杨林海，何斌颖，顾东虎

(云南工商学院机电信息学院，昆明，651700)

企业网络安全隔离技术研究

杨林海，何斌颖，顾东虎

(云南工商学院机电信息学院，昆明，651700)

网络极大提高了企业效率的同时，网络系统也成为安全威胁的首要目标，网络安全面临着前所未有的威胁，网络的安全需求不断提高，网络的攻击方式不断发展，对传统的网络安全机制提出了挑战；新提出的网络隔离技术，与传统的数据交换与路由技术完全不同，隔离技术是在保证物理隔离的条件下，实现对数据的安全转发。

网络安全；隔离；数据交换

0 引言

随着网络技术的发展国家信息化建设水平不断提高，社会生活的各个方面对网络的依赖性不断增加，逐渐使网络成为个人和企业运营不可或缺的一部分。网络极大提高了企业效率的同时，网络系统也成为安全威胁的首要目标，网络安全面临着前所未有的威胁。网络安全的影响有很多方面，有来自网络的攻击，也有来自内部人员的攻击，自然环境对网络安全的影响因素也很大，现在的主要问题是如何在保证网络安全的前提下，实现网络的安全交换。

1 网络隔离技术

1.1概述

网络的安全需求的不断提高，网络的攻击方式不断发展，对传统的网络安全机制提出了挑战，需求在传统防火墙策略的基础上，进一步提高安全性能，从物理上实现对数据安全隔离，同时要求数据的适时性，“网络隔离技术”应运而生了，这种机制是从传统的网络安全中而来，采用隔离机制，对开方式协议的安全应用是一个很好的补充。……