物理隔离产品怎么选

３，物理隔离网闸

物理隔离网闸，是利用双主机形式，从物理上来隔离阻断潜在攻击的连接。其中包括一系列的阻断特征，如没有通信连接，没有命令，没有协议，没有TCP/IP连接，没有应用连接，没有包转发，只有文件“摆渡”，对固态介质只有读和写两个命令。其结果是无法攻击，无法入侵，无法破坏。

物理隔离网闸(GAP)的硬件主要包括三部分：分别是专用安全隔离切换装置（数据暂存区）、内部处理单元和外部处理单元。系统中的专用安全隔离切换装置分别连接内部处理单元和外部处理单元。这种独特和巧妙的设计，保证了安全隔离切换装置中的数据暂存区在任一时刻仅连通内部或者外部处理单元，从而实现内外网的安全隔离。

物理隔离网闸体系结构示意图：

二：物理安全隔离产品常用的典型接口

三：物理隔离卡的切换方式

物理安全隔离卡等产品在内外网切换时一般有两种切换方式：软件切换和开关切换。
软件的切换的好处是不用即时关机，在线操作时即可用鼠标轻松点击完成，缺点是系统一旦瘫痪，切换控制软件便会无效，需重新安装调试且安装方式稍微复杂。

而开关切换则不依赖于软件系统，只需在关机时拨动切换开关后重新开机即可达到内网和外网的切换，这种方式的不足之处在于必须在关机的状态下方可完成切换功能。

四：内网屏蔽MODEM功能

对于政府机关、科研机构等重要部门的办公用机，采用安全隔离卡，就是要让内网绝对安全，不能连接到Internet等外网。所以安全隔离卡一般应具有使用内网时屏蔽掉MODEM的功能，保证在使用内网时用户无法通过任何途径连到外网。 

五：切断硬盘电源功能

第一代隔离卡采用硬盘电源切换技术，技术简单、成本低廉，其缺点是容易损坏硬盘，必须彻底关机后才能切换，否则在硬盘高速旋转时猛然切换内外网，隔离卡突然给硬盘断电和加电，硬盘磁头会划伤硬盘，造成硬盘物理损毁或数据丢失。由于数据丢失频繁，过几天就要重新安装内、外网系统，给用户造成很大的额外工作负担。现在第一代隔离卡技术已经被淘汰，但是在市面上仍能见到一些隔离卡厂家推销积压的旧卡，并且宣称其兼容性好，该类隔离卡的特征是卡上有三个硬盘电源插座，我们在购买时应认真鉴别。   

六：切断IDE数据线功能

较新的隔离卡采用切换硬盘数据线的方式，数据线的电压较低，切换时不需要断开硬盘电源，因此切换数据线比较安全，不会损坏硬盘。但由于硬盘数据线的数量达几十根，传输的信号频率很高、线间距离较小，线间信号干扰较大等因素，因此，对其进行隔离就比较复杂，对继电器性能的要求也很严格。现在市面上切换数据线的隔离卡种类还不是很多，该类隔离卡的特征是卡上只有三个硬盘数据线插座，没有硬盘电源插座，我们在采购时，应选择此类隔离卡。 

七：操作系统

对于需要软件切换实现隔离的隔离卡而言，支持的操作系统主要包括DOS、Windows 98、Windows NT、Windows 2000、Windows XP、Linux、Unix等。由于市面上的隔离卡大多需要安装驱动程序，因此，对操作系统的兼容性问题就显得很重要，所以在选购隔离卡等产品时一定要查看所购产品能够支持的操作系统。 

八：隔离网闸产品的其它要点

隔离网闸作为一种通过专用硬件使两个或者两个以上的网络在不连通的情况下，实现安全数据传输和资源共享的技术和产品被越来越多的应用到网络中来。我们对于隔离网闸的选择及应用首先应保证以下两点：

１，安全性：隔离网闸应具有专用隔离硬件确保内外网任意时刻链路断开，同时应集成多种安全技术如内核防护、协议转化、病毒查杀、身份验证、访问控制、安全审计等以形成软硬一体化的防护。

２，数据交换性能：对于数据交换，不单是传输效率和切换时间，更重要是满足多种交换方式以满足用户应用。应具有文件交换、邮件交换、数据库交换和提供API应用接口的功能。