RSS订阅
RSS订阅TT安全

物理隔离:让数据河水不犯井水

2008-6-24  选择字号:  | |
打印本文章

导读:目前我们正在广泛的使用各种复杂的软件保护,这是一种逻辑机制。对于逻辑的实体而言是可能被操纵的。为网络安全,实行物理隔离,采用网络隔离卡是一种简单易行的方法。

关键词:网络安全 物理隔离 软件保护 网络隔离卡

正在加载数据...

   网络作为未来世界的主要信息载体已成为不可逆转的潮流。但有些单位(包括政府、部队、银行等部门)为确保网络安全,全面禁止上网。但事实上,政府、证券、部队、银行不仅要上网,而且要走在前列。况且全面禁止上网也存在安全隐患。

  目前我们正在广泛的使用各种复杂的软件保护。是一种逻辑机制。这对于逻辑的实体(黑客或内部用户)而言是可能被操纵的。

  我国《计算机信息系统国际互联网管理规定》第六条:涉及国家秘密的计算机系统不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行物理隔离。  

  实行物理隔离,采用网络隔离卡是一种简单易行的方法。作用是将一台工作站或PC机的单个硬盘物理分割为两个分区,即公共区(Public)和安全区(Secure)。使一台PC能够连接两个网络,我们通过公共区联接外部网,如Internet,主机只能使用硬盘的公共区与外部网连接,而此时与内部网是断开的,且硬盘安全区也是被封闭的。而安全区则联接内部网,主机只能使用硬盘的安全区与内部网连接,而此时与外部网(如Internet)连接是断开的,且硬盘的公共区的通道是封闭的。两个分区分别安装各自的操作系统,是两个完全独立的环境。操作者一次只能进入其中一个系统,从而实现内外网的完全隔离。

  当两种状态转换时,是通过鼠标点击操作系统上的切换键,即进入一个热启动过程。切换时,系统通过硬件重启信号重新启动,这样,PC内存的所有数据就被消除,两个状态分别是有独立的操作系统,并独立导入,两种硬盘分区不会同时激活。 为了保证安全,两个分区不能直接交换数据,但是用户可以通过一个独特的设计,来安全方便地实现数据交换,即在两个分区以外,网络安全隔离在硬盘上另外设置了一个功能区,该功能区在PC处于不同的状态下转换,即在两种状态下功能区均表现为硬盘的D盘,各个分区可以通过功能区作为一个过渡区来交换数据。当然根据用户需要,也可创建单向的安全通道。目前网络安全市场上有一种伟思(Victory-idea)网络安全物理隔离卡,正完全符合这一点。此技术适用于几乎所有既要求十分严格的数据安全,同时又期望接入互联网的各类机构,诸如政府机关、军事机构、金融、电信、科研院校及大型企业等等。  

  当用户需要联接两个不同的网络,比如LAN和Internet,这将导致了重复的网络设施,或者用户在已有的网络结构上如需再联结一个网,也会需要安装整体的结构改造,这都会导致很大的额外成本、繁重的工作和大量的时间。采用网络安全集线器将是一种完善实用的解决方式,它不需重复布线,并可使用已有的单条以太网/快速以太网,将已装有网络安全隔离卡的用户安全地从桌面联接到两个不同的网络上去。当工作站处于公共状态时,将只能联结外部网,而处于安全状态时,则只能联结内部网。

来源:网易科技    作者:刘亮超    
问:访问控制机制和身份管理技术有什么区别? 答:访问控制是身份管理的一个子类,身份管理涵盖了很多功能……
电子商务网络安全从其本质上来讲就是网络上的信息安全,网络安全不仅仅是技术问题,也是一个管理问题,因此要解决网络安全问题,必须有综合的解决方案……
现在很多机构都没有适当地解决通过远程电脑感染恶意代码的潜在威胁。通常,家庭用户感染了互联网病毒,然后和公司网络建立VPN连接,受到感染的家庭系统就成为……
在保护服务器上数据的完整性方面,强化Windows服务器会大有帮助,但是你也必须要强化网络基础设施本身……
问:在企业中,应该如何分配许可和权限?应该如何监控?答:权限和许可应该以某种方式集中控制。它可以通过单点登录技术、认证管理工具或者国产的内部解决方案来实现……

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。