互联网协会-电子政务安全.pptVIP

4、两者之间关系 物理隔离的指导思想与防火墙绝然不同：防火墙的思路是在保障互联互通的前提下，尽可能安全，而物理隔离的思路是在保证必须安全的前提下，尽可能互联互通。 第2节 物理隔离原理 1、网络开关（Network Switcher） 2、实时交换（Real-time Switch） 3、单向连接（One Way Link） 1、网络开关（Network Switcher） 在一个系统里安装两套虚拟系统和一个数据系统，数据被写入到一个虚拟系统，然后交换到数据系统，再交换到另一个虚拟系统 2、实时交换（Real-time Switch） 实时交换，相当于在两个系统之间，共用一个交换设备，交换设备连接到网络A，得到数据，然后交换到网络B 3、单向连接（One Way Link） 单向连接，早期指数据向一个方向移动，一般指从安全性高的网络向安全性低的网络移动 第3节 物理隔离分类 1、第一代隔离技术 2、第二代隔离技术 3、第三代隔离技术 4、第四代隔离技术 5、第五代隔离技术 1、第一代隔离技术 第一代隔离技术：完全的隔离。此方法使得网络处于信息孤岛状态，做到了完全的物理隔离，需要至少两套网络和系统，更重要的是信息交流的不便和成本的提高，这样给维护和使用带来了极大的不便。 2、第二代隔离技术 第二代隔离技术：硬件卡隔离。在客户端增加一块硬件卡，客户端硬盘或其他存储设备首先