11.1.1 网络物理隔离概念

2025-06-23 21:00:45 更新

(一)出现背景

外部网络入侵+内部信息泄露

(二)物理隔离技术

既能满足内外网信息及数据交换需求,又能防止网络安全事件出现的安全技术。

(三)原理

避免两台计算机之间直接信息交换及物理连通,阻断两台计算机之间的直接在线网络攻击。

(四)目的

阻断直接网络攻击活动,避免敏感数据向外部泄露,保障不同网络安全域之间的信息及数据交换。

(五)缺点

不便于不同安全域之间信息交换,尤其是低级别向高级别安全域导入数据。

(六)法律依据

《计算机信息系统 国际联网保密管理规定》第二章第6条规定:“涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其他公共信息网络相联接,必须实行物理隔离。