网络隔离卡论述.pptVIP

使用网络隔离卡解决内外网混上的方案 江涛 使用网络隔离卡有什么好处？ 　　网络隔离卡相对于云终端，具有以下优势： 　　１、不需要服务器，如果数量较少，布署相对简单，成本相对较低。 　　２、内外网均使用同一台电脑的全部硬件，不会出现云终端偶尔会出现的屏幕闪烁现象，视频播放也不会卡，也没有PS/2转接线不兼容的问题。 　　３、桌面没有切换器、接线和新增加的鼠标，不会给人杂乱的感觉。 　　４、不需要安装网络打印服务器，连接在电脑上的打印机，在内外网均可以使用。 　　　如果能把硬盘和网络绑定起来，上内网的时候使用一块硬盘，上外网的时候使用另一块硬盘，这样就可以切断搭桥的途径，达到内外网隔离的目的。网络隔离卡正是这样一种设备。 * 什么是网络隔离卡？ 　　一台电脑，上内网和外网时有什么不同？其实没有什么不同，区别仅仅在于连接的网络不同。那为什么要进行内外网隔离呢？ 　　外网，也就是因特网，由分布于全世界的各种网络连接在一起组成的，网络环境非常复杂，上了因特网，就要面对大量的网络攻击、病毒、木马等等。而内网，仅仅只供内部人员使用，并没有连上因特网，存储有大量需要保护的数据，如果内网和外网连接起来，就会面临大量的网络攻击、病毒、木马，数据就存在丢失、甚至被篡改的可能性。 　　只要不存在物理上的连接，内网就不存在被直接攻击的可能性，然而，病毒和木马却可以借助硬盘藏身，如果一台电脑既上内外，又上外网，那么病毒和木马就可以通过搭桥的方式攻击到内网，窃取甚至篡改数据。 一、网络隔离卡的安装 　　网络隔离卡有很多种类型，下面以中孚的切线型隔离卡为例，介绍一下网络隔离卡的安装和使用。 　　１、先将两块硬盘分别安装到电脑上，分别安装上使用内网和外网的操作系统。 　　２、将隔离卡的上标注“主板”的SATA口用数据线连接到主板SATA口，将隔离卡上标注“外网”的SATA口用数据线连接到安装外网操作系统的硬盘的SATA口，将隔离卡上标注“内网”的SATA口用数据线连接到安装内网操作系统的硬盘的SATA口，注意不要接错。然后将网络隔离卡插到主板的ＰＣＩ插槽，如图： 连接隔离卡上标注 “主板”的SATA接口和主板上的SATA接口 连接隔离卡上标注 “内网”的SATA接口和内网硬盘的SATA接口 连接隔离卡上标注 “外网”的SATA接口和外网硬盘的SATA接口 一、网络隔离卡的安装 　　3、将内外网线分别插到隔离卡上标注为“内网”、“外网”的RJ45接口上，然后用短网线将电脑上的网卡和隔离卡中间的RJ45接口连接起来。 外网网线 内网网线 连接电脑网卡和隔离卡 二、网络隔离卡的使用 　　1、隔离卡安装好后，启动电脑，会进入隔离卡的网络选择界面，如图，选择希望进入的网络，回车启动电脑。 二、网络隔离卡的使用 　　2、如果在启动时没有显示该启动界面，请进入CMOS设置，找到启动顺序，将“SCSI Card” 放在第一位。如果没有该选项，将“Removable Devices”放在第一位。 二、网络隔离卡的使用 　　3、进入操作系统后，内外网均应安装隔离卡管理软件，方便软切换。将安装光盘放入光驱，会弹出安装界面，选择相应型号。 二、网络隔离卡的使用 　　后面的安装极为简单，一路“下一步”就行了。 二、网络隔离卡的使用 　　4、启动管理软件，如下图，界面极为简洁，功能也比较简单，在此不再详述。 二、网络隔离卡的使用 　　在系统托盘区的隔离卡管理软件的图标上单击右键，会弹出菜单，功能和主界面类似。 三、网络隔离卡和云终端相比的不足之处 　　1、安全性较差。云终端数据均存放在服务器上，安全性相对较高，而且可以随时在其它地点使用自己的帐户登陆服务器，和在自己办公室一样使用。断电会丢失正在进行的工作，云终端由于运行在服务器上，而服务器一般都是有UPS保护的，即使云终端断电，也不会丢失正在进行的工作，只需要立即在有电的云终端上用自己的账号登陆，就可以继续刚才的工作。 　　2、内外网的切换需要重新启动电脑，比较麻烦。比较高端的网络隔离卡，可以使用挂起的方式进行内外网切换，虽然不需要重启，但也需要较长的切换时间。如果内外网切换频繁，由于挂起操作频繁的读写硬盘，会对硬盘造成一定损害。高端隔离卡的价格也相对较高。 　　3、单套成本较高。一块隔离卡+硬盘，约需500多元，是云终端的两倍。如果大量采用，成本要高于云终端。 三、网络隔离卡和云终端相比的不足之处 　　4、安装和扩展麻烦，安装时需要打开机箱，将隔离卡插到PCI插槽上，并安装硬盘、操作系统，需要专业人员才能进行，如果机箱内没有多余的PCI插槽或者硬盘位，安装将无法进行；扩展和安装是一样的。而云终端麻烦的是服务器的安装设置，终端只需要接好线就可以了，普通人都可以完成，也不存在不能安装的问题；扩展只需要在服务器