网络隔离设备浅析

一、引言 随着信息化的推进,电子政务、电子商务正逐步展开,一个单位在网络应用方面可能同时使用多个网络,最常见的情况是单位有自已的内部网,同时又需要通过因特网与外部交换信息.

电力信息网络安全隔离设备的研究

政府机关或企业上网后,必须对关键的网络进行有效的信息隔离。作者介绍了专为电力实时控制网络研制的安全隔离设备,它采用双嵌入式计算机结构实现物理层的隔离。采用MAC/IP地址、协议类型及端口等的综合过滤与认证鉴别的访问控制技术,并实现了电力行业标准通信协议的应用代理,从链路层、网络层、传输层、应用层实现有效的隔离。测试证明:在提供透明的网络服务的同时,隔离设备的安全性能有极大的提高,其传输延迟和吞吐量能满足电力系统实时控制的要求。

电力系统网络安全隔离的设计和实现

随着我国电力信息化的大力发展,接入电力企业信息网络中的应用越来越多,各系统间数据交换非常频繁,对电力控制系统和数据信息网络的安全性、可靠性和实时性提出了新的挑战。保障电网调度和控制系统的安全运行越来越重要,网络安全隔离更是其核心环节之一。

供电企业业务网络安全解决方案

通过对网络隔离与信息交换系统的介绍,针对某供电企业的具体网络现状提出两种网络安全解决方案,增强了网络安全性、业务系统应用安全性及数据安全性。

联想网御SIS-3004安全隔离网闸

“联想网御SIS-3004安全隔离网闸”是由联想公司最新推出的一款网络安全隔离设备。在技术上采用了多主机隔离结构，交换模块采用专有硬件设计，通过专有安全芯片实现内外网数据的交换，使得系统具有高度安全性。同时产品具有很高的交换性能。

实现安全的信息交换

目前国内市场上的网络隔离设备大多是基于主机的,基于主机的网络隔离产品符合国家对内、外网物理隔离的要求,其不同网络之间的信息交换将完全依赖手工操作的方式,以磁盘等为中间介质进行。这种信息交换方式实时性差、效率很低,往往会造成信息传递的阻塞。同时,这种方式对所传递的数据的合法性、安全性没有可靠的技术措施保障,人为因素造成失误的可能性极大。

一种信息泄漏的新方式及其应对策略

文章基于验证和解决信息设备内存储器存在的信息安全泄漏隐患,提出了内存储器信息泄漏概念并对内存储器存在信息泄漏的原因做了介绍。实测发现现有内存储器存在信息泄漏状况,基于此,该文提出了基于公共信息网和文件型恶意代码窃取的内存储器信息泄漏方式并完成了实测过程,文章结论对于信息安全保密领域的内存储器信息泄漏隐患防护具有重要意义,尤其适用于安全隔离和信息交换等信息系统领域,具有较广泛的应用前景和重大的社会意义。