(1)網(wǎng)閘產(chǎn)品應(yīng)有國(guó)家相關(guān)部門的證書。
(2)網(wǎng)閘設(shè)置加長(zhǎng)口令,網(wǎng)絡(luò)管理人員調(diào)離或退出本崗位時(shí)口令應(yīng)立即更換。
(3)網(wǎng)閘密碼不得以明文形式出現(xiàn)在紙質(zhì)材料上,密碼應(yīng)隱式記錄,記錄材料應(yīng)存放于保險(xiǎn)柜中。
(4)監(jiān)控配置更改,改動(dòng)網(wǎng)閘配置時(shí),進(jìn)行監(jiān)控。
(5)定期備份配置和日志。
(6)明確責(zé)任,維護(hù)人員對(duì)更改網(wǎng)閘配置的時(shí)間、操作方式、原因和權(quán)限需要明確,在進(jìn)行任何更改之前,制定詳細(xì)的逆序操作規(guī)程。
網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì),連接兩個(gè)獨(dú)立主機(jī)系統(tǒng)的信息設(shè)備。由于兩個(gè)獨(dú)立的主機(jī)系統(tǒng)通過網(wǎng)閘進(jìn)行隔離,使系統(tǒng)間不存在通信的物理連接、邏輯連接及信息傳輸協(xié)議,不存在依據(jù)協(xié)議進(jìn)行的信息交換,而只有以數(shù)據(jù)文件形式進(jìn)行的無協(xié)議擺渡。因此,網(wǎng)閘從邏輯上隔離、阻斷了對(duì)內(nèi)網(wǎng)具有潛在攻擊可能的一切網(wǎng)絡(luò)連接,使外部攻擊者無法直接入侵、攻擊或破壞內(nèi)網(wǎng),保障了內(nèi)部主機(jī)的。
網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì),連接兩個(gè)獨(dú)立主機(jī)系統(tǒng)的信息設(shè)備。由于兩個(gè)獨(dú)立的主機(jī)系統(tǒng)通過網(wǎng)閘進(jìn)行隔離,使系統(tǒng)間不存在通信的物理連接、邏輯連接及信息傳輸協(xié)議,不存在依據(jù)協(xié)議進(jìn)行的信息交換,而只有以數(shù)據(jù)文件形式進(jìn)行的無協(xié)議擺渡。因此,網(wǎng)閘從邏輯上隔離、阻斷了對(duì)內(nèi)網(wǎng)具有潛在攻擊可能的一切網(wǎng)絡(luò)連接,使外部攻擊者無法直接入侵、攻擊或破壞內(nèi)網(wǎng),保障了內(nèi)部主機(jī)的。
由兩套各自獨(dú)立的系統(tǒng)分別連接和非的網(wǎng)絡(luò),兩套系統(tǒng)之間通過網(wǎng)閘進(jìn)行信息擺渡,保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中,當(dāng)存儲(chǔ)介質(zhì)與的網(wǎng)絡(luò)連通時(shí),斷開與非網(wǎng)絡(luò)連接;當(dāng)與非網(wǎng)絡(luò)連通時(shí),斷開與網(wǎng)絡(luò)的連接;通過分時(shí)地使用兩套系統(tǒng)中的數(shù)據(jù)通路進(jìn)行數(shù)據(jù)交換,以達(dá)到隔離與交換的目的。此外,在數(shù)據(jù)交換過程中,需同時(shí)進(jìn)行防病毒、防惡意代碼等信息過濾,以保證信息的。
根據(jù)國(guó)家保密局公開的文獻(xiàn)資料,我國(guó)目前流行的網(wǎng)絡(luò)隔離技術(shù)的產(chǎn)品和方案如下:
(1)獨(dú)立網(wǎng)絡(luò)方案
根據(jù)信息保密需求的不同,將信息存放到兩個(gè)獨(dú)立的網(wǎng)絡(luò)中。其一是內(nèi)部網(wǎng)絡(luò),用于存儲(chǔ)、處理、傳輸涉密信息;另一個(gè)是外部網(wǎng)絡(luò),與互聯(lián)網(wǎng)相連。內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)物理斷開。兩個(gè)網(wǎng)絡(luò)之間如果有數(shù)據(jù)交換需要,則采用人工操作(如通過軟盤、磁帶等)的方式。
(2)終端級(jí)解決方案
用戶使用一臺(tái)客戶端設(shè)備排他性選擇連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò),主要類型可分為以下幾種。
(1)雙主板,雙硬盤型:通過設(shè)置兩套獨(dú)立計(jì)算機(jī)的設(shè)備實(shí)現(xiàn),使用時(shí),通過客戶端開關(guān)分別選擇兩套計(jì)算機(jī)系統(tǒng)。
(2)單主板,雙硬盤型:客戶端通過增加一塊隔離卡、一塊硬盤,將硬盤接口通過添加的隔離卡轉(zhuǎn)接到主板,網(wǎng)卡也通過該卡引出兩個(gè)網(wǎng)絡(luò)接口。通過該卡控制客戶端存儲(chǔ)設(shè)備,同時(shí)選擇相應(yīng)的網(wǎng)絡(luò)接口,達(dá)到網(wǎng)絡(luò)隔離的效果。
(3)單主板,單硬盤型:客戶端需要增加一塊隔離卡,存儲(chǔ)器通過隔離卡連接到主板,網(wǎng)卡也通過隔離卡引出兩個(gè)網(wǎng)絡(luò)接口。對(duì)硬盤上劃分區(qū)、非區(qū),通過隔離卡控制客戶端存儲(chǔ)設(shè)備分時(shí)使用區(qū)和非區(qū),同時(shí)對(duì)相應(yīng)的網(wǎng)絡(luò)接口進(jìn)行選擇,以實(shí)施網(wǎng)絡(luò)隔離。