文档介绍：部门内外网隔离方案的探究
摘 要：随着气象现代化的不断发展，气象部门的网络安全问题日益严峻，内外网隔离势在必行。简要介绍了内外网隔离的原理和实施方案，并分析、比较了不同方案的隔离效果、特点等。同时，还介绍了使用了隔离卡的用户所遇到的安装问题和使用过程中的一些常见问题。
关键词：网络隔离；隔离效果；气象事业；硬盘隔离卡
中图分类号：；P409 文献标识码：A DOI：.
我国气象事业是以提供公共服务为主的科技型、基础性社会公益事业，可免费共享部分气象资料，但也需要遵循保密原则。按照《中华人民共和国气象法》第三章第十八条规定：“基本探测气象资料以外的气象探测资料需要保密，其密级的确定、变更、解密和使用要依照《中华人民共和国保守国家秘密法》的规定执行。”现代办公离不开网络，许多工作人员经常需要访问内网和外网（互联网）。目前，网络安全形势日益严峻，互联网黑客攻击或病毒破坏所造成的后果难以预料。因此，国家明文规定了政府党政军机关单位和企事业单位的内网必须与互联网实行物理隔离，以确保内网信息的安全。
现阶段，内外网隔离的方案主要有3种，即双电脑双网双线隔离方案、单电脑双网双线硬盘隔离卡隔离方案和单电脑双网单网线隔离交换机隔离方案。
1 各种方案的原理和对比
双电脑双网双线隔离方案
这个方案最简单，就是每个人配备2台电脑分别用于内网和外网，可以同时上内外网。但是，其缺点是每个人的办工桌上摆2台电脑很占空间，既不经济也不方便，大大增加了耗电量和电磁辐射。该方案如图1所示。
单电脑双网双线硬盘隔离卡隔离方案
用户仅使用1台电脑，并在电脑上增加1个硬盘和硬盘隔离卡，且硬盘隔离卡上有3个RJ45口，它们各自连接原主机网卡和内网、外网的网线，通过人工或软件切换硬盘和网线。在内外网的环境中，内网对应内网的硬盘，外网对应外网的硬盘，这样，内外网在物理上完全分离且不存在公用存储信息，从而实现了单机在2个网络之间真正的物理隔离。这种方案一机两用，安全、可靠、方便、经济，极大地提高了计算机系统的资源利用率，但它的缺点是用户在同一时间只能使用一种网络。山西省气象科技大楼主要采用的就是这种方案，所以，本文着重介绍这种隔离方案。该方案如图2所示。
单电脑双网单网线线路选择器隔离方案
用户只使用1台电脑，但需要有1台线路选择器把内、外网分开，同时，用户的电脑也必须增加1个硬盘和硬盘隔离卡，内网的数据放在内网硬盘，外网的数据放在外网硬盘。该方案中使用的硬盘隔离卡不同于第2种方案的隔离卡。当用户需要切换网络时，由用户发出指令（实际上是分别发出2种不同极性的直流信号）来控制线路选择器接通内网或外网，且用户在同一时间只能使用一种网络。这种方案虽然节省了1根网线，但是，内外网的切换比较麻烦，只对那些无法布设双网线的用户有利。该方案如图3所示。
2 气象科技大楼采用的方案
方案简介
在山西省气象部门中，已经有部分单位实行了内外网隔离的工作模式，采用的是单电脑双网双线硬盘隔离卡隔离方案。省气象局科技大楼为了实现内外网隔离的工作模式，前期已经在大楼西面的楼梯处安装了