高安全等级网络安全防护体系研究与设计*
2021-08-06盘善海
通信技术 2021年7期
盘善海,裴 华
(中国电子科技集团公司第三十研究所,四川 成都 610041)
0 引 言
网络空间作为陆地、海洋、空气空间、外层空间之外的“第五空域”(Fifth Domain),正成为各国特别是主要大国斗争与合作的新疆域。网络安全是关乎一个国家能否在“第五空域”维护自身权益和占据主动的重要保证。网络对抗也已成为国家和国家之间对抗的另一个战场。网络空间安全已经是国家战略安全不可或缺的一部分。
1 高安全等级网络安全防护特点
军事网络、党政内网、军工企业内网、电力网以及银行专网等关系到国家安全、经济发展的网络都属于高安全等级网络,是国家网络安全的重要防护对象,也是国与国之间网络对抗的重要目标。它们面临的安全威胁比互联网更大,一旦被攻击,很有可能会影响到国家安全。鉴于高安全等级网络的重要性和特殊性,它在安全防护上具有以下特点。
1.1 网络特点
1.1.1 网络隔离特性
军事网络、党政内网、军工企业内网、电力网以及银行专网等高安全等级网络通常都与互联网以及其他网络隔离。隔离有物理隔离和逻辑隔离两种方式。军事网络、党政内网以及军工企业内网一般是物理隔离。电力网和银行专网等一般为逻辑隔离。物理隔离的网络其通信线路、路由交换设备以及信息系统与其他网络没有物理连接,无法通过其他网络对其进行访问。逻辑隔离的网络与其他网络之间存在物理连接,在网络边界通过密码和安全装备实现与其他网络的隔离。……
登录APP查看全文
