张 珏，田建学

（1.榆林学院 信息学院，陕西 榆林 719200；2.延安大学西安创新学院 实验教学中心，陕西 西安 719000）

近年来，我国信息化建设迅猛发展，在外网、内网、专网之间交换信息是基本要求。如何在保证内网和专网资源安全的前提下，实现网络畅通、资源共享是电子政务系统建设中必须要解决的问题。而传统的物理安全隔离卡技术虽然确保了网络的安全性，却因缺乏信息交换机制等局限性，对网络连通性的支持率较低，往往会形成流通不畅的“孤岛”，而限制了应用的发展。因此，隔离网闸技术成为物理隔离技术的发展趋势。

安全隔离网闸是一种带有多种控制的专用硬件，在电路上切断网络之间的链路及协议连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。由于物理隔离卡技术的切换开发频率一般通过外设时钟设定，网络开关速度低，网络传输性能受到制约，即使开关切换速率高，隔离卡也受到主机性能的影响。而安全隔离网闸采用CPU时钟作为开关，将开关功能在系统内核中实现，从而成功地达到物理隔离的最佳性能。

该技术是使用带有多种控制功能的固态开关读写介质来连接两个独立主机系统的信息安全设备。由于在安全隔离网闸所连接的两个独立主机系统之间不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在一句协议的信息包转发，只有数据文件的无协议“摆渡”，且对中间固态存储介质只有“读”和“写”两个命令，所以，安全隔离网闸从物理上阻断了具有潜在攻击可能的一切连接，实现了真正的安全保护。……