物理隔離網路安全通信方法

『壹』 什麼叫物理隔離

物理隔離是指內部網不得直接或間接地連接公共網。物理隔離包含是SU-GAP隔離網閘技術 、物理隔離卡。

1.SU-GAP隔離網閘技術

GAP，源於英文的"air gap"，gap技術是一種通過專用硬體使兩個或者兩個以上的網路在不連通的情況下，實現安全數據傳輸和資源共享的技術。gap中文名字叫做安全隔離網閘，它採用獨特的硬體設計，能夠顯著地提高內部用戶網路的安全強度。

物理隔離技術之爭

最早在2000年的時候物理隔離領域出現的單硬碟隔離卡和雙硬碟隔離卡，就引發出了一個誰是物理隔離的爭議，由於單硬碟隔離卡，在安裝時只需要加一塊隔離卡，然後對原有的硬碟採用軟體技術上的處理。所以成本相對來講比較低一些。而雙硬碟隔離卡在安裝時除了需要加一塊隔離卡，還需要新加一塊硬碟。但是對於原來的硬碟不需要任何的處理，只需要在新裝的硬碟上安裝操作系統即可。

『貳』 兩個網路物理隔離，互不通信。一個內網，一個外網。現在有兩台電腦，一天連接到內網上，一台連接到外網上

用 硬碟隔離卡

單硬碟隔離卡通過將一台電腦上的硬碟分隔為兩個分區，形成安全區和公共區；
雙硬碟隔離卡使用2塊硬碟，一塊作為安全區，另一塊作為公共區。

通過公共區連接外網(Internet)，安全區連接內部區域網絡，兩個分區分別安裝各自的操作系統。

兩個分區是兩個完全獨立的工作環境，一次只能進入其中一個系統，實現內網和外網的物理隔離。

注意盡量選擇 通過國家保密局技術鑒定/檢測的產品