可以安裝物理安全隔離網閘設備進行內外網隔離。
物理安全隔離網閘是壹種由帶有多種控制功能專用硬件在電路上切斷網絡之間的鏈路層連接,並能夠在網絡間進行安全適度的應用數據交換的網絡安全設備,這個設備主要用來解決網絡安全問題的,尤其是在那些需要絕對保證安全的保密網,專網和特種網絡與互聯網進行連接時,用來防止來自互聯網的攻擊和保證這些高安全性網絡的保密性、安全性、完整性。
內外網物理隔離,廣泛應用於政府網絡中,主要通過SU-GAP隔離網閘技術和物理隔離卡實現,內外網物理隔離的目的是保護路由器、工作站、以及各種網絡服務器等硬件實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊,內外網物理隔離,可以保證黨政機關的內部信息網絡不受來自互聯網的黑客攻擊。
安全隔離網閘的原理
網閘是使用帶有多種控制功能的固態開關讀寫介質連接兩個獨立主機系統的信息安全設備,由於物理隔離網閘所連接的兩個獨立主機系統之間,不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協議,不存在依據協議的信息包轉發,只有數據文件的無協議"擺渡",且對固態存儲介質只有"讀"和"寫"兩個命令。
所以,物理隔離網閘從物理上隔離、阻斷了具有潛在攻擊可能的壹切連接,使"黑客"無法入侵、無法攻擊、無法破壞,實現了真正的安全。