实训4-2 解网络隔离技术.docVIP

本节实训与思考的目的是： 1 熟悉网络隔离技术的基本概念，了解网络隔离技术的工作原理和基本内容。 2 熟悉隔离网闸的基本概念和工作原理，了解网闸产品及其应用。 1 工具/准备工作 实训内容与步骤 图4.33 某网络物理隔离系统部署拓扑图 步骤1：物理隔离常见的方式有物理安全隔离卡、物理隔离集线器、物理隔离网闸等。物理安全隔离卡物理安全隔离卡是物理隔离的低级实现形式，一个物理安全隔离卡只能管一台个人计算机，甚至只能在Windows环境下工作，每次切换都需要开关机一次。物理安全隔离卡的功能即是以物理方式将一台PC虚拟为两个电脑，实现工作站的双重状态，既可在安全状态，又可在公共状态，两个状态是完全隔离的，从而使一台工作站可在完全安全状态下联结内、外网。物理安全隔离卡实际是被设置在PC中最低的物理层上，通过卡上一边的IDE总线连接主板，另一边连接IDE硬盘，内、外网的连接均须通过网络安全隔离卡。PC机硬盘被物理分隔成为两个区域，在IDE总线物理层上，在固件中控制磁盘通道，在任何时候，数据只能通往一个分区。物理隔离集线器网络安全隔离集线器是一种多路开关切换设备，它与网络安全隔离卡配合使用。它具有标准的RJ-45接口，入口与网络安全隔离卡相连，出口分别与内外网络的集线器（HUB）相连。它检测网络安全隔离卡发出的特殊信号，识别出所连接的计算机，自动将其网络线切换至相应的网络HUB