怎麼把千兆網物理隔離

① 什麼叫物理隔離

物理隔離是指內部網不得直接或間接地連接公共網。物理隔離包含是SU-GAP隔離網閘技術 、物理隔離卡。

1.SU-GAP隔離網閘技術

GAP，源於英文的"air gap"，gap技術是一種通過專用硬體使兩個或者兩個以上的網路在不連通的情況下，實現安全數據傳輸和資源共享的技術。gap中文名字叫做安全隔離網閘，它採用獨特的硬體設計，能夠顯著地提高內部用戶網路的安全強度。

物理隔離技術之爭

最早在2000年的時候物理隔離領域出現的單硬碟隔離卡和雙硬碟隔離卡，就引發出了一個誰是物理隔離的爭議，由於單硬碟隔離卡，在安裝時只需要加一塊隔離卡，然後對原有的硬碟採用軟體技術上的處理。所以成本相對來講比較低一些。而雙硬碟隔離卡在安裝時除了需要加一塊隔離卡，還需要新加一塊硬碟。但是對於原來的硬碟不需要任何的處理，只需要在新裝的硬碟上安裝操作系統即可。

② 如何實現物理隔離

所謂「物理隔離」是指內部網不直接或間接地連接公共網。物理隔離的目的是保護路由器、工作站、網路伺服器等硬體實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網和公共網物理隔離，才能真正保證內部信息網路不受來自互聯網的黑客攻擊。此外，物理隔離也為內部網劃定了明確的安全邊界，使得網路的可控性增強，便於內部管理。

物理隔離技術是解決網路不安全性的一種技術，物理隔離從廣義上講分為網路隔離和數據隔離，只有達到這兩種要求才是真正意義上的隔離，並介紹了網路隔離和數據隔離。現在我們主要介紹物理隔離及其產品。

3．物理隔離產品

物理隔離產品有效地解決了上述數據隔離和計算機終端的網路隔離問題。它能實現在建好兩個網路的前提下使一台計算機能連接兩個網路，並且在同一時間，用戶在裝有物理隔離產品的計算機里，只能應用其中的一個網路系統。

物理隔離產品利用了計算機的數據處理方式，用戶所有計算機應用操作都必須依賴操作系統和應用系統來完成。有了操作系統，用戶才能方便、快捷地把數據存儲在硬碟上。所以，只要對硬碟的讀寫進行全面控制，就可以實現數據隔離。對硬碟的讀寫進行控制可以用軟體實現，也可以用硬體實現。可利用計算機加電啟動後必須讀主引導記錄這一特點，把對硬碟讀寫控制的代碼放在主引導程序中。這樣，只要計算機一啟動，這段代碼就會被激活，所有對硬碟的讀寫就完全被這段代碼接管。如果再利用硬體對硬碟的主引導記錄進行防寫的特性，計算機就可以實現數據隔離。但是像這種用軟體實現的數據隔離依然存在漏洞，因為那些被激活的對硬碟進行讀寫控制的代碼是放在內存中的，而內存中的任何數據都可以通過程序來釋放，黑客就可以利用這一特點編寫相應的代碼，先釋放這段代碼，然後讀取他想讀取或想破壞的任何數據。但是，我們如果能把對硬碟進行讀寫控制的代碼用硬體實現，那麼不管是黑客還是病毒都無能為力了。

最後，物理隔離產品控制網路與計算機的連接，這樣就實現了一台計算機既能連接兩個網路，又能實現完全數據隔離的目的。

隨著網路化、信息化的迅猛發展，「安全源於物理隔離」的概念將不斷深入到各行業、各部門、各地區。

③ 網路中的邏輯隔離和物理隔離一般要用到什麼設備，怎麼區別啊

都要用到交換機、路由器等網路設備，只不過物理隔離等於是完全新建一套網路系統，而邏輯隔離是在已有的網路上通過劃分VLAN從而形成一個邏輯上的虛擬區域網，一般政府部門等重要場所設計網路時都要物理隔離各個網段的。

④ 什麼是網路的物理隔離

所謂「物理隔離」是指內部網不直接或間接地連接公共網。物理隔離的目的是保護路由器、工作站、網路伺服器等硬體實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網和公共網物理隔離，才能真正保證內部信息網路不受來自互聯網的黑客攻擊。此外，物理隔離也為內部網劃定了明確的安全邊界，使得網路的可控性增強，便於內部管理。 如何實現物理隔離 網路隔離技術目前有如下兩種技術： 1．單主板安全隔離計算機：其核心技術是雙硬碟技術，將內外網路轉換功能做入BIOS中，並將插槽也分為內網和外網，使用更方便，也更安全，價格界乎於雙主機和隔離卡之間。 2．隔離卡技術：其核心技術是雙硬碟技術，啟動外網時關閉內網硬碟，啟動內網時關閉外網硬碟，使兩個網路和硬碟物理隔離，它不僅用於兩個網路物理隔離的情況，也可用於個人資料要保密又要上互聯網的個人計算機的情況。其優點是價格低，但使用稍麻煩，因為轉換內外網要關機和重新開機。 單主板安全隔離計算機 單主板安全隔離計算機是採用徹底實現內外網物理隔離的個人電腦，這種安全電腦的成本僅僅增加了25%左右，並且由於這種安全電腦是在較低層的BIOS上開發的，處理器、主板、外設的升級不會給電腦帶來什麼「不兼容」的影響。它很好地解決了接入網路後區域網絡信息安全、系統安全、操作安全和環境安全等問題，徹底實現了網路物理隔離。 安全電腦在傳統PC主板結構上形成了兩個物理隔離的網路終端接入環境，分別對應於國際互聯網和內部區域網，保證區域網信息不會被互聯網上的黑客和病毒破壞。主板BIOS控制由網卡和硬碟構成的網路接入和信息存儲環境各自獨立，並只能在相應的網路環境下工作，不可能在一種網路環境下使用另一環境才使用的設備。BIOS還提供所有涉及信息發送和輸出設備的控制，包括： 一、對軟碟機、光碟機提供限制功能。在系統引導時不允許驅動器中有移動存儲介質。雙網計算機提供軟碟機關閉/禁用功能。 二、對雙向埠設備提供限制功能。雙向埠包括列印機介面/並行介面、串列介面、USB介面、MIDI介面，這些介面如果使用不當，也是安全漏洞，需要加強使用管制。對於BIOS，則由防寫跳線防止病毒破壞、非法刷新或破壞以及改變BIOS的控制特性。目前金長城世恆雙網計算機就是採用這種構架的產品。 網路安全隔離卡 網路安全隔離卡的功能是以物理方式將一台PC虛擬為兩部電腦，實現工作站的雙重狀態，既可在安全狀態，又可在公共狀態，兩種狀態是完全隔離的，從而使一部工作站可在完全安全狀態下連接內外網。 網路安全隔離卡實際是被設置在PC中最低的物理層上，通過卡上一邊的IDE匯流排連接主板，另一邊連接IDE硬碟，內、外網的連接均須通過網路安全隔離卡，PC機硬碟被物理分隔成為兩個區域，在IDE匯流排物理層上，在固件中控制磁碟通道，在任何時候，數據只能通往一個分區。 在安全狀態時，主機只能使用硬碟的安全區與內部網連接，而此時外部網（如Internet）連接是斷開的，且硬碟的公共區的通道是封閉的；在公共狀態時，主機只能使用硬碟的公共區與外部網連接，而此時與內部網是斷開的，且硬碟安全區也是被封閉的。 當兩種狀態轉換時，是通過滑鼠點擊操作系統上的切換鍵，即進入一個熱啟動過程。切換時，系統通過硬體重啟信號重新啟動，這樣，PC內存的所有數據就被消除，兩個狀態分別是有獨立的操作系統，並獨立導入，兩種硬碟分區不會同時激活。 為了保證安全，兩個分區不能直接交換數據，但是用戶可以通過一個獨特的設計，來安全方便地實現數據交換，即在兩個分區以外，網路安全隔離在硬碟上另外設置了一個功能區，該功能區在PC處於不同的狀態下轉換，即在兩種狀態下功能區均表現為硬碟的D盤，各個分區可以通過功能區作為一個過渡區來交換數據。當然根據用戶需要，也可創建單向的安全通道，即數據只能從公共區向安全區轉移，但不能逆向轉移，從而保證安全區的數據安全。珠海的偉思公司推出的網路安全隔離卡就採用了上述的技術。

⑤ 兩個網路物理隔離，互不通信。一個內網，一個外網。現在有兩台電腦，一天連接到內網上，一台連接到外網上

用 硬碟隔離卡

單硬碟隔離卡通過將一台電腦上的硬碟分隔為兩個分區，形成安全區和公共區；
雙硬碟隔離卡使用2塊硬碟，一塊作為安全區，另一塊作為公共區。

通過公共區連接外網(Internet)，安全區連接內部區域網絡，兩個分區分別安裝各自的操作系統。

兩個分區是兩個完全獨立的工作環境，一次只能進入其中一個系統，實現內網和外網的物理隔離。

注意盡量選擇 通過國家保密局技術鑒定/檢測的產品