浅析消防计算机网络中安全隔离存在的问题及解决方法.docVIP

浅析消防计算机网络中安全隔离存在的问题及解决方法 关键词：消防　计算算机网络　安全隔离 　　引言 Internet中的一一个重要问题，由于tcp//ip协议最初没有考虑安全全问题，因此我们经常听到说说某某网站、某某结构受到病病毒、黑客的攻击，发生重要要数据的丢失或机密信息遭到到窃取。消防部队由于工作的的特殊性，涉密信息较多，为为了杜绝泄密事件的发生，必必须有一套完善的网络安全隔隔离系统，实现涉密信息与IInternet的完全隔离离。 1、网络安全隔离的必必要性 Enterasyss公司网络安全设计师Dicck Bussiere认为为：在电脑网络犯罪手段与网网络安全防御技术“道高一尺尺，魔高一丈”不断升级的形形势下，网络攻击者和防御者者都失去了技术方面的屏障，，单依靠网络安全技术不可能能非常有效。 2004年44月19日，美国互联网服务务提供商EarthLinkk发表一篇报告，平均每台家家用电脑感染了28个间谍软软件。这种间谍软件可以扫描描你的计算机，获取你计算机机上的涉密信息，如果你的电电脑是公司甚至是政府机关、、军队的办公电脑，那损失是是不可估量的。 网络安全隔离离技术可以实现内、外网络或或外部网络与涉密信息的物理理隔离，因而可以保证网络的的相对安全。 消防计算机网网络的现状： ①消防部队由由于工作的特殊性，既有基于于Internet的公众网网络办公系统，又有基于公安安网的内部网络办公系统，两两个网络必须实现物理隔离。。 ③由于工作的需要，，往往要求一台计算机既能上上内网，又能上外网。 2、、网络安全隔离的解决方案 2.1采用双网和双机模式 2..2采用双网机模式 CPU和网卡卡等，并安装了两套系统，两两套系统只是公用了机箱、键键盘、显示器和鼠标，相当于于两台电脑，用户通过键盘上上的内外网开关进行控制和选选择内外网。安全专家曲成义义研究员指出：双网机目前有有十几家已被国家审定过，它它有双盘型的，也有单盘型双双驱型的。它确实是物理隔离离并经过严格检测出来的。虽虽然它用的是一个壳，但是里里面有两套操作系统，有的是是两个硬盘；有的是单硬盘，，单硬盘是逻辑分区，但是分分区是物理隔绝，这些都是很很严格审查过的，双网机节约约了空间，但价格昂贵，很少少 2.3采用隔离离卡技术 如果在以前进行网络络布线时布置了两套网线，就就可以采用此种方式。即在客客户端计算机上安装两个硬盘盘（或者是一个硬盘，两个分分区，分区是物理隔离的），，在两个硬盘或一个硬盘的两两个分区分别安装上操作系统统，两套网线通过隔离卡连接接到主板和硬盘上，通过切换换开关在切换硬盘的同时切换换网络线，达到了物理隔离的的目的。由于充分利用了以前前的网络设备，又不更改以前前的网络布线模式，因此节省省了投资，但在增加节点时，，我们必须同时布两套网线，，比较麻烦，也加大了投资。。 ②单网线的隔离卡技术 如果以前在网络布线时只布布了一套网线，我们就可以采采用此种模式。客户端上的隔隔离卡采用一个网络接口联接接一条网线，在该网线联接到到交换机的中间加入了网络选选择设备，在隔离卡与安全选选择器的配合工作下，客户端端对隔离卡的操作，在对硬盘盘进行切换的同时通过安全选选择器对网络也进行了切换，，通过区分内外网信号就可以以避免内外网线被交叉使用的的安全风险。而且通过该技术术对网络进行隔离成本较低，，也节约了空间，操作简单方方便，推荐采用此种方式。 2.4在实际的操作中，我我们还应该考虑以下因素： ②经济：：充分利用以前的网络设备，，不需要对以前的网络布线进进行改动。 ③易安装：为了了避免泄密事件的发生，要保保证隔离产品具有易安装性，，我们自己就能动手安装，不不需要外请专业人员安装。 ④易操作：安装好后的网络络隔离产品要普通人员都会使使用，不会出现因为普通人员员的操作而出现安全隐患。 3、结束语 industrialization, industrial characteristics, contribute to ecological environmental protection. One is to actively implement the project support, vigorously implement the Microfinance in the area of hope project assistance projects; two is the key to implement talent support in the initiative for the economic development in the reservoir area of the introduction of t