张 靓 袁 野 杨 勇

（1.海军驻426厂军事代表室 大连 116005）（2.91550部队 大连 116023）（3.武汉市74223信箱 武汉 430074）

1 引言

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求，全新安全防护防范理念的网络安全技术—“网络隔离技术”应运而生。

网络隔离技术的目标是确保把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。

2 网络隔离技术的发展与特点

网络隔离［1］，英文名为 Network Isolation，主要是指把两个或两个以上可路由的网络（如：TCP／IP）通过不可路由的协议（如：IPX／SPX、NetBEUI等）进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议，所以通常也叫协议隔离（Protocol Isolation）。

随着隔离产品的发展隔离技术经历了完全隔离、硬件卡隔离、数据转播隔离、空气开关隔离、安全通道隔离五个发展阶段。就隔离技术而言应具有以下要求：

1）要具有高度的自身安全性

隔离产品要保证自身具有高度的安全性［2］，从技术实现上，应采用加固或安全的操作系统，关键在于要把内外网接口从操作系统层分离。通过构建两套主机系统分别控制内外网络接口，并在其接口间通过不可路由的协议进行数据交换，以达到自身的安全级别。

2）要满足应用透明化和处理高速化要求

面对各种网络环境下的数据交换隔离技术应支持网络接入、网络应用的透明化和交换处理的高速化的需求。

3）要满足数据交换的可信、可控、可靠等要求

在应用安全上要能防止非法通道等网络攻击的出现，保证满足数据安全稳定传递、网络安全访问以及操作可审计等要求。……