安全的双网隔离型电脑.doc

安全的双网隔离型电脑2001-5-21 阅读人次：393互联网的兴起带动了整个世界经济的发展。网络构建起来的信息化高速通路，为全球信息的交换与获取提供了最便捷的手段。然而就像一切事物都有正反两个方面一样，互联网的开放性也使得信息安全受到严重威胁，黑客的窃密和病毒的侵袭越来越困扰着政府机关、国防、军队等有高度安全保密需求的机构，以致于很多机构在借助于互联网极大地提高工作效率的同时也不得不面对着“谈网色变”的尴尬。 网络安全需要“物理隔离” 国外权威机构的一份相关报告表明，全球由于信息安全漏洞造成的损失每年为150亿美元。面对如此惨重的损失，解决网络信息安全问题已经刻不容缓。保障信息安全，不仅要通过软件的加密和防御措施，更重要的是要从硬件上对系统进行保护。我国对计算机信息安全问题已经高度重视，在国家保密局颁布的计算机信息系统国际联网保密管理规定第二章第六条中规定: “涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离”。 很多企业采取了“物理隔离”的办法，如使用两台电脑分别连接内外网，但这既增加了成本，又不方便使用，而且简单的“隔离”也造成了内网访问外部网络的限制，使内网用户无法查询国际互联网丰富的信息资源，无法使用电子邮件服务等。如何既能有效实现物理隔离的功能，又能最大限度地利用已有资源，为保密机构办公网进行大批量物理隔离改造提供经济可行的方案呢？ 联想的“隔离”方案 联想最近推出的奔月4000双网隔离电脑是在其潜心研究了以上用户需求之后，提供的切实有效的解决方案。该电脑由网络安全隔离卡和双硬盘共同构筑了双网隔离系统，其所具有的两块硬盘，能分别独立地作为主硬盘启动工作。通过控制和开关电路，只需拨动机箱前面板上的网络切换开关，即可方便地实现因特网环境（外网）和局域网应用环境（内网）的切换，使对应于内外网的硬盘实现纯物理隔离，从根本上保证了电脑信息的安全，为有保密要求的企事业单位提供了内部信息安全的有力保障。 奔月4000双网隔离电脑结构原理 联想奔月4000双网隔离电脑能够使连接于内外网络的两套系统分别独立地工作，两套系统数据完全隔离，使一台计算机变成两台单独的虚拟工作站，从而在根本上保证了电脑信息的安全。 网络安全隔离卡是一个数据安全设备，在实现双网隔离功能的过程中起着重要的作用。通过内部安装的网络安全隔离卡上的控制和开关电路，使两个硬盘能够分别独立地作为内部网络或外部网络的主硬盘启动。当一个硬盘工作时，另一个硬盘处于断电不工作状态。这样，内网数据系统与外网数据系统不存在电气通道，在物理上完全相互隔离。 开机前，只要根据自己所需要的网络环境，选择计算机前面板上“内网” 或“外网”的船型开关，就可启动所需的操作系统。使用过程中需要切换，则要在正常退出或关闭电源情况下完成，避免了误操作带来的泄密损失。这样一个重新启动过程，也是一个对CPU、内存、显示缓存等各种缓存进行物理清零的过程，以确保内外网信息不会经缓存相互间接传递。 一输入 1NetLineIn1（RJ45），与内网连接网线的接口。 2NetLineIn2（RJ45），与外网连接网线的接口。 3SwitchJump（与船型开关相连接）。 4大4Pin电源输入。 二输出 1NetLineOut（RJ45），为网卡的网络输入端。 2大4Pin电源输出1（符合标准电源大4Pin电源输出指标，为内网硬盘的电源输入）。 3大4Pin电源输出2（符合标准电源大4Pin电源输出指标，为外网硬盘的电源输入）。 4LedJump1（与内网指示灯相连）。 5LedJump2（与外网指示灯相连）。 三物理隔离选择 1 当系统处于关机状态时，可以将SwitchJump置于ON的位置，然后开机，系统进入内网状态。 2 当系统处于关机状态时，可以将SwitchJump置于OFF的位置，然后开机，系统进入外网状态。 3 不关闭电源，改变SwitchJump位置，按RESET同样可以实现内外网的切换。 4 当系统处于开机状态时，对SwitchJump的操作不起任何作用。 四网络安全隔离卡的工作原理 图2：网络安全隔离卡工作原理图 网络安全隔离卡的电路设计分为取样电路、保持电路和同步切换电路。其工作过程是：开机时取样电路首先检测内外网切换船型开关的状态，保持电路将开关状态信号锁定，同时对开关状态信号进行屏蔽，防止被再次检测，这样计算机在工作过程中不能进行网络切换，以避免因网络突然切换而造成系统崩溃或信息丢失。开关状态信号经放大后，推动继电器同步切换电路对内外网络的连接以及两个硬盘的电源进行切换，实现两个硬盘分别在不同网络状态下启动计算机。 五可靠性和工作环境适应性 为了有效防止电磁泄漏，网络安全隔离卡采用了电路整体屏蔽，即PCB上加屏蔽盒、内外网RJ