第三章網(wǎng)絡(luò)隔離技術(shù)-物理隔離技術(shù)計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)物理隔離技術(shù)為什么需要物理隔離？在網(wǎng)絡(luò)環(huán)境下，用戶(hù)可能遇到兩個(gè)網(wǎng)絡(luò)：公網(wǎng)和專(zhuān)網(wǎng)公網(wǎng)是是指公眾網(wǎng)絡(luò)，即在不同用戶(hù)都可以訪(fǎng)問(wèn)的網(wǎng)絡(luò)（如外部WEB或電子郵件）。公網(wǎng)資源豐富，用戶(hù)可以獲得較多信息安全性較差，易遭受網(wǎng)絡(luò)攻擊，也易導(dǎo)致機(jī)密信息泄露專(zhuān)網(wǎng)是指內(nèi)部網(wǎng)絡(luò)，只有授權(quán)用戶(hù)才能訪(fǎng)問(wèn)。專(zhuān)網(wǎng)安全性較高有嚴(yán)格的安全管理要求物理隔離技術(shù)為什么需要物理隔離？如果用戶(hù)在同一時(shí)間訪(fǎng)問(wèn)公網(wǎng)專(zhuān)網(wǎng)，會(huì)帶來(lái)很多安全隱患用戶(hù)訪(fǎng)問(wèn)公網(wǎng)時(shí)易將計(jì)算機(jī)病毒等帶入專(zhuān)網(wǎng)專(zhuān)網(wǎng)中的機(jī)密信息也易泄露到公網(wǎng)上因此，如果因?yàn)樾枰L(fǎng)問(wèn)公網(wǎng)和專(zhuān)網(wǎng)，則必須保證用戶(hù)在同一時(shí)刻只能連接到一個(gè)網(wǎng)絡(luò)。物理隔離技術(shù)物理隔離如何實(shí)現(xiàn)？隔離技術(shù)：實(shí)現(xiàn)兩種或兩種以上服務(wù)不能相互訪(fǎng)問(wèn)的訪(fǎng)問(wèn)控制技術(shù)稱(chēng)之為隔離技術(shù)。隔離一般用來(lái)對(duì)安全域網(wǎng)絡(luò)進(jìn)行訪(fǎng)問(wèn)控制。隔離有兩種實(shí)現(xiàn)方式：邏輯隔離和物理隔離。物理隔離技術(shù)什么是邏輯隔離？邏輯隔離（logicalisolation）是指公共網(wǎng)絡(luò)和專(zhuān)網(wǎng)在物理上是有連線(xiàn)的，通過(guò)技術(shù)手段保證在邏輯上是隔離的網(wǎng)路設(shè)備隔離、防火墻隔離等均屬于邏輯隔離由于存在物理連接，因此邏輯隔離很難保證兩種服務(wù)之間沒(méi)有通信物理隔離技術(shù)什么叫物理隔離？物理隔離（physicalisolation）是指處于不同安全域的網(wǎng)絡(luò)之間不能以直接或間接的方式相連接。在一個(gè)物理網(wǎng)絡(luò)環(huán)境中，實(shí)施不同安全域的網(wǎng)絡(luò)物理斷開(kāi)，在技術(shù)上可確保信息在物理傳導(dǎo)、物理存儲(chǔ)上的斷開(kāi)。例如，如果公共網(wǎng)絡(luò)和專(zhuān)網(wǎng)在網(wǎng)絡(luò)物理連線(xiàn)上完全隔離，則二者之間不會(huì)有任何公用的存儲(chǔ)信息。物理隔離技術(shù)物理隔離必須滿(mǎn)足什么要求？物理隔離的基本技術(shù)要求（1）在物理傳導(dǎo)上使內(nèi)網(wǎng)和外網(wǎng)隔離，確保外部網(wǎng)絡(luò)不能通過(guò)網(wǎng)絡(luò)連接而入侵內(nèi)部網(wǎng)絡(luò)，同時(shí)防止內(nèi)部網(wǎng)絡(luò)的信息通過(guò)網(wǎng)絡(luò)連接泄露到外部網(wǎng)絡(luò)中。（3）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的接口處應(yīng)有明確的標(biāo)識(shí)，以防止用戶(hù)接錯(cuò)網(wǎng)絡(luò)接口。（2）計(jì)算機(jī)屏幕上應(yīng)有當(dāng)前處于內(nèi)網(wǎng)還是外網(wǎng)的明顯標(biāo)識(shí)，從而提醒用戶(hù)目前所處安全域。物理隔離技術(shù)物理隔離必須滿(mǎn)足什么要求？物理隔離的基本技術(shù)要求（續(xù)）（4）當(dāng)從內(nèi)部網(wǎng)絡(luò)切換到外部網(wǎng)絡(luò)，或者從外部網(wǎng)路切換到內(nèi)部網(wǎng)絡(luò)時(shí)，應(yīng)重新啟動(dòng)計(jì)算機(jī)，以清除內(nèi)存、處理器等暫存部件殘余信息，防止秘密信息串到外網(wǎng)上。（6）防止內(nèi)部網(wǎng)絡(luò)信息通過(guò)電磁輻射泄露到外部網(wǎng)絡(luò)上。（5）移動(dòng)存儲(chǔ)介質(zhì)未從計(jì)算機(jī)取出時(shí)，不能進(jìn)行內(nèi)外網(wǎng)絡(luò)切換。物理隔離技術(shù)如何實(shí)現(xiàn)物理隔離？物理隔離是通過(guò)物理隔離部件來(lái)實(shí)現(xiàn)的物理隔離部件（physicaldisconnectionseparationcomponents）是在物理手段實(shí)現(xiàn)不同安全域之間信息斷開(kāi)的信息安全部件。常見(jiàn)的物理隔離技術(shù)包括物理斷開(kāi)、單向隔離、網(wǎng)閘隔離等。從物理位置來(lái)看，隔離部件是處于不同安全域的網(wǎng)絡(luò)之間的唯一連接點(diǎn)。物理隔離