内部网会与互联网连接到一起，这就不可避免的给互联网带来一定的安全风险发布者：本站     时间：2020-05-02 15:05:15

近年来，互联网已经成为人们日常生活中不可缺少的一部分，网络信息安全正面临严峻的挑战，互联网的攻击方式越来越丰富隐蔽，攻击技术也逐渐升级，导致国家信息受到了严重威胁。在信息化时代，网络安全技术更是呈现普及局面。虽然网络安全隔离产品在一定程度上保护了互联网信息，但也给人们的工作带来了一些困难，安全隔离产品不仅在技术层面会出现安全问题，在管理层面同样会出现安全问题，本文结合安全隔离产品的使用情况提出了建设性意见。

1、 网络隔离的概念

通常情况下，内部网会与互联网连接到一起，这就不可避免的给互联网带来一定的安全风险。目前，要想最大限度降低互联网的安全风险，就需要将内部网与互联网断开，让内部网变得封闭起来，通过这种方式避免互联网攻击。换句话说，当前人们对网络隔离的认识还有些不足，依旧停留在内部网与互联网之间的实体线路隔离开，也就是说，需要隔离技术的前提是内部网与互联网之间的连接，如果内部网不与互联网之间进行数据共享，则不需要网络隔离技术，所以研究内部网与互联网连接背景下的网络安全隔离技术是非常有必要的。

如今，很多政府机构的相关工作需要与互联网进行数据传输，内部网需要与互联网之间进行数据共享，所以计算机受到危险攻击是不可避免的，可见网络隔离是非常重要的。

2、 安全隔离计算机的技术特点

安全隔离计算机还有一种别称，也就是双网隔离计算机，双网包含两部分，一部分是外网，一部分是内网。双网隔离计算机最大优点是，在双网连接下仍然处于隔离状态，但这种隔离状态对计算机是有一定要求的，首先要求计算机具有安全隔离卡，其次要求计算机具有双硬盘。无论是安全隔离卡，还是双硬盘，它们都具有独立启动的功能，主要依靠控制卡和独立开关进行内外网之间的数据交换，这样就能够让专属硬盘处于隔离状态，当电脑处于隔离状态，则计算机就不会受到攻击，计算机中的资料也就是安全的[1]。

2.1、 安全隔离卡的技术特点

安全隔离卡顾名思义就是让计算机处于隔离状态。安全隔离卡主要应用在计算机内部，它通常会被安装在计算机的主板与计算机的硬盘之间，重要的是它能够掌握硬盘情况，这主要是通过数据线实现。内网硬盘上的资料与外网硬盘上的资料是可以通过继电器进行相互转换的，这样做的目的是为了保证计算机处于物理隔离状态，无论是计算机与内网相连接，还是计算机与外网相连接，都不会让计算机中的资料受到攻击，保证计算机资料的安全。

2.2、 安全隔离计算机的风险分析

安全隔离计算机型号不止一种，它有各种各样的型号。对于不同型号的计算机来说，实现安全的方式是不同的，所取得的效果也有一定的差距[2]。尽管安全隔离计算机的型号不同，但它们的设计原理只有细微的差别，以下是对一些常见的安全隔离产品的测试，从不同层面对安全隔离计算机所存在的问题进行分析。

2.3、 错误连接网线的隐患分析

安全隔离卡并不是任意连接的，它是有正确连接方式的，它需要网卡和隔离卡的连接口与对应的连接口进行连接，简单来说，内网的连接口应该连接内网，外网的连接口应该连接外网，如图1所示。如果外网连接出现差错，也就是外网并没有与隔离卡连接在一起，而是与内网连接在一起，如图2所示，最终导致安全隔离计算机不仅在连接外网的时候可以与互联网连接在一起，在连接内网的时候，同样可以与互联网连接在一起，最后内网模式中的机密资料面临被盗的风险。

这种问题一般会出现在，计算机的使用者并没有单独的网络，与此同时，计算机内网模式使用的管理模式也比较简单，大多为单机模式管理，它最大的特点在于安全隔离计算机并非隔离状态，而是一直与互联网相连接，只不过这种连接并没有被计算机的使用者发现。