北京海淀区上地东路九号得实大厦5层 邮政编码.pdfVIP

前沿技术 本栏目由北京清华得实科技股份有限公司协办 Leading-edge Technologies “国保金泰”安全隔离 与信息交换系统综述 国家保密技术研究所 孔 斌 分时通断使内、外之间在任何时刻都不会有直接通路，同 安全隔离与信息交换系统的研制背景 时能够安全地交换数据。应用GAP技术开发的产品相对以 对于涉及国家秘密的信息系统，国家保密局有明确要 往的网络安全产品，具有更强的抗攻击能力。 求：涉密系统不得直接或间接与国际互联网或其他公共信 2.国内发展现状 息网络连接，必须实行物理隔离。所谓 “物理隔离”是相 目前，国内一些单位在参考和借鉴国外先进思想的基 对于防火墙、保密网关等逻辑隔离设备而言的，意指内、外 础上，研究 “安全隔离与信息交换技术”，并已自主开发出 两个网络之间在任何时间间隔内都不存在物理通路。对于 安全隔离与信息交换产品，取得了初步成果。截至2003年 内、外两个网络之间实施物理隔离是一个行之有效的安全 1月，经国家保密局涉密信息系统安全保密测评中心检测并 保密措施。 通过国家保密局技术鉴定的安全隔离与信息交换产品已有 “物理隔离”一方面解决了安全隔离问题，但同时又 2家，还有一些厂家已向国家保密局提交了鉴定申请书。 造成内、外网络之间信息交换的困难。随着我国电子政务 但是，大家对“安全隔离与信息交换”的概念理解不 的建设与发展，内、外网之间的“安全隔离与信息交换”的 同，产品研制思路、实现方法不同，导致研制出来的产品 需求十分迫切。例如：内网用户希望从外网络上获取各种 在功能和性能上差别很大，急需规范。另外，由于目前没 信息，包括浏览外部丰富的信息资源、接收来自外部的电 有一个统一的技术标准，对该类产品的测评方案也不完善， 子邮件等。如何在 “安全隔离”的前提下进行“信息交换” 难以确保其真正的安全、稳定和可靠。为此，国家保密局 已经成为了促进信息化建设所必须解决的问题，所以，对 将正式立项制定国家保密标准 《涉及国家秘密的计算机信 “安全隔离和信息交换”技术的研究和产品的研发成为了必 息系统的安全隔离与信息交换产品安全技术要求》。一方面 然趋势。 对研发安全隔离与信息交换系统达到涉密信息系统的安 全保密要求进行规范，另一方面也为国家保密局的管理提 安全隔离与信息交换系统的发展现状 供技术保障，为产品的测评工作提供有效依据。 1.国外GAP技术简介 国保金泰安全隔离与信息交换系统V1.0介绍 英文“Air Gap”的原意是指由空气形成的用于隔离的 缝隙。用于描述网络之间状态的时候，指的是链路层的断 1.基本情况 开。GAP技术源自 “Air Gap”，简单描述就是通过专用硬 (1)项目背景。“国保金泰安全隔离与信息交换系统 件使两个彼此隔离的网络进行安全数据交换的技术。即， V1.0”的研发是国家科技部2001年国家863计划支持项目， 通过专用设备连接内、外两个网络，既能在物理线路上断 同时也是2002年国家保密局重点科研项目。 开两个网络，但又能够让其中一个网络的数据高速地通过 (2)研发单位。“国保金泰安全隔离与信息交换系统 GAP设备传送到另一个网络。