刘丽娜

济南职业学院 山东 250014

0 引言

2000年1 月1 日，国家保密局发布实施《计算机信息系统国际联网保密管理规定》明确要求“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连，必须实行物理隔离”。该规定在互联网发展初期具有前瞻性的提出，政府上网必须“物理隔离”，及时的把政府上网安全提到一个重要的高度，具有重大意义，因此，各种安全隔离产品应运而生，满足电子政务中高安全性的物理隔离需求。

1 隔离网闸技术概念

隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。系统通常实现不同安全级别网络之间的安全隔离，并提供适度可控的数据交换的软硬件系统。

2 隔离网闸的组成

隔离网闸一般分三个基本部分：内网处理单元、外网处理单元和隔离数据交换子系统构成，完成两个网络之间的安全受控数据交换，如图1所示。

图1 隔离网闸系统的体系组成结构

内网机与高安全级别网络(内网)相连，外网机与低安全级别网路(外网)相连，数据交换子系统包括即将研制的数据交换卡和专用数据交换协议，数据交换卡为内网机和外网机惟一物理通道，并通过物理开关连接内网机和外网机，隔离网闸系统内部将由独立的两套网络处理系统构成：内网机和外网机。内网机用以处理内部网络数据，外网机用以处理外部网络数据，内网机和外网机之间将采用自主研制的HRI™技术相连。……