王永建， 杨建华， 郭广涛， 刘永涛（中国通信建设集团设计院有限公司，北京100079）

网络安全物理隔离技术分析及展望*

王永建， 杨建华， 郭广涛， 刘永涛
（中国通信建设集团设计院有限公司，北京100079）

网络物理隔离是一种特殊的网络安全技术，适用于可信网络与不可信网络（或者两个不同安全级别的安全域）之间数据交换。阐述了常见网络物理隔离技术，进行了对比分析，并指出其缺陷与问题。简述了光闸的概念、特性及主要实现技术，并分析了日前国内外光闸研究存在的问题和不足。最后，在总结现有成果的基础上，介绍了网络物理隔离研究方向，为下一步的研究提出了新的问题和思路。

物理隔离；网闸；光闸；无反馈

［Abstract］Network physical isolation is a special kind of network security technology，suitable for data exchange between the trusted network and untrusted network（or two security domains different security levels）.This paper describes the principle of common network physical isolation technologies，points out their defects and problems via comparison and analysis，outlines the concept and characteristics and main implementation technologies of optical Gap，and analyzes existent problems and inadequacies in both domestic and international research.Finally，based on the summing-up of existing achievements，the future research direction of network physical isolation is discussed，and some new questions and ideas for further study also provided.

［Key words］physical isolation；Gap；optical Gap；without feedback

0 引言

随着云计算、大数据、LTE、智能终端、物联网等信息技术的发展，对网络信息安全要求越来越严格和特殊。传统的防火墙 （Fire Wall）、VPN（Virtual Private Network）、漏洞扫描（Vulnerability Scanning）和入侵防御 （Intrusion Prevention System）等网络安全技术已不能满足要求，亟需一种有效的安全防护技术。

国家保密局在 《计算机信息系统国际联网保密管理规定》中规定：“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息相连接，必须实行物理隔离”［1］。

中保委在《关于严禁用涉密计算机上国际互联网的通知》规定：涉密计算机信息系统必须与互联网实行物理隔离，严禁用处理国家秘密信息的计算机上互联网［2］。

在这种情况下，产生了一种新的安全防护理念——网络物理隔离（Network Physical Isolation）。

1 网络物理隔离概述

日前业界对网络物理隔离没有完整的规范、标准，也没有没有明确的定义，本文定义为：通过一定技术方式使得多个（≥2个）不同范畴的网络系统（含设备、线路、存储、外设等）均相对独立的组合。……