物理隔离设备在市级电视台全台网的应用.pdfVIP

东方有线专栏 运维管理 节目制播 实践应用 行业动态 ● ● ● ● ● 物理隔离设备在市级电视台全台网的应用 段天学 云南省昭通市电视台 摘要 ： 本文简要介绍了物理隔离设备 MRG 9000 的工作原理，并详细阐述了 MRG 9000 数字视频网络安 全系统方案设计。 关键词 ： 物理隔离 防火墙 MRG 9000 1 物理隔离设备简介 （6）MRG9000 ： 广电网络专用 以及通信中断时决定从何处重新发送。 隔离设备，有行业实用性。真正的深度 （4）传输层，进行流量控制或是 1.1 关于物理隔离的解释 解析，属于物理隔离。 基于接收方可接收数据的快慢程度规 按照国家标准《信息安全技术网 M R G 9 0 0 0 卫 士 （ M e d i a 定适当的发送速率，按照网络能处理的 络和终端设备隔离部件安全技术要求》 Resource Guard）是一款面向广电行 最大尺寸将较长的数据包进行强制分 的规定，物理隔离就是要物理断开，网 业，集网络物理隔离、文件格式检测、 割。 络之间不能以直接或间接的方式连接， 文件传输控制功能于一身的网络安全 （5）网络层，其主要功能是将网 物理断开一般采用专用的隔离部件，比 产品。文件格式过滤功能割断了计算机 络地址翻译成对应的物理地址，并决定 如物理隔离卡、专用的隔离芯片等。所 病毒的传播途径，网络物理隔离功能保 如何将数据从发送方路由到接收方。 以，凡是没有专用隔离部件的，采用通 证了内网数据安全，专有系统运行杜绝 （6）数据链路层，它控制网络层 用网络设备的隔离都不是物理隔离。 了网络攻击，专用集成电路技术保证了 与物理层之间的通信。 数据传输性能，定制界面设计满足行业 （7）物理层，该层包括物理连网 1.2 几款安全产品的隔离性能比 应用。 媒介，如电缆连线、连接器。 较 （1）杀毒软件 ： 用于网络中及文 2 OSI 网络通讯模型 3 物理隔离设备 MRG 9000 件内的病毒清理，有误杀、错杀和漏杀 的工作原理 的隐患，无隔离。 OSI 网 络 通 讯 模 型（Open （2）防火墙 ： 用于网间隔离并阻 System Interconnection，开放系统互 MRG 9000 实现两大功能 ： 网络 止非法行为的设备，有安全策略的漏洞， 联）分为以下七层。 连接的物理隔离和文件格式的深度检 属于逻辑隔离。 （1）应用层，负责对软件提供接 测两大功能。 （3）异构网 ： 采用 Linux 系统 口以使程序能使用网络服务，提供包括 （1）网络物理隔离 + 双网卡，能阻止 Windows 系统病毒 文件传输、文件管理以及电子邮件的信 MRG 9000 系统采用双核 CPU 技 传播，属操作系统隔离。 息处理的服务。 术，在其中一个 CPU 内核上运行支持 （4）USB-USB ： 采用双主机模 （2）表示层，数据将按照网络能 标准协议（TCP/IP 等）的专有系统， 式，两个主机分别接内外网，之间以 理解的方案进行格式化 ； 这种格式化 通过外网接口连接外部计算机，接收可 USB 通讯，属于协议隔离。