物理隔离脆弱性分析及其对策.pdfVIP

_____________________________________●______—— ／2014年第09期 issn1671—1122201409024 ■doI：10．3969／j 物理隔离脆弱性分析及对策 石军 (北京市保密技术检查中心，北京100005) 摘要：针对“网震”和“斯诺登”事件物理隔离存在边界安全被突破的事实，其能否起 到真正安全隔离作用成为重点关注的问题。文章介绍了物理隔离的三个实现技术及其2个演化 进程并对每一个进程做个安全性分析，指出了目前物理隔离存在的安全问题，给出了建立新型 物理隔离边界安全防护的建议是建立全局文件交换管理体系、统一文件交换格式、建立物理电 磁泄漏发射防护要求、防内存泄漏等，进而提出基于单向导入技术和量子密码技术物理隔离新 的组网方式并分析了适用场景，提出了安全隔离和信，惫交换系统应解决的一系列问题，指出新 兴密码技术对物理隔离是一个终结挑战。希望文章的研究结果能对网络边界安全防护工作的进 一步开展起到积极的重大推动作用。 关键词：物理隔离；电磁泄漏发射防护；网震；边界安全；量子保密通信 文献标识码：A 中图分类号：TP309 文章编号：1671—1122(2014)09—0105—04 of Isolation andItsCountermeasure AnalysisPhysics Vulnerability SHIJun StateSecrets 1 (Institute Security Bureau，Beijing00005，China) ofinformationTechnology,Beijing Abstract：Inviewof isolationexiststhefact the“Stuxnet”and“Snowden”events．physical real isolationeffectarousebiuer thatnetwork hasbeenbroken．andits securityperimeter security three andtwoevolution introduces technologyapproaches controversy．Thispaper implementation of isolationandmake ofeach related processesphysical safetyanalysis process．Someproposals to isolation are establishfile phys