邵大鹏

（北京邮电大学教务处，北京100876）

1 引言

能够支持识别源的多对一单播和组播功能，并给出了相应的应用实例。

随着计算机、通信、网络技术的迅速发展，全球信息化的步伐越来越快，网络信息安全问题已成为影响国家长远利益而亟待解决的重大关键问题。人们对信息传输的安全性、及时性、有效性要求越来越高[1]。在网络环境中，要想更好地防止内部网络漏洞，保护内部网络的安全性，最好的办法就是实现外网和内网的安全隔离[2]。以防火墙产品为核心的传统逻辑隔离安全解决方案，可以在一定程度上保障网络数据通信的安全，但在高安全性需求的网络环境中，其提供的安全保障水平相对不足，无法满足用户的实际需求。随着电子政务等网上业务的不断发展，网络间的信息交换需求日益强烈。为应对不同级别网络间信息交换的诸多风险，网络安全隔离与信息交换技术也随之产生。

在上世纪90年代中期，俄罗斯人Ry Jones首先提出了“AirGap”隔离概念。随后，以色列研制成功了物理隔离卡，实现了网络与网络之间的安全隔离。美国Whale Communications公司和以色列SpearHead公司先后推出了e-Gap和NetGap产品，利用专有硬件实现两个网络在不连通的情况下进行数据的安全交换和资源共享，从而使安全隔离技术从单纯的实现“网络隔离禁止交换”发展到“安全隔离和可靠、可控交换”的程度[3]。

安全隔离技术在提高了安全性的同时，也限制了业务的支持种类，拓展安全隔离产品支持更多的实际业务需求是安全隔离产品发展的主要方向。……