物理隔離技術技術要求

為確保物理隔離技術和新產(chǎn)品的安全保密，國家保密局對物理隔離提出了明確的保密技術要求：

1．在物理傳導上使內外網(wǎng)隔離，確保外部網(wǎng)絡不能通過網(wǎng)絡連接而入侵內部網(wǎng)絡，同時防止內部網(wǎng)絡的信息通過網(wǎng)絡連接泄露到外部網(wǎng)絡。

2．計算機屏幕上應有當前處于內網(wǎng)還是外網(wǎng)的明顯標識。

3．內外網(wǎng)絡的接口處應有明確的標識。

4．內外網(wǎng)絡切換時應重新啟動計算機，以清除內存、處理器等暫存部件殘余信息，防止秘密信息串到外網(wǎng)上。

5．移動存儲介質未從計算機取出時，不能進行內外網(wǎng)絡切換。

6．防止內部網(wǎng)絡信息通過電磁輻射泄露到外部網(wǎng)絡上。

隨著網(wǎng)絡應用的普及深入，網(wǎng)絡入侵和攻擊日益猖獗，網(wǎng)絡安全遭受到嚴重威脅，為防止涉及國家秘密的計算機及信息系統(tǒng)受到來自互聯(lián)網(wǎng)等公共信息網(wǎng)絡的攻擊，確保國家秘密信息的安全，黨和國家多次強調要求涉密計算機及信息系統(tǒng)要與互聯(lián)網(wǎng)等公共信息網(wǎng)實行物理隔離，國家保密局2000年1月1日起實施的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》第二章保密制度第六條明確規(guī)定，“涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相連接，必須實行物理隔離”。

實行內部網(wǎng)和公共網(wǎng)的物理隔離，可確保內部網(wǎng)不會受到外部公共網(wǎng)絡的非法攻擊。同時，實行物理隔離也為涉密計算機及信息系統(tǒng)劃定了明確的安全邊界，使得網(wǎng)絡的可控性增強，便于內部管理和防范。日前，物理隔離技術已成為網(wǎng)絡安全保密體系中不可缺少的重要手段，越來越受到各部門、各單位的高度重視。

目前，一些單位和人員對物理隔離技術和產(chǎn)品的認識和使用存在一些不容忽視的問題，主要表現(xiàn)是：

1．認為物理隔離技術是中國特有的，不符合國際化潮流，國外沒有這方面的做法。但事實并非如此，美國和以色列等西方國家，早就有此方面技術應用及相應的法規(guī)，美國早在1999年底就強制規(guī)定軍方涉密網(wǎng)絡必須與因特網(wǎng)斷開，實現(xiàn)物理隔離。這種要求在國外報道比較少的原因主要因為它涉及到國家安全問題，背景材料和媒體途徑都受到了限制。

2．認為物理隔離技術與互聯(lián)網(wǎng)的信息互聯(lián)互通的宗旨相違背。這實際上是對物理隔離技術的誤解。發(fā)展物理隔離技術的目的就是讓使用者在確保安全的前提下，享受互聯(lián)網(wǎng)等公共網(wǎng)絡的資源。

3．認為物理隔離技術就是一個簡單的技術，隨意采購市場銷售的物理隔離產(chǎn)品。事實上國家保密部門對物理隔離產(chǎn)品有很多具體的要求。如內存、處理器等暫存部件，要在網(wǎng)絡傳換時做清除處理工作。防止殘留信息串網(wǎng)，驅動器中有移動存儲介質時網(wǎng)絡不能進行轉換等等。所以在配置物理隔離設備用于保護國家秘密時，一定要選擇經(jīng)國家保密部門認可的產(chǎn)品。

4．違規(guī)安裝。一是有的安裝人員貪圖方便，用內網(wǎng)硬盤作為源盤復制資料數(shù)據(jù)，先將包含涉密信息或內部敏感信息在內的全部數(shù)據(jù)一并克隆到外網(wǎng)的硬盤上，再把外網(wǎng)硬盤上的涉密信息或內部敏感信息刪除，有的甚至出現(xiàn)沒有刪除的情況。二是沒有正確安裝隔離的驅動程序，使得在計算機顯示器上沒有當前處于內網(wǎng)還是外網(wǎng)狀態(tài)的明顯標識。

5．違規(guī)使用。一是有的用戶抱著僥幸心理在外網(wǎng)狀態(tài)上處理涉密信息。二是內外網(wǎng)共用一個涉密存儲介質。2100433B

本專利產(chǎn)品安全、可靠、方便、經(jīng)濟，能滿足不同用戶的各種需求。本公司是單機雙硬盤網(wǎng)絡物理隔離基礎專利技術持有人, 并擁有基于單機雙硬盤網(wǎng)絡物理隔離的控制切換方式、兼容性、適用性等多項發(fā)明專利技術。以上是圖文網(wǎng)絡物理隔離基礎專利技術，也是雙硬盤隔離卡的核心專利。