确保网路安全的数学隔离技术03级软件工程黄志艳[摘要]文章介绍了网路工程所要采取的安全举措,并重点介绍了数学隔离技术,探讨了几种化学隔离技术对各类环境下网路和单机进行信息安全保护的举措及方式,以及它们各自的特征。[关键词]化学隔离逻辑机制涉密网隔离卡序言近些年来,我国信息产业的发展突飞猛进,极大地提升了我国的综合竞争实力。互联网的便捷快捷令人获益颇丰,也使我们的工作效率得到了很大提升,但与此同时,信息网路的普及给我们带来了新的恐吓,例如数据小偷、黑客侵袭、病毒恐吓甚至系统内部泄露等等,使我们的工作、生活、个人利益、国家利益屡遭损失。所以,互联网的安全性能对我们在进行网路互联时怎么确保企业、国家的秘密不受侵害提出了挑战,安全保护成了亟需解决的首要问题。现有的网路安全解决方案面对网路安全的各类恐吓,如今常见的安全防护方式主要有:法规和行政命令、软件解决方案的化学隔离方案三大类。,严格的工作纪律是安全防护的重要保证。并且老虎也有走神的时侯,其实不能排除工作中的稍稍疏漏所造成的破坏行政规则,泄漏绝密信息的情况,毕竟还可能有故意泄漏或破坏者。所以网络物理隔离三种方式,在这个经济高度发展的社会仅有人为的安全法规和命令是远远不够的。
,如防火墙、加密技术、鉴别技术、数字签名技术、审计监控技术、病毒预防技术等手段,用预先设置的规则来测量和拒绝可能有害的操作和信息,的危险。并且因为这种技术都是基于软件的保护,属于一种逻辑机制,所以对于逻辑实体(黑客或内部用户)而言是可能被操纵或破解的。此外因为这种技术的极端复杂性与有限性,这种在线剖析技术难以满足个别组织(如政府、金融、电信、研究机构和高科技企业)提出的高度数据安全要求。从这种方面来看,软件技术可以保障网路的正常运作和常规安全,但并不能满足高度绝密部门的内部涉密网万无一失的安全要求。《计算机信息系统国际联网保密管理规定》之规定:“涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其他公共信息网路相联接,必须施行化学隔离”,于是数学隔离安全技术应运而生。它是采用硬件化学隔离方案,将内部涉密网与外部网彻底地数学隔离开,没有任何线路联接。这样可以保证网上黑客未能联接内部涉密网,具有极高的安全性,但也可能会导致工作不便、数据交流困难、设备场地降低和维护费用提升等负面影响。虽然这么,瑕不掩玉,化学隔离是目前保障信息安全的最有效的举措。,确保公共网路不能通过网路联接而侵入涉密网路,同时避免涉密网路信息通过网路联接泄漏到公共网路。
其一是在数学存储上隔断涉密网路和公共网路,对于断电后会丢失信息的部件网络物理隔离三种方式,如显存、处理器等暂存部件,要在网路转换时作清理处理,避免残留信息泄漏;对于断电后信息非丢失性设备如磁带机、硬盘等储存设备,涉密网路与公共网路信息要分开储存。:顾客端的化学隔离如今应用最多的是顾客端的化学隔离方案,这些方案用于解决网路的顾客端的信息安全问题,假设某机构的网路早已分为了两个网路,一个是内部涉密网,
