《安全的双网隔离型电脑》由会员分享，可在线阅读，更多相关《安全的双网隔离型电脑（3页珍藏版）》请在金锄头文库上搜索。
1、安全的双网隔离型电脑2001-5-21阅读人次：393互联网的兴起带动了整个世界经济的发展。网络构建起来的信息化高速通路，为全球信 息的交换与获取提供了最便捷的手段。然而就像一切事物都有正反两个方面一样，互联 网的开放性也使得信息安全受到严重威胁，黑客的窃密和病毒的侵袭越来越困扰着政府 机关、国防、军队等有高度安全保密需求的机构，以致于很多机构在借助于互联网极大 地提高工作效率的同时也不得不面对着“谈网色变”的尴尬。网络安全需要“物理隔离” 国外权威机构的一份相关报告表明，全球由于信息安全漏洞造成的损失每年为150 亿 美元。面对如此惨重的损失，解决网络信息安全问题已经刻不容缓。保障信息安全，
2、不 仅要通过软件的加密和防御措施，更重要的是要从硬件上对系统进行保护。我国对计算 机信息安全问题已经高度重视，在国家保密局颁布的计算机信息系统国际联网保密管 理规定第二章第六条中规定: “涉及国家秘密的计算机信息系统，不得直接或间接地与 国际互联网或其它公共信息网络相联接，必须实行物理隔离”。很多企业采取了“物理隔离”的办法，如使用两台电脑分别连接内外网，但这既增加了成 本，又不方便使用，而且简单的“隔离”也造成了内网访问外部网络的限制，使内网用户 无法查询国际互联网丰富的信息资源，无法使用电子邮件服务等。如何既能有效实现物 理隔离的功能，又能最大限度地利用已有资源，为保密机构办公网进行大批量
3、物理隔离 改造提供经济可行的方案呢？联想的“隔离”方案 联想最近推出的奔月4000 双网隔离电脑是在其潜心研究了以上用户需求之后，提供的 切实有效的解决方案。该电脑由网络安全隔离卡和双硬盘共同构筑了双网隔离系统，其 所具有的两块硬盘，能分别独立地作为主硬盘启动工作。通过控制和开关电路，只需拨 动机箱前面板上的网络切换开关，即可方便地实现因特网环境（外网）和局域网应用环 境（内网）的切换，使对应于内外网的硬盘实现纯物理隔离，从根本上保证了电脑信息 的安全，为有保密要求的企事业单位提供了内部信息安全的有力保障。奔月 4000 双网隔离电脑结构原理联想奔月4000 双网隔离电脑能够使连接于内外网络的
4、两套系统分别独立地工作，两套 系统数据完全隔离，使一台计算机变成两台单独的虚拟工作站，从而在根本上保证了电 脑信息的安全。网络安全隔离卡是一个数据安全设备，在实现双网隔离功能的过程中起着重要的作用。 通过内部安装的网络安全隔离卡上的控制和开关电路，使两个硬盘能够分别独立地作为 内部网络或外部网络的主硬盘启动。当一个硬盘工作时，另一个硬盘处于断电不工作状 态。这样，内网数据系统与外网数据系统不存在电气通道，在物理上完全相互隔离。开机前，只要根据自己所需要的网络环境，选择计算机前面板上“内网” 或“外网”的船型开关，就可启动所需的操作系统。使用过程中需要切换，则要在正常退出或关闭电源情 况下完成，
5、避免了误操作带来的泄密损失。这样一个重新启动过程，也是一个对CPU、 内存、显示缓存等各种缓存进行物理清零的过程，以确保内外网信息不会经缓存相互间 接传递。NfflLineCki 七图吐网络玄仝陪處卡示.低03陀I费计Lod “叫或led iimlSwxR th hmcJfEtLirsehi.2NeS-LlnelnJ汛fl?：n电大 4Pin酣耙出1宝4Fin电一输入1. NetLinelnl （RJ45），与内网连接网线的接口。2. NetLineIn2 （RJ45），与外网连接网线的接口。3. Switchjump （与船型开关相连接）。4. 大 4Pin 电源输入。二. 输出1. Net
6、LineOut （RJ45），为网卡的网络输入端。2. 大 4Pin 电源输出 1（符合标准电源大 4Pin 电源输出指标，为内网硬盘的电源输入）。3. 大 4Pin 电源输出 2（符合标准电源大 4Pin 电源输出指标，为外网硬盘的电源输入）。4. LedJump1 （与内网指示灯相连）。5. LedJump2 （与外网指示灯相连）。三. 物理隔离选择1. 当系统处于关机状态时，可以将SwitchJump置于ON的位置，然后开机，系统进 入内网状态。2. 当系统处于关机状态时，可以将SwitchJump置于OFF的位置，然后开机，系统 进入外网状态。3. 不关闭电源，改变 SwitchJum
7、p 位置，按 RESET 同样可以实现内外网的切换。4. 当系统处于开机状态时，对 SwitchJump 的操作不起任何作用。四. 网络安全隔离卡的工作原理网络安全隔离卡的电路设计分为取样电路、保持电路和同步切换电路。其工作过程是： 开机时取样电路首先检测内外网切换船型开关的状态，保持电路将开关状态信号锁定， 同时对开关状态信号进行屏蔽，防止被再次检测，这样计算机在工作过程中不能进行网 络切换，以避免因网络突然切换而造成系统崩溃或信息丢失。开关状态信号经放大后， 推动继电器同步切换电路对内外网络的连接以及两个硬盘的电源进行切换，实现两个硬 盘分别在不同网络状态下启动计算机。五可靠性和工作环境适应性 为了有效防止电磁泄漏，网络安全隔离卡采用了电路整体屏蔽，即 PCB 上加屏蔽盒、 内外网 RJ45 插座采用屏蔽型、大面积接地、弧形布线等多种有效技术手段。平均无故 障时间 MTBF15000 小时。下图是整个系统中前面板上的按键、灯和网络安全隔离卡 以及主板、网卡、硬盘之间的连线示意图。图 3 ：系统接线示意图
