部门内外网隔离方案探究.docVIP

部门内外网隔离方案探究 　　摘 要：随着气象现代化的不断发展，气象部门的网络安全问题日益严峻，内外网隔离势在必行。简要介绍了内外网隔离的原理和实施方案，并分析、比较了不同方案的隔离效果、特点等。同时，还介绍了使用了隔离卡的用户所遇到的安装问题和使用过程中的一些常见问题。 　　关键词：网络隔离；隔离效果；气象事业；硬盘隔离卡 　　中图分类号：TP393.08；P409 文献标识码：A DOI：10.15913/j.cnki.kjycx.2015.03.013 　　我国气象事业是以提供公共服务为主的科技型、基础性社会公益事业，可免费共享部分气象资料，但也需要遵循保密原则。按照《中华人民共和国气象法》第三章第十八条规定：“基本探测气象资料以外的气象探测资料需要保密，其密级的确定、变更、解密和使用要依照《中华人民共和国保守国家秘密法》的规定执行。”现代办公离不开网络，许多工作人员经常需要访问内网和外网（互联网）。目前，网络安全形势日益严峻，互联网黑客攻击或病毒破坏所造成的后果难以预料。因此，国家明文规定了政府党政军机关单位和企事业单位的内网必须与互联网实行物理隔离，以确保内网信息的安全。 　　现阶段，内外网隔离的方案主要有3种，即双电脑双网双线隔离方案、单电脑双网双线硬盘隔离卡隔离方案和单电脑双网单网线隔离交换机隔离方案。 　　1 各种方案的原理和对比 　　1.1 双电脑双网双线隔离方案 　　这个方案最简单，就是每个人配备2台电脑分别用于内网和外网，可以同时上内外网。但是，其缺点是每个人的办工桌上摆2台电脑很占空间，既不经济也不方便，大大增加了耗电量和电磁辐射。该方案如图1所示。 　　1.2 单电脑双网双线硬盘隔离卡隔离方案 　　用户仅使用1台电脑，并在电脑上增加1个硬盘和硬盘隔离卡，且硬盘隔离卡上有3个RJ45口，它们各自连接原主机网卡和内网、外网的网线，通过人工或软件切换硬盘和网线。在内外网的环境中，内网对应内网的硬盘，外网对应外网的硬盘，这样，内外网在物理上完全分离且不存在公用存储信息，从而实现了单机在2个网络之间真正的物理隔离。这种方案一机两用，安全、可靠、方便、经济，极大地提高了计算机系统的资源利用率，但它的缺点是用户在同一时间只能使用一种网络。山西省气象科技大楼主要采用的就是这种方案，所以，本文着重介绍这种隔离方案。该方案如图2所示。 　　1.3 单电脑双网单网线线路选择器隔离方案 　　用户只使用1台电脑，但需要有1台线路选择器把内、外网分开，同时，用户的电脑也必须增加1个硬盘和硬盘隔离卡，内网的数据放在内网硬盘，外网的数据放在外网硬盘。该方案中使用的硬盘隔离卡不同于第2种方案的隔离卡。当用户需要切换网络时，由用户发出指令（实际上是分别发出2种不同极性的直流信号）来控制线路选择器接通内网或外网，且用户在同一时间只能使用一种网络。这种方案虽然节省了1根网线，但是，内外网的切换比较麻烦，只对那些无法布设双网线的用户有利。该方案如图3所示。 　　2 气象科技大楼采用的方案 　　2.1 方案简介 　　在山西省气象部门中，已经有部分单位实行了内外网隔离的工作模式，采用的是单电脑双网双线硬盘隔离卡隔离方案。省气象局科技大楼为了实现内外网隔离的工作模式，前期已经在大楼西面的楼梯处安装了外网线路的设备，现在几乎每位工作人员都有2根网线，并配备了安装有双硬盘和硬盘隔离卡的计算机，部分单位已经实现了内外网隔离的工作模式。使用这种工作模式的电脑，其内部都装有硬盘隔离卡和2块硬盘，通过硬盘隔离卡将2块硬盘隔离，同一时间只使用1块硬盘。这样，就从物理角度上将2块硬盘隔离，这块硬盘的数据不会进入另一块硬盘上，有效地防止了内部网络数据流失到公共网络上，达到了内外网隔离的目的。 　　硬盘隔离卡的特点是即插即用，有PCI插槽、软件控制、在线切换，不占用USB口和COM口，支持Win7＼LINUX等操作系统，并且内外2种不同网络之间可以自由切换。硬盘隔离卡如图4所示。 　　2.2 硬盘隔离卡的安装 　　在该方案中，使用的是硬盘电源切换型隔离卡，默认为双网线布线模式。其具体安装步骤是：①在安装硬件之前，先断开主机电源，然后连接硬件，将隔离卡插入主板上空余的PCI插槽内，并将其固定好。②取出1条包装盒中的一拖三数据线，将黑色12孔插头的一端与隔离卡尾部的电源卡座相连，分出来的中间的黑色4线扁平插头则与主板的SATA插座相连，另外2个插头则分别连接内网硬盘和外网硬盘。硬盘数据线连接如图5所示。③盖上机箱盖，并将其固定好。④取出包装盒中的短网线，将隔离卡的网卡口（黑色）与机器的网卡接口相连，如图6所示。⑤将内网和外网的网线插入隔离卡上的对应网口（外网网口是绿色，内网网口是黄色）。当外网网络连通时，隔离卡网口的绿色灯亮；当内网网络