安全隔离计算机保密管理探讨研究.pdfVIP

第十八届全国信息保密学术会议(IS2008)论文集 安全隔离计算机保密管理探讨 纵健羽 洪克良席丽萍 河南省国家保密局 摘要：随着电子政务的普及，网络安全隔离技术快速发展，安全隔离产品 得到了广泛应用，但由于使用者对安全隔离产品的技术缺陷和管理漏洞了解不够， 给涉密网络和涉密信息带来了新的安全风险。 关键词：安全隔离计算机安全隔离卡保密管理 l 引言 自从我国2000年推出网络安全隔离计算机和网络安全隔离控制卡以来，网络 安全隔离技术随着电子政务的普及而快速发展，安全隔离计算机和安全隔离卡也 在党政军机关和企事业单位得到了广泛应用。但安全隔离产品在给我们提供工作 便利的同时，也给我们在保密管理方面提出了更高的要求，本文从技术和管理两 方面对安全隔离产品存在的隐患进行分析，并结合日常保密管理提出有针对性的 建议。 2安全隔离计算机的技术特点 2．1 安全隔离计算机的技术特点 安全隔离计算机又称双网隔离计算机，是能够保证连接该计算机的内网、外 网仍然保持物理隔离的个人计算机。安全隔离计算机由安全隔离卡和双硬盘组成， 其所具有的两块硬盘，能分别独立地作为主硬盘启动工作。通过控制和开关电路， 实现内网和外网的切换，使对应于内外网的硬盘绝对物理隔离，从而保证电脑信 息的安全。 ·330· 安全隔离计算机保密管理探讨 2．2安全隔离卡的技术特点 安全隔离卡是安装在个人计算机内部，能够使连接该计算机的内网、外嘲仍 然保持物理隔离的设备。安全隔离卡安装在主板和硬盘之闻，通过电源线或者数 据线控制硬盘的工作状态，并通过继电器来控制内网和外网同的硬盘转换和网络 连接，保证其工作状态的稳定性及可靠性。 继电器是安全隔离卡的主要部件之一，国产安全隔离卡大多选用信号用继电 器。如OMRON(欧姆龙)C．6H一2和C,6A一2单稳型信号继电器等。 照貂 LJn2上7．iJ 田I单稳望66H一2 圈2 66H一2蜡子配置／内部连接田 电磁式继电器一般由铁芯、线圈、衔铁、触点簧片等组成。通过在线圈两端 加上一定的电压，线圈产生电磁效应，衔铁被电磁力吸引，使衔铁的动触点与静 触点(常开触点)吸台。当线圈断电后，电磁力消失，衔铁在弹簧的反作用力下 返回原位置，使动触点与原来的静触点(常闭触点)吸合。 由于继电器的电器特性和安全隔离卡的设计缺陷，安全隔离卡在非工作状态， 即计算机关机状态时，安全隔离卡的网卡口和内网口(或者外网口，但绝大多数 是安全隔离卡的内网口)处于连通状态。 3安全隔离计算机的风险分析 安全厢离计算机的种类很多，实班的方式和达到的效果各有不同，但产品的 设计思路和构架大致相同，下面结合我们在保密技术检查中发现的相关问题，以 及我们对多种安全隔离产品进行的应用测试和攻击验证，从几个方面对安全隔离 计算机日常使用中存在的安全隐患进行分析。 31错误连接网线的摩患分析 31．1外网网线误接计算机网卡 安全隔离卡的正确连接方式是网卡的网卡口和隔离卡的网卡口连接，隔离卡 331 第十八届全国信息保密学术会议(IS2008)论文集 的内网口和内网连接，隔离卡的外网口和外网连接，如图3所示。 当外网网线饶过安全隔离卡直接连接网卡时(如图4所示)，造成安全隔离计 算机在进入外网模式和内网模式时均和互联网连接，对本机内网模式的重要数据 造成失窃密风险。 潮卡l I 卜 l圆圆囝 隔离卡I