關于“物理隔離”的敘述
“物理隔離”是指單位內(nèi)部局域網(wǎng)如果在任何時間都不存在與互聯(lián)網(wǎng)的直接物理連接，目的是保障內(nèi)部網(wǎng)絡的安全真正得以實現(xiàn)。
國家保密局2000年1月1日起頒布實施的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》第二章保密制度第六條規(guī)定：“涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡相連接，必須實行物理隔離?！痹S多機構要求有效地保障機密數(shù)據(jù)，包括：政府、軍隊、金融、媒體等涉密單位的內(nèi)網(wǎng)，防止通過內(nèi)部環(huán)境與外界敵對環(huán)境之間的物理聯(lián)系而遭受網(wǎng)絡侵襲。
系統(tǒng)實現(xiàn)功能概述
面對涉密型單位的需要，華北推出了適合“物理隔離”系統(tǒng)的“物理隔離”服務器，實現(xiàn)了“物理隔離”系統(tǒng)給涉密型單位帶來安全的同時，也解決了“物理隔離”系統(tǒng)應用中諸多的不便。此方案具備以下功能：}
1、為隔離內(nèi)外網(wǎng)和信息的安全導入，在內(nèi)外網(wǎng)之間設立物理隔離服務器，它將內(nèi)部的局域網(wǎng)與外界的互聯(lián)網(wǎng)隔離開來。
2、在外網(wǎng)設置代理服務器，將外網(wǎng)的電腦統(tǒng)一接入internet，對外網(wǎng)用戶的使用權限和瀏覽內(nèi)容進行控制
管理。
3、對定制的網(wǎng)站可實時監(jiān)控，當其內(nèi)容更新時，系統(tǒng)會自動將更新的內(nèi)容及時下載到本地。已經(jīng)下載的信息將按用戶定義的周期自動保存和清除。
4、載信息先存儲于外網(wǎng)，然后由外網(wǎng)向內(nèi)網(wǎng)進行“物理隔離”級的安全導入，在內(nèi)網(wǎng)瀏覽信息時，實際上是通過局域網(wǎng)訪問已下載的內(nèi)容，速度可提高幾十倍。采用定時下載功能，在晚上費用低和網(wǎng)絡流量少時下載，還可大大提高互聯(lián)網(wǎng)的使用效率。
5、采用“船閘”式開關、放行原理實施信息導入，過程全部自動化，周期可調，安全、快速、高效。當服務器用公共區(qū)的操作系統(tǒng)啟動后，它通過外網(wǎng)與互聯(lián)網(wǎng)連接，這時安全區(qū)及內(nèi)部局域網(wǎng)被屏蔽掉，是不可見并保持與內(nèi)網(wǎng)間物理隔離，此時的交換分區(qū)可見并且可以對其進行讀、寫操作。軟件會將外網(wǎng)中最新定制下載的互聯(lián)網(wǎng)信息寫入交換分區(qū)。
6、隨后通過BIOS控制的切換功能，服務器自動轉換到安全區(qū)的操作系統(tǒng)啟動,此刻計算機與內(nèi)網(wǎng)連通，公共區(qū)不可見并與互聯(lián)網(wǎng)物理隔絕，轉換分區(qū)可根據(jù)安全級別的要求設置為可“讀”且“寫”，或只“讀”狀態(tài)。當設為只“讀”狀態(tài)時，交換區(qū)內(nèi)信息可寫入安全區(qū)，傳入內(nèi)網(wǎng)；安全區(qū)連接的內(nèi)網(wǎng)數(shù)據(jù)不能寫入交換區(qū)，從而杜絕了內(nèi)部涉密信息的外泄。當設置為可“讀”且“寫”時，內(nèi)外網(wǎng)的所有信息可保持完全同步鏡像。
7、通過物理隔離服務器可在物理上隔離辦公網(wǎng)和互聯(lián)網(wǎng)，防止信息泄露，同時完成互聯(lián)網(wǎng)信息下載、信息過濾、信息從外向內(nèi)的安全導入、以及清殺病毒等功能。物理隔離服務器還可以自動完成文件系統(tǒng)、電子郵件、數(shù)據(jù)庫系統(tǒng)的單向導入、或雙向導入導出。
8、訂制信息的發(fā)布：定制的互聯(lián)網(wǎng)信息以B/S結構在網(wǎng)上發(fā)布。
開放的企業(yè)信息平臺：提供與傳統(tǒng)業(yè)務系統(tǒng)的信息接口，單位各部門的管理和業(yè)務信息只要采用Web形式瀏覽，就可以自動分類發(fā)布上網(wǎng)。
