双网隔离方案浅析

摘要

尽管我们正在广泛地使各种复杂的软件技术，如防火墙、代理服务器、入侵检测器、通道控制机制提高系统的安全性和抗攻击能力，但是由于这些技术大多都是基于软件的保护，是一种逻辑机制，这对于逻辑实体（即黑客或内部用户）而言是可能被操纵的，即由于这些技术的极端复杂性与有限性，这些在线分析技术无法提供某些组织提出的高度数据安全要求。信息安全是一个巨大而复杂的系统工程．物理隔离措施是其中一个最有效、彻底、安全的解决方案．国家保密局在《计算机信息系统国际联网保密管理规定》中第二章第六条明确指出：”凡是涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接．必须实行物理隔离”。