物理隔离：政府网络安全必杀技

核心提示： （点击看大图）（图1）单独采用物理隔离卡来组网时，它其实是一个双网线、双硬盘双网隔离系统，物理隔离：政府网络安全必杀技(4)，每台终端计算机安装有一张物理隔离卡；两个硬盘，分别装有操作系统；两条分属内网和外网的网线连接到对应的内网交换机和外网交换机，网络切换器与物理隔离卡配合（并且网络切换

（点击看大图）

（图1）

单独采用物理隔离卡来组网时，它其实是一个双网线、双硬盘双网隔离系统。每台终端计算机安装有一张物理隔离卡；两个硬盘，分别装有操作系统；两条分属内网和外网的网线连接到对应的内网交换机和外网交换机。（见图1）

当终端计算机按需要选择启动不同的内网环境或外网环境时，计算机将根据所选引导并启动所需系统，计算机启动完成后，就可以处在所需的内网环境或外网环境，而另外一块硬盘根本不工作，所以两块硬盘不可能互相通信。

值得注意的是：这方案需要双重布线，布线工程显得很复杂，若所有交换机就集中在机房时，则双绞线股将成倍加大，可能很不利于施工。

（2）信道隔离方案：

（点击看大图）

（图2）

信道隔离方案是在终端计算机是单网线连接的模式下使用的，这个方案可以用网络切换器与隔离卡配合使用，是“隔离卡+网络切换器+单网线”的结构。（见图2）

单网线模式通过隔离卡和网络切换器协同工作，隔离卡通过网络切换器传送不同的电平信号，网络切换器根据不同的电平信号选择网络，隔离卡与网络切换器连接的网线根据需要传输内网或外网，达到了硬盘和网络的同时切换。

网络切换器与物理隔离卡配合（并且网络切换器处于网管中心）使用会更安全，因为避免了在本地终端人为的更换内、外网线，防止内部人员的主动泄密。

（3）安全隔离网闸方案：