企业网络安全物理隔离逻辑隔离

Ⅰ 物理隔离相对于逻辑隔离有哪些优势

物理隔离相对于逻辑隔离的优势：

1、每个网络都是独立的通道，相互没有影响，数据没有交互；

2、每个网络都是独立的通道带宽，进来多少带宽，在传输通道中就有多少带宽。

飞畅科技，专业做光端机、光纤收发器、工业交换机、协议转换器等工业通信设备的厂家，自主研发品牌，欢迎前来了解、交流。

Ⅱ 网络中的逻辑隔离和物理隔离一般要用到什么设备，怎么区别啊

都要用到交换机、路由器等网络设备，只不过物理隔离等于是完全新建一套网络系统，而逻辑隔离是在已有的网络上通过划分VLAN从而形成一个逻辑上的虚拟局域网，一般政府部门等重要场所设计网络时都要物理隔离各个网段的。

Ⅲ 什么是物理隔离与逻辑隔离有哪些区别请结合自身工作领域论述物理隔离的实施过程

物理隔离，是指采用物理方法将内网与外网隔离从而避免入侵或信息泄露的风险的技术手段。物理隔离主要用来解决网络安全问题的，尤其是在那些需要绝对保证安全的保密网，专网和特种网络与互联网进行连接时，为了防止来自互联网的攻击和保证这些高安全性网络的保密性、安全性、完整性、防抵赖和高可用性，几乎全部要求采用物理隔离技术。物理隔离包含隔离网闸技术 、物理隔离卡等。
逻辑隔离主要通过逻辑隔离器实现，逻辑隔离器是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。

Ⅳ 内网物理隔离和逻辑隔离之间的区别以及网闸算物理隔离还是逻辑隔离

准确的说是逻辑隔离，不算物理隔离，因为物理隔离是完全隔离的，而网闸是联系在一起的只是通过私有协议进行数据交换，来确保信息的安全。 像利普的网闸就很不错，用得挺好的。 利普公司是国家高新技术企业，深圳市“双软”企业，是我国信息安全行业领先的产品与服务供应商。产品曾属国家保密局科技创新成果，被国家保密局列入推荐目录，向全国发文推广，是全国各省国家保密局以及国内众多省市政府主管部门指定配置产品，深受广大用户的好评。准确的说是逻辑隔离，不算物理隔离，因为物理隔离是完全隔离的，而网闸是联系在一起的只是通过私有协议进行数据交换，来确保信息的安全。 像利普的网闸就很不错，用得挺好的。 利普公司是国家高新技术企业，深圳市“双软”企业，是我国信息安全行业领先的产品与服务供应商。产品曾属国家保密局科技创新成果，被国家保密局列入推荐目录，向全国发文推广，是全国各省国家保密局以及国内众多省市政府主管部门指定配置产品，深受广大用户的好评。准确的说是逻辑隔离，不算物理隔离，因为物理隔离是完全隔离的，而网闸是联系在一起的只是通过私有协议进行数据交换，来确保信息的安全。 像利普的网闸就很不错，用得挺好的。 利普公司是国家高新技术企业，深圳市“双软”企业，是我国信息安全行业领先的产品与服务供应商。产品曾属国家保密局科技创新成果，被国家保密局列入推荐目录，向全国发文推广，是全国各省国家保密局以及国内众多省市政府主管部门指定配置产品，深受广大用户的好评。

Ⅳ 物理隔离是指什么

物理隔离是指采用物理方法将内网与外网隔离从而避免入侵或信息泄露的风险的技术手段。

物理隔离主要用来解决网络安全问题的，尤其是在那些需要绝对保证安全的保密网，专网和特种网络与互联网进行连接时。

为了防止来自互联网的攻击和保证这些高安全性网络的保密性、安全性、完整性、防抵赖和高可用性，几乎全部要求采用物理隔离技术。物理隔离包含隔离网闸技术 、物理隔离卡等。

物理隔离的功能：

1、阻断网络的直接连接，即没有两个网络同时连在隔离设备上。

2、阻断网络的互联网逻辑连接，即TCP/IP的协议必需被剥离，将原始数据通过P2P的非TCP/IP连接协议透过隔离设备传递。

3、隔离设备的传输机制具有不可编程的特性，因此不具有感染的特性。

4、任何数据都是通过两级移动代理的方式来完成，两级移动代理之间是物理隔离的。

5、隔离设备具有审查的功能。

6、隔离设备传输的原始数据，不具有攻击或对网络安全有害的特性。就像txt文本不会有病毒一样，也不会执行命令等。

Ⅵ 物理隔离与逻辑隔离有什么区别

您好

1、定义不同

逻辑隔离主要通过逻辑隔离器实现，逻辑隔离器是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。

物理隔离，是指采用物理方法将内网与外网隔离从而避免入侵或信息泄露的风险的技术手段。

2、作用不同

物理隔离：为防止涉及国家秘密的计算机及信息系统受到来自互联网等公共信息网络的攻击，确保国家秘密信息的安全，党和国家多次强调要求涉密计算机及信息系统要与互联网等公共信息网实行物理隔离，

国家保密局2000年1月1日起实施的《计算机信息系统国际联网保密管理规定》第二章保密制度第六条明确规定，“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连接，必须实行物理隔离”。

逻辑隔离：逻辑隔离最新实现手段是利用虚拟化技术实现逻辑隔离。利用虚拟化技术，可以让用户在一台计算机上打开一个或多个虚拟桌面，每个虚拟桌面以及该计算机的真实操作系统之间都可以互相隔离，数据不能相互传输。

因此可以将不同的虚拟桌面以及真实系统连接到不同安全级别的网络，比如利用虚拟桌面来访问外部互联网，而本地真实操作系统则连接到内部机密网络进行研发设计工作，这样就实现了内外的隔离；

此时不同安全级别的网络之间，有着物理上的连接，但互相之间不能相互访问，只有指定的协议才能通过，符合逻辑隔离的国家标准定义，因此属于逻辑隔离的范畴。

3、特点不同

物理隔离：物理隔离技术为信息网络提供了更高层次的安全防护能力，不仅使信息网络的抗攻击能力大大增强，而且有效地防范了信息外泄事件的发生，它至今已发展到了第二代；第一代网闸的技术原理是利用单刀双掷开关，使得内外网的处理单元分时存取共享存储设备来完成数据交换，

实现了在物理隔离下的数据交换；第二代网闸在吸取了第一代网闸优点的基础上,创造性地利用全新理念的专用交换通道 peTprivate exchange tunnel)技术，在不降低安全性的前提下，完成内外网之间高速的数据交换它的安全数据交换过程由专用硬件通信卡、私有通信协议加密签名机制来实现，

仍通过应用层数据提取与安全审査来杜绝基于协议层的攻击,并增强应用层安全.它提供了更多的网络应用支持,能够适应复杂网络对隔离应用的需求

逻辑隔离：虚拟化的逻辑隔离较之传统的逻辑隔离手段，特点在于使用的便利性，在同一台计算机上进行窗口切换即可实现不同安全级别网络的访问，同时也不降低安全性。目前市面上一些上网安全桌面类的产品就属于虚拟化逻辑隔离范畴。

Ⅶ 什么是物理隔离，逻辑隔离

物理隔离器是一种不同网络间的隔离部件，通过物理隔离的方式使两个网络在物理连线上完全隔离，且没有任何公用的存储信息，保证计算机的数据在网际间不被重用。一般采用电源切换的手段，使得所隔离的区域始终处在互不同时通电的状态下 ( 对硬盘、软驱、光驱，也可通过在物理上控制 IDE 线实现 ) 。被隔离的两端永远无法通过隔离部件交换信息。

逻辑隔离器也是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。一般使用协议转换、数据格式剥离和数据流控制的方法，在两个逻辑隔离区域中传输数据。并且传输的方向是可控状态下的单向，不能在两个网络之间直接进行数据交换。

Ⅷ 未来的业务承载是物理隔离好还是逻辑隔离好

1、ViGap隔离网闸，它创建一个这样的环境，内、外网物理断开，但逻辑地相连。对于有连接的PC，黑客可以使用各种方法，通过网络连接来对它进行控制，然而物理隔断却能杜绝这种情况发生。ViGap就是在这两个网络之间创建了一个物理隔断，这意味着网络数据包不能从一个网络流向另外一个网络，并且可信网络上的计算机和不可信网络上的计算机从不会有实际的连接。2、所谓“物理隔离”是指内部网不得直接或间接地连接公共网。物理安全的目的是保护路由器、工作站、各种网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。3、在每台电脑中通过主板插槽安装物理隔离卡，把一台普通计算机分成两台虚拟计算机，实现真正的物理隔离。4、在单相电源系统中，水线的功能为传导回馈的电流，与插座端与接地分配在同一个区域。而在台湾地区，只有水线与火线之分。也就是说，只有使内部网和公共网物理隔离，才能真正保证内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。

Ⅸ 物理隔离与逻辑隔离区别是什么

物理隔离与逻辑隔离区别：
物理隔离是指内部网不直接或间接地连接公共网。物理隔离的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。只有使内部网和公共网物理隔离，才能真正保证内部信息网络不受来自互联网的黑客攻击。
逻辑隔离主要通过逻辑隔离器实现，逻辑隔离器是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。一般使用协议转换、数据格式剥离和数据流控制的方法，在两个逻辑隔离区域中传输数据。并且传输的方向是可控状态下的单向，不能在两个网络之间直接进行数据交换。