物理安全隔離設(shè)備有哪些?

物理安全隔離常見的有物理安全隔離卡、物理隔離集線器、物理隔離網(wǎng)閘等。
??? 物理安全隔離卡

??? 物理安全隔離卡是物理隔離的低級實現(xiàn)形式，一個物理安全隔離卡只能管一臺個人計算機，甚至只能在Windows環(huán)境下工作，每次切換都需要開關(guān)機一次。物理安全隔離卡的功能即是以物理方式將一臺PC虛擬為兩個電腦，實現(xiàn)工作站的雙重狀態(tài)，既可在安全狀態(tài)，又可在公共狀態(tài)，兩個狀態(tài)是完全隔離的，從而使一臺工作站可在完全安全狀態(tài)下聯(lián)結(jié)內(nèi)、外網(wǎng)。物理安全隔離卡實際是被設(shè)置在PC中最低的物理層上，通過卡上一邊的IDE總線連接主板，另一邊連接IDE硬盤，內(nèi)、外網(wǎng)的連接均須通過網(wǎng)絡(luò)安全隔離卡。PC機硬盤被物理分隔成為兩個區(qū)域，在IDE總線物理層上，在固件中控制磁盤通道，在任何時候，數(shù)據(jù)只能通往一個分區(qū)。
在安全狀態(tài)時，主機只能使用硬盤的安全區(qū)與內(nèi)部網(wǎng)聯(lián)結(jié)，而此時外部網(wǎng)（如Internet）聯(lián)接是斷開的，且硬盤的公共區(qū)的通道是封閉的。在公共狀態(tài)時，主機只能使用硬盤的公共區(qū)，可以與外部網(wǎng)聯(lián)結(jié)，而此時與內(nèi)部網(wǎng)是斷開的，且硬盤安全區(qū)也是被封閉的。
??? 物理隔離網(wǎng)閘
??? 物理隔離網(wǎng)閘，是利用雙主機形式，從物理上來隔離阻斷潛在攻擊的連接。其中包括一系列的阻斷特征，如沒有通信連接，沒有命令，沒有協(xié)議，沒有TCP/IP連接，沒有應(yīng)用連接，沒有包轉(zhuǎn)發(fā)，只有文件“擺渡”，對固態(tài)介質(zhì)只有讀和寫兩個命令。其結(jié)果是無法攻擊，無法入侵，無法破壞。
?物理隔離網(wǎng)閘(GAP)的硬件主要包括三部分：分別是專用安全隔離切換裝置（數(shù)據(jù)暫存區(qū)）、內(nèi)部處理單元和外部處理單元。系統(tǒng)中的專用安全隔離切換裝置分別連接內(nèi)部處理單元和外部處理單元。這種獨特和巧妙的設(shè)計，保證了安全隔離切換裝置中的數(shù)據(jù)暫存區(qū)在任一時刻僅連通內(nèi)部或者外部處理單元，從而實現(xiàn)內(nèi)外網(wǎng)的安全隔離。

　物理隔離網(wǎng)閘體系結(jié)構(gòu)示意圖：

??? 物理隔離集線器
??? 網(wǎng)絡(luò)安全隔離集線器是一種多路開關(guān)切換設(shè)備，它與網(wǎng)絡(luò)安全隔離卡配合使用。它具有標(biāo)準(zhǔn)的RJ-45接口，入口與網(wǎng)絡(luò)安全隔離卡相連，出口分別與內(nèi)外網(wǎng)絡(luò)的集線器（HUB）相連。它檢測網(wǎng)絡(luò)安全隔離卡發(fā)出的特殊信號，識別出所連接的計算機，自動將其網(wǎng)絡(luò)線切換至相應(yīng)的網(wǎng)絡(luò)HUB上。實現(xiàn)多***立的安全計算機與內(nèi)外兩個網(wǎng)絡(luò)的安全連接以及自動切換，進一步提高了系統(tǒng)的安全性。并且解決了多網(wǎng)布線問題，可以讓連接兩個網(wǎng)絡(luò)的安全計算機只通過一條網(wǎng)絡(luò)線即可與多網(wǎng)切換連接。對現(xiàn)存網(wǎng)絡(luò)改進有較大幫助。