弱电安防--安全隔离卡原理与分类.docxVIP

从零开始学布线：安全隔离卡原理与 分类 通过前面的叙述可知，对安全隐患最根本的解决办法是 使用两套物理设备来分别处理涉密和非涉密信息。但这样做 设备投入将非常大，同时设备的利用率很低。通过仔细分析 可以发现，两套计算机系统分别在内网(涉密网)和外网 (Internet)上工作所具有的安全性主要表现在具有两套独 立工作的信息存储系统，那么只要在一台计算机上具有两套 独立的存储系统就能够满足安全的需求，因此可以通过设计 安全隔离系统来保证信息系统的安全。 安全隔离系统的基本原理如所示。 安全隔离卡原理图 在一台计算机上安装一块安全隔离卡和两块硬盘，两块 硬盘和软盘驱动器的电源线连接在安全隔离卡上，通过手动 或软件控制安全隔离卡上的开关接通软盘或硬盘等存储设备 的电源。当计算机在外网工作时，外网硬盘加电工作，内网 硬盘不加电，当计算机在内网工作时则相反，同时为了控制 网络用户使用Modem和软盘驱动器，只有当用户在外网工作 时使用Modem,在内网时使用软盘驱动器。这样就可以做到 内网和外网信息完全隔离。 根据上述原理，在信息安全隔离系统的基础上再配置灵 活的网络选择设备及接口，就可以构建一个安全、经济、灵 活、适用的网络。根据用户上网环境，可将安全网络用户分 为三种类型：单机、双网线和单网线，并分别对应三种安全 隔离设备。 安全隔离设备有安全隔离卡I、安全隔离卡II和安全隔 离卡III