【摘 要】网络隔离技术是随着新型网络攻击的出现和对信息安全的更高要求而出现的。本文通过分析网络隔离技术，结合实际，介绍公司所采用的物理隔离与逻辑隔离的方案，同时对比两种方案的效果和优缺点。

【关键词】物理隔离；逻辑隔离；隔离卡

随着新型网络攻击的出现和对信息安全的更高要求，网络隔离技术应运而生。

网络隔离的目的是隔离有害的安全威胁，网络隔离技术，是指两个或两个以上的网络在断开连接的基础上，实现信息交换和资源共享，也就是说，通过网络隔离技术既可以使两个网络实现物理上的隔离，又能在安全的网络环境下进行数据交换。

网络隔离分为逻辑隔离和物理隔离。网络系统在逻辑隔离和物理隔离的方面有着非常大的差异，其物理隔离主要是为了保证系统能够安全运作，不连接网络。而逻辑隔离主要是保证网络能够正常运行，并保证整个过程的安全性。这两种具有本质上的差异。

一、物理隔离

物理隔离的思路，主要是两台计算机没有相连，使用者要通过介质进行数据的拷贝。这个过程也被称为数据摆渡，两台计算机没有明确的连接方式，所以不会遭到网络的攻击，这个过程的简单形式如下图所示。

工作人员要掌握物理隔离的特点，选取有效的技术，保证系统的安全性。在系统操作中，整个过程都需要保证内部网络与外部网络没有连接。由此，工作人员要将网络系统内部的主机和外部主机进行连接，并通过固定的存储介质实现，从而建立固定的IP协议连接。……