物理隔離光端機

目前，一些單位和人員對物理隔離技術(shù)和產(chǎn)品的認識和使用存在一些不容忽視的問題，主要表現(xiàn)是：

1．認為物理隔離技術(shù)是中國特有的，不符合國際化潮流，國外沒有這方面的做法。但事實并非如此，美國和以色列等西方國家，早就有此方面技術(shù)應用及相應的法規(guī)，美國早在1999年底就強制規(guī)定軍方涉密網(wǎng)絡(luò)必須與因特網(wǎng)斷開，實現(xiàn)物理隔離。這種要求在國外報道比較少的原因主要因為它涉及到國家安全問題，背景材料和媒體途徑都受到了限制。

2．認為物理隔離技術(shù)與互聯(lián)網(wǎng)的信息互聯(lián)互通的宗旨相違背。這實際上是對物理隔離技術(shù)的誤解。發(fā)展物理隔離技術(shù)的目的就是讓使用者在確保安全的前提下，享受互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)的資源。

3．認為物理隔離技術(shù)就是一個簡單的技術(shù)，隨意采購市場銷售的物理隔離產(chǎn)品。事實上國家保密部門對物理隔離產(chǎn)品有很多具體的要求。如內(nèi)存、處理器等暫存部件，要在網(wǎng)絡(luò)傳換時做清除處理工作。防止殘留信息串網(wǎng)，驅(qū)動器中有移動存儲介質(zhì)時網(wǎng)絡(luò)不能進行轉(zhuǎn)換等等。所以在配置物理隔離設(shè)備用于保護國家秘密時，一定要選擇經(jīng)國家保密部門認可的產(chǎn)品。

4．違規(guī)安裝。一是有的安裝人員貪圖方便，用內(nèi)網(wǎng)硬盤作為源盤復制資料數(shù)據(jù)，先將包含涉密信息或內(nèi)部敏感信息在內(nèi)的全部數(shù)據(jù)一并克隆到外網(wǎng)的硬盤上，再把外網(wǎng)硬盤上的涉密信息或內(nèi)部敏感信息刪除，有的甚至出現(xiàn)沒有刪除的情況。二是沒有正確安裝隔離的驅(qū)動程序，使得在計算機顯示器上沒有當前處于內(nèi)網(wǎng)還是外網(wǎng)狀態(tài)的明顯標識。

5．違規(guī)使用。一是有的用戶抱著僥幸心理在外網(wǎng)狀態(tài)上處理涉密信息。二是內(nèi)外網(wǎng)共用一個涉密存儲介質(zhì)。2100433B

隨著網(wǎng)絡(luò)應用的普及深入，網(wǎng)絡(luò)入侵和攻擊日益猖獗，網(wǎng)絡(luò)安全遭受到嚴重威脅，為防止涉及國家秘密的計算機及信息系統(tǒng)受到來自互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)的攻擊，確保國家秘密信息的安全，黨和國家多次強調(diào)要求涉密計算機及信息系統(tǒng)要與互聯(lián)網(wǎng)等公共信息網(wǎng)實行物理隔離，國家保密局2000年1月1日起實施的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》第二章保密制度第六條明確規(guī)定，“涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相連接，必須實行物理隔離”。

實行內(nèi)部網(wǎng)和公共網(wǎng)的物理隔離，可確保內(nèi)部網(wǎng)不會受到外部公共網(wǎng)絡(luò)的非法攻擊。同時，實行物理隔離也為涉密計算機及信息系統(tǒng)劃定了明確的安全邊界，使得網(wǎng)絡(luò)的可控性增強，便于內(nèi)部管理和防范。日前，物理隔離技術(shù)已成為網(wǎng)絡(luò)安全保密體系中不可缺少的重要手段，越來越受到各部門、各單位的高度重視。

視頻光端機在中國的發(fā)展是伴隨著監(jiān)控發(fā)展開始的，視頻光端機就是把1到多路的模擬視頻信號通過各種編碼轉(zhuǎn)換成光信號通過光纖介質(zhì)來傳輸?shù)脑O(shè)備，又分為模擬光端機和數(shù)字光端機。

光端機模擬光端機

模擬光端機采用了PFM調(diào)制技術(shù)實時傳輸圖象信號。發(fā)射端將模擬視頻信號先進行PFM調(diào)制后，再進行電-光轉(zhuǎn)換，光信號傳到接收端后，進行光-電轉(zhuǎn)換，然后進行PFM解調(diào)，恢復出視頻信號。由于采用了PFM調(diào)制技術(shù)，其傳輸距離能達到50Km或者更遠。通過使用波分復用技術(shù)，還可以在一根光纖上實現(xiàn)圖象和數(shù)據(jù)信號的雙向傳輸，滿足監(jiān)控工程的實際需求。這種模擬光端機也存在一些缺點：

a）生產(chǎn)調(diào)試較困難；

b）單根光纖實現(xiàn)多路圖象傳輸較困難，性能會下降，這種模擬光端機一般只能做到單根光纖上傳輸4路圖象；

c）抗干擾能力差，受環(huán)境因素影響較大，有溫漂；

d）由于采用的是模擬調(diào)制解調(diào)技術(shù)，其穩(wěn)定性不夠高，隨著使用時間的增加或環(huán)境特性的變化，光端機的性能也會發(fā)生變化，給工程使用帶來一些不便。

光端機數(shù)字光端機

由于數(shù)字技術(shù)與傳統(tǒng)的模擬技術(shù)相比在很多方面都具有明顯的優(yōu)勢，所以正如數(shù)字技術(shù)在許多領(lǐng)域取代了模擬技術(shù)一樣，光端機的數(shù)字化也是一種必然趨勢。數(shù)字視頻光端機主要有兩種技術(shù)方式：一種是MPEG II圖象壓縮數(shù)字光端機，另一種是全數(shù)字非壓縮視頻光端機。

圖象壓縮數(shù)字光端機一般采用MPEG II圖象壓縮技術(shù)，它能將活動圖象壓縮成N×2Mbps的數(shù)據(jù)流通過標準電信通信接口傳輸或者直接通過光纖傳輸。由于采用了圖象壓縮技術(shù)，它能大大降低信號傳輸帶寬。

全數(shù)字非壓縮視頻光端機采用全數(shù)字無壓縮技術(shù)，因此能支持任何高分辨率運動、靜止圖像無失真?zhèn)鬏?；克服了常?guī)的模擬調(diào)頻、調(diào)相、調(diào)幅光端機多路信號同時傳輸時交調(diào)干擾嚴重、容易受環(huán)境干擾影響、傳輸質(zhì)量低劣、長期工作穩(wěn)定性不高等缺點。并且支持音頻雙向、數(shù)據(jù)雙向、開關(guān)量雙向、以太網(wǎng)、電話等信號的并行傳輸，現(xiàn)場接線方便，即插即用。與傳統(tǒng)的模擬光端機相比，數(shù)字光端機具有明顯的優(yōu)勢：

1）傳輸距離較長：可達80Km，甚至更遠（120Km）；

2）支持視頻無損再生中繼，因此可以采用多級傳輸模式；

3）受環(huán)境干擾較小，傳輸質(zhì)量高；

4）支持的信號容量可達16路，甚至更多（32路、64路、128路）。