)展。在我國電子政務(wù)系統(tǒng)建設(shè)中，外部網(wǎng)絡(luò)連接著廣大民眾，內(nèi)部網(wǎng)絡(luò)連接著政府公務(wù)員桌面辦公系統(tǒng)，外網(wǎng)連接著各級政府的信息系統(tǒng)，在外網(wǎng)、內(nèi)網(wǎng)、外網(wǎng)之間交換信息是基本要求。這些信息交換的前提是安全，互聯(lián)網(wǎng)的安全性能對此提出了挑戰(zhàn)。防火墻、防病毒系統(tǒng)等各種復(fù)雜的安全技術(shù)得到了廣泛的應(yīng)用。但這些基于軟件的安全保護(hù)本質(zhì)上是一種邏輯機(jī)制，理論上是可以被邏輯實體（黑客或內(nèi)部用戶）操縱的。故對于機(jī)密數(shù)據(jù)的安全不能完全寄托在基于概率判斷的防護(hù)上，必須有一個絕對安全的大門。
國家保密局2000 年1 月1 日起頒布實施的《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》
第二章保密制度的第六條規(guī)定：“涉及國家秘密的計算機(jī)信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相連接，必須實行物理隔離”。物理隔離是指內(nèi)部網(wǎng)絡(luò)不直接通過有線或無線等任何手段連接到公共網(wǎng)絡(luò)，從而使內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)在物理上處于隔離狀態(tài)的一種物理安全技術(shù)。