物理隔离两种方式:
一种是双网隔离计算机:
一台计算机,可以分时使用内网或外网。
一种是物理网闸:
原理: 采用数据'摆渡"的方式实现两个网络之间的信息交换
1、在任何时刻,物理隔离设备只能与一个网络的主机系统建立非TCP/IP协议的数据链接,即当它与外部网络相连接时,它与内部网络的主机是断开的,反之亦然。
2、任何形式的数据包、信息传输命令和TCP/IP协议都不可能穿透物理隔离设备。物理隔离设备在网络第七层将数据还原为原始数据文件,然后以“摆渡”形式传递原始数据。
3、采用强制安全策略,对数据内容进行安全检测。数据只能以专用数据块方式静态的在内外网间通过网闸进行“摆渡”,传递到网闸另一侧。优点: 中断直接连接; 强大的检查机制; 最高的安全性。 缺点: 对协议不透明,对每一种协议都要一种具体的实现; 效率低。