摘要：本文叙述了安全隔离网闸在电子政务网络安全中的应用 关键词：物理隔离；数据交换
中图分类号：tn711 文献标识码：a 文章编号：
1引言
电子政务是政府信息化建设的重点，随着电子政务建设的迅速发展，以及各级各类电子政务的普及，政府机关的各类核心应用越来越依赖于电子政务，一方面政府机关需要向公众提供服务，另一方面又需要向公众收集信息。例如，电子政务的网上报税、网上报关及相关网上业务系统等。如何确保在信息安全前提下使政府与公众互联互通，则成为电子政务建设的重中之重。国家保密局在《计算机信息系统国际互联网保密管理规定》第六条中明确规定：“涉及国家秘密的计算机信息系统，不得直接或间接的与国际互联网或其他公共信息网络相连接，必须实行物理隔离。”。2002y字裤年7月，国家信息化领导小组在《关于我国电子政务建设的指导意见》中提出建设政务内网和政务外网。电子政务网络由政务内网和政务外网构成，两 网之问物理隔离，政务外网与互联网之间逻辑隔离。
防火墙、防病毒、漏洞扫描和系统风险评估、以至入侵检测，这些技术都可在一定程度上提供安全保护。但目前所有的安全手段，无论使用一种或将所有方法综合使用，都无法做到对网络和信息资源的完美保护，因为这些边界安全防护措施都是在保持内外网络联通的前提下对内网进行安全防护，访问策略配置的失误、防火墙设备本身可能存在的漏洞等问题都可能导致内网的边界被从外部突破，无法从根本上保证内网的安全。针对这个问题，参考国内外一些成熟技术，网络安全隔离网闸逐渐开始应用起来，它是从物理链路上断开内网与外网不可信任的直接网络连接，同时还保持在安全可控的条件下进行适度的数据交换。
2 茶农技艺网闸的概念
网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议低压有源滤波”摆渡电子除垢器”，且对固态存储介质只有”读”和”写”两个命令。所以，物理隔离网闸从物理上隔离
、阻断了具有潜在攻击可能的一切连接，使”黑客”无法入侵、无法攻击、无法破坏，实现了真正的安全。
安全隔离与信息交换系统，即网闸，是新一代高安全度的企业级信息安全防护设备，它依托安全隔离技术为信息网络提供了更高层次的安全防护能力，不仅使得信息网络的抗攻击能力大大增强，而且有效地防范了信息外泄事件的发生。
3 网闸的作用
（1）当用户的网络需要保证高强度的安全，同时又与其它不信任网络进行信息交换的情况下：如果采用物理隔离卡，用户必须使用开关在内外网之间来回切换，不仅管理起来非常麻烦，使用起来也非常不方便；如果采用防火墙，由于防火墙自身的安全很难保证，所以防火墙也无法防止内部信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。在这种情况下，安全隔离网闸能够同时满足这两个要求，弥补了物理隔离卡和防火墙的不足之处，是最好的选择。
家居智能系统（2）网络隔离是通过网闸隔离硬件实现两个网络在链路层断开，但是为了交换数据，通过
设计的隔离硬件在两个网络对应的上进行切换，通过对硬件上的存储芯片的读写，完成数据的交换。
（3）安装了相应的应用模块之后，安全隔离网闸可以在保证安全的前提下，使用户可以浏览网页、收发、在不同网络上的数据库之间交换数据，并可以在网络之间交换定制的文件。最新一代安全隔离与信息交换系统（简称“安全隔离网闸”）基于“2+1”系统架构、leadasic专用芯片、use统一安全引擎、mrp多重冗余协议，将安全性、高效性、智能性、可靠性完美结合，具有数据同步型和数据访问型两种工作模式。对数据在应用层细粒度安全过滤后，以自有协议方式在安全隔离网闸内摆渡，彻底切断了不同安全级别网络间的任何连接，实现了高安全的隔离和实时的信息交换。
网闸数据交换示意图
简单的说，安全隔离网闸的作用在于，当涉密网或非涉密网需要使用公共互联网中的软件或其它文件时，安全隔离网闸可以在为其获得数据提供帮助的同时保护整个涉密或非涉密网的绝对私密性不受侵犯。
4 结束语wan-107
目前，国产的安全隔离网闸可以满足信任网络用户与外部的文件交换、收发邮件、单向浏览、数据库交换等功能，同时已在电子政务中，如政府内部的领导决策支持系统、政务应用系统(oa系统、专用业务处理系统)和公共信息处理系统(信息采集系统、信息交换系统、信息发布系统等)得到应用，网闸很好地解决了安全隔离下的信息可控交换等问题，从而推动了电子政务走向应用时代。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议