
物理隔离卡是物理隔离的低级实现形式,一个物理隔离卡只能管一台个人计算机,甚至只可能在Windows环境下工作,每次切换都需要开关机一次。 物理隔离是指内部网不得直接或间接连接国际互联网。实施内外网物理隔离。 在物理传导上隔断内部网与外部网,确保外部网不能通过网络连接而侵入内部网,同时防止内部网信息通过网络连接泄露到外部网。 在物理存储上隔断内部网与外部网,对于断电后会逸失信息的部件,如内存、处理器等暂存部件,要在网络转换时作清除处理,防止残留信息窜网;对于断电后非逸失性设备如磁带机、硬盘等存储设备,内部网与外部网信息要分开存储;严格限制软盘、光盘等可移动介质的使用。 在物理辐射上隔断内部网与外部网,确保内部网信息不会通过电磁辐射或耦合方式泄露到外部网。 单网线隔离卡、双网线隔离卡。双网隔离器、三网隔离器。不同的应用方案,采用不同的隔离卡或者隔离器配合隔离卡实现。物理隔离卡安装在客户端计算器的PCI槽上。根据不同的用途,分为:单网线隔离卡、双网线隔离卡。单网线隔离卡提供单网线布线下安全解决方案(需要物理隔离器配合工作);双网线隔离 卡提供双网线布线下安全解决方案。隔离卡根据用户的选择,选用相应的硬盘和网络,屏蔽其它硬盘和切断其它网络的物理连接。
|