目前,國產的網閘產品可以滿足信任網絡用戶與外部的文件交換、收發(fā)郵件、單向瀏覽、數據庫交換等的要求。同時它們已在電子政務中,如政府內部的領導決策支持系統(tǒng)、政務應用系統(tǒng)(OA系統(tǒng)、專用業(yè)務處理系統(tǒng))和公共信息處理系統(tǒng)(信息采集系統(tǒng)、信息交換系統(tǒng)、信息發(fā)布系統(tǒng)等)得到應用。網閘很好地解決了隔離下的信息可控交換等問題,從而推動了電子政務走向應用時代。由于網閘可以實現兩個物理層斷開網絡間的信息擺渡,構建信息可控交換“島”,所以在政府、軍隊、電力等領域具有極為廣闊的應用前景。網閘突破電子政務外網與內網之間數據交換的瓶頸,并消除政府部門之間因造成的信息孤島效應。目前網閘大都提供了文件交換、收發(fā)郵件、瀏覽網頁等基本功能。此外,網閘產品在負載均衡、冗余備份、硬件密碼加速、易集成管理等方面需要進一步改進完善,同時更好地集成入侵檢測和加密通道、數字證書等技術,也成為新一代網閘產品發(fā)展的趨勢。
網閘是使用帶有多種控制功能的固態(tài)開關讀寫介質,連接兩個獨立主機系統(tǒng)的信息設備。由于兩個獨立的主機系統(tǒng)通過網閘進行隔離,使系統(tǒng)間不存在通信的物理連接、邏輯連接及信息傳輸協議,不存在依據協議進行的信息交換,而只有以數據文件形式進行的無協議擺渡。因此,網閘從邏輯上隔離、阻斷了對內網具有潛在攻擊可能的一切網絡連接,使外部攻擊者無法直接入侵、攻擊或破壞內網,保障了內部主機的。
由兩套各自獨立的系統(tǒng)分別連接和非的網絡,兩套系統(tǒng)之間通過網閘進行信息擺渡,保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中,當存儲介質與的網絡連通時,斷開與非網絡連接;當與非網絡連通時,斷開與網絡的連接;通過分時地使用兩套系統(tǒng)中的數據通路進行數據交換,以達到隔離與交換的目的。此外,在數據交換過程中,需同時進行防病毒、防惡意代碼等信息過濾,以保證信息的。
根據國家保密局公開的文獻資料,我國目前流行的網絡隔離技術的產品和方案如下:
(1)獨立網絡方案
根據信息保密需求的不同,將信息存放到兩個獨立的網絡中。其一是內部網絡,用于存儲、處理、傳輸涉密信息;另一個是外部網絡,與互聯網相連。內部網絡和外部網絡物理斷開。兩個網絡之間如果有數據交換需要,則采用人工操作(如通過軟盤、磁帶等)的方式。
(2)終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內部網絡和外部網絡,主要類型可分為以下幾種。
(1)雙主板,雙硬盤型:通過設置兩套獨立計算機的設備實現,使用時,通過客戶端開關分別選擇兩套計算機系統(tǒng)。
(2)單主板,雙硬盤型:客戶端通過增加一塊隔離卡、一塊硬盤,將硬盤接口通過添加的隔離卡轉接到主板,網卡也通過該卡引出兩個網絡接口。通過該卡控制客戶端存儲設備,同時選擇相應的網絡接口,達到網絡隔離的效果。
(3)單主板,單硬盤型:客戶端需要增加一塊隔離卡,存儲器通過隔離卡連接到主板,網卡也通過隔離卡引出兩個網絡接口。對硬盤上劃分區(qū)、非區(qū),通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū),同時對相應的網絡接口進行選擇,以實施網絡隔離。
由兩套各自獨立的系統(tǒng)分別連接和非的網絡,兩套系統(tǒng)之間通過網閘進行信息擺渡,保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中,當存儲介質與的網絡連通時,斷開與非網絡連接;當與非網絡連通時,斷開與網絡的連接;通過分時地使用兩套系統(tǒng)中的數據通路進行數據交換,以達到隔離與交換的目的。此外,在數據交換過程中,需同時進行防病毒、防惡意代碼等信息過濾,以保證信息的。
根據國家保密局公開的文獻資料,我國目前流行的網絡隔離技術的產品和方案如下:
(1)獨立網絡方案
根據信息保密需求的不同,將信息存放到兩個獨立的網絡中。其一是內部網絡,用于存儲、處理、傳輸涉密信息;另一個是外部網絡,與互聯網相連。內部網絡和外部網絡物理斷開。兩個網絡之間如果有數據交換需要,則采用人工操作(如通過軟盤、磁帶等)的方式。
(2)終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內部網絡和外部網絡,主要類型可分為以下幾種。
(1)雙主板,雙硬盤型:通過設置兩套獨立計算機的設備實現,使用時,通過客戶端開關分別選擇兩套計算機系統(tǒng)。
(2)單主板,雙硬盤型:客戶端通過增加一塊隔離卡、一塊硬盤,將硬盤接口通過添加的隔離卡轉接到主板,網卡也通過該卡引出兩個網絡接口。通過該卡控制客戶端存儲設備,同時選擇相應的網絡接口,達到網絡隔離的效果。
(3)單主板,單硬盤型:客戶端需要增加一塊隔離卡,存儲器通過隔離卡連接到主板,網卡也通過隔離卡引出兩個網絡接口。對硬盤上劃分區(qū)、非區(qū),通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū),同時對相應的網絡接口進行選擇,以實施網絡隔離。