物理隔离与逻辑隔离

❖物理隔离是指内部网不直接或间接地连接公共网。物理安全的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻

击。

▪物理隔离卡：物理隔离卡只能提供一台计算机在两个网之间切换，并且需要手动操作，大部分的隔离卡还要求系统重新启动以便切换硬盘

▪网闸（GAP）全称安全隔离网闸。物理隔离网闸主要由内网处理单元、外网处理单元、安全隔离与信息交换处理单元三部分组成。外网处理单元与外网

（如Internet）相连，内网处理单元与内网（如军队网）相连；安全隔离与

信息交换处理单元通过专用硬件断开内、外网的物理连接，并在任何时刻只

与其中一个网络连接，读取等待发送的数据，然后“推送”到另一个网络上。

在切换速度非常快的情况下，可以实现信息的实时交换。

❖TCP/IP 协议:即传输控制协议TCP/Internet 协议，是一种工业标准的协议簇，它提供用于异种机环境的协议簇。由于其通用性，已经成为事实上的网际协议标准▪应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。

▪传输层：提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等,保证数据到达

▪互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP），ICMP (Internet

控制消息协议)。IGMP（互联网组管理协议）

▪网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。

❖逻辑隔离

▪也是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。

▪一般使用协议转换、数据格式剥离和数据流控制的方法，在两个逻辑隔离区域中传输数据。并且传输的方向是可控状态下的单向，不能在两个网络之间

直接进行数据交换。

实现方法：包括VLAN（虚拟局域网）、访问控制、VPN（虚拟专用网）、防火墙、身份识别、端口绑定等等在内的方法都是在某种限定下采用的逻