??????? 對物理隔離技術(shù)和物理隔離網(wǎng)閘進行了分析介紹，提出了基于總線雙通道循環(huán)緩沖區(qū)實時開關(guān)技術(shù)，該技術(shù)克服了原有技術(shù)的不足，大幅提高了網(wǎng)閘內(nèi)外網(wǎng)間數(shù)據(jù)的交換速度和數(shù)據(jù)的實時性。給出了利用FPGA 在網(wǎng)閘系統(tǒng)的SDRAM 總線上實現(xiàn)該技術(shù)的設(shè)計，結(jié)果表明系統(tǒng)的數(shù)據(jù)交換速度和實時性滿足了千兆級網(wǎng)絡(luò)的應(yīng)用要求。
關(guān)鍵詞：物理隔離；實時開關(guān)技術(shù)；網(wǎng)閘
??????? ?隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，網(wǎng)絡(luò)信息安全已成為人們越來越關(guān)注的問題。但是目前國內(nèi)外采用最普遍的網(wǎng)絡(luò)安全措施防火墻類軟件存在如下缺陷：第一防火墻隔離的網(wǎng)絡(luò)還是基于TCP/IP 協(xié)議來進行信息交換的，而TCP/IP 協(xié)議是存在漏洞，因此它無法防止協(xié)議本身的漏洞；第二防火墻的運行離不開操作系統(tǒng)，操作系統(tǒng)和防火墻軟件都可能存在未知的漏洞，從而不能禁止利用這些漏洞而進行的網(wǎng)絡(luò)入侵和攻擊的發(fā)生，使得整個防護體系十分脆弱；第三防火墻類軟件在可信網(wǎng)絡(luò)與不可信網(wǎng)絡(luò)之間提供了網(wǎng)絡(luò)的直連通道，但是它并不能保證準許放行的數(shù)據(jù)的安全性，同時在對入侵檢測上也存在局限性。而物理隔離技術(shù)通過中斷內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)的直接連接，不支持TCP/IP 協(xié)議，不依賴于操作系統(tǒng)，只允許內(nèi)外網(wǎng)間進行適度的原始數(shù)據(jù)交換，從而在根本上解決了防火墻的缺陷，為內(nèi)部可信網(wǎng)絡(luò)可以提供更好的安全性保護。所以我國在《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)管理規(guī)定》第六條中規(guī)定涉及國家秘密的計算機必須實行物理隔離。