??????? 對(duì)物理隔離技術(shù)和物理隔離網(wǎng)閘進(jìn)行了分析介紹，提出了基于總線雙通道循環(huán)緩沖區(qū)實(shí)時(shí)開關(guān)技術(shù)，該技術(shù)克服了原有技術(shù)的不足，大幅提高了網(wǎng)閘內(nèi)外網(wǎng)間數(shù)據(jù)的交換速度和數(shù)據(jù)的實(shí)時(shí)性。給出了利用FPGA 在網(wǎng)閘系統(tǒng)的SDRAM 總線上實(shí)現(xiàn)該技術(shù)的設(shè)計(jì)，結(jié)果表明系統(tǒng)的數(shù)據(jù)交換速度和實(shí)時(shí)性滿足了千兆級(jí)網(wǎng)絡(luò)的應(yīng)用要求。
關(guān)鍵詞：物理隔離；實(shí)時(shí)開關(guān)技術(shù)；網(wǎng)閘
??????? ?隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，網(wǎng)絡(luò)信息安全已成為人們?cè)絹?lái)越關(guān)注的問(wèn)題。但是目前國(guó)內(nèi)外采用最普遍的網(wǎng)絡(luò)安全措施防火墻類軟件存在如下缺陷：第一防火墻隔離的網(wǎng)絡(luò)還是基于TCP/IP 協(xié)議來(lái)進(jìn)行信息交換的，而TCP/IP 協(xié)議是存在漏洞，因此它無(wú)法防止協(xié)議本身的漏洞；第二防火墻的運(yùn)行離不開操作系統(tǒng)，操作系統(tǒng)和防火墻軟件都可能存在未知的漏洞，從而不能禁止利用這些漏洞而進(jìn)行的網(wǎng)絡(luò)入侵和攻擊的發(fā)生，使得整個(gè)防護(hù)體系十分脆弱；第三防火墻類軟件在可信網(wǎng)絡(luò)與不可信網(wǎng)絡(luò)之間提供了網(wǎng)絡(luò)的直連通道，但是它并不能保證準(zhǔn)許放行的數(shù)據(jù)的安全性，同時(shí)在對(duì)入侵檢測(cè)上也存在局限性。而物理隔離技術(shù)通過(guò)中斷內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)的直接連接，不支持TCP/IP 協(xié)議，不依賴于操作系統(tǒng)，只允許內(nèi)外網(wǎng)間進(jìn)行適度的原始數(shù)據(jù)交換，從而在根本上解決了防火墻的缺陷，為內(nèi)部可信網(wǎng)絡(luò)可以提供更好的安全性保護(hù)。所以我國(guó)在《計(jì)算機(jī)信息系統(tǒng)國(guó)際互聯(lián)網(wǎng)管理規(guī)定》第六條中規(guī)定涉及國(guó)家秘密的計(jì)算機(jī)必須實(shí)行物理隔離。