信安第二版；第11章网络物理隔离技术原理与应用学习笔记_第11章 网络物理隔离技术原理与应用 site:csdn.net

一、本章大纲要求

11、网络物理隔离技术原理与应用

11.1 网络物理隔离概述

•网络物理隔离概念•网络物理隔离工作原理

11.2 网络物理隔离系统与类型

•网络物理隔离系统组成•双向网络物理隔离系统

•单向网络物理隔离系统•终端物理隔离系统

11.3 网络物理隔离机制与实现技术

•专用计算机•多PC•外网代理服务•内外网线路切换器

•单硬盘内外分区•双硬盘

•网闸•协议隔离技术•单向传输部件•信息摆渡技术•物理断开技术

11.4 网络物理隔离主要技术指标与产品

•网络物理隔离主要技术指标（功能技术指标理解、性能技术指标理解、安全技术指标理解等）

•网络物理隔离产品工作机制分析、网络物理隔离产品标准理解、网络物理隔离产品适用场景等

11.5 网络物理隔离应用

•内网用户安全访问互联网

•业务生产网与互联网隔离

•内外网安全物理隔离

•不同安全区域信息交换

二、本章重要易考知识点清单

11.1 网络物理隔离概述

为了实现更高级别的网络安全，网络安全专家建议，“内外网及上网计算机实现物理隔离，以求减少来自外网的威胁”。《计算机信息系统国际联网保密管理规定》第二章第六条规定，“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相联接，必须实行物理隔离。”

既能满足内外网信息及数据交换需求，又能防止网络安全事件出现的安全技术就应运而生了，这种技术称为“物理隔离