所謂網(wǎng)絡(luò)隔離技術(shù)是指兩個(gè)或兩個(gè)以上的計(jì)算機(jī)或網(wǎng)絡(luò)在斷開(kāi)連接的基礎(chǔ)上，實(shí)現(xiàn)信息交換和資源共享，也就是說(shuō)，通過(guò)網(wǎng)絡(luò)隔離技術(shù)既可以使兩個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)物理上的隔離，又能在安全的網(wǎng)絡(luò)環(huán)境下進(jìn)行數(shù)據(jù)交換。
網(wǎng)絡(luò)隔離技術(shù)的主要目標(biāo)是將有害的網(wǎng)絡(luò)安全威脅隔離開(kāi)，以保障數(shù)據(jù)信息在可信網(wǎng)絡(luò)內(nèi)在進(jìn)行安全交互。目前，一般的網(wǎng)絡(luò)隔離技術(shù)都是以訪問(wèn)控制思想為策略，物理隔離為基礎(chǔ)，并定義相關(guān)約束和規(guī)則來(lái)保障網(wǎng)絡(luò)的安全強(qiáng)度。
網(wǎng)絡(luò)隔離技術(shù)的核心是物理隔離，并通過(guò)專(zhuān)用硬件和安全協(xié)議來(lái)確保兩個(gè)鏈路層斷開(kāi)的網(wǎng)絡(luò)能夠?qū)崿F(xiàn)數(shù)據(jù)信息在可信網(wǎng)絡(luò)環(huán)境中進(jìn)行交互、共享。
一般情況下，網(wǎng)絡(luò)隔離技術(shù)主要包括內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元和專(zhuān)用隔離交換單元三部分內(nèi)容，其中，內(nèi)網(wǎng)處理單元和外網(wǎng)處理單元都具備一個(gè)獨(dú)立的網(wǎng)絡(luò)接口和網(wǎng)絡(luò)地址來(lái)分別對(duì)應(yīng)連接內(nèi)網(wǎng)和外網(wǎng)，而專(zhuān)用隔離交換單元?jiǎng)t是通過(guò)硬件電路控制高速切換連接內(nèi)網(wǎng)或外網(wǎng)。
網(wǎng)絡(luò)隔離技術(shù)的基本原理通過(guò)專(zhuān)用物理硬件和安全協(xié)議在內(nèi)網(wǎng)和外網(wǎng)的之間架構(gòu)起安全隔離網(wǎng)墻，使兩個(gè)系統(tǒng)在空間上物理隔離，同時(shí)又能過(guò)濾數(shù)據(jù)交換過(guò)程中的病毒、惡意代碼等信息，以保證數(shù)據(jù)信息在可信的網(wǎng)絡(luò)環(huán)境中進(jìn)行交換、共享，同時(shí)還要通過(guò)嚴(yán)格的身份認(rèn)證機(jī)制來(lái)確保用戶(hù)獲取所需數(shù)據(jù)信息。
網(wǎng)絡(luò)隔離技術(shù)的關(guān)鍵點(diǎn)是如何有效控制網(wǎng)絡(luò)通信中的數(shù)據(jù)信息，即通過(guò)專(zhuān)用硬件和安全協(xié)議來(lái)完成內(nèi)外網(wǎng)間的數(shù)據(jù)交換，以及利用訪問(wèn)控制、身份認(rèn)證、加密簽名等安全機(jī)制來(lái)實(shí)現(xiàn)交換數(shù)據(jù)的機(jī)密性、完整性、可用性、可控性，所以如何盡量提高不同網(wǎng)絡(luò)間數(shù)據(jù)交換速度，以及能夠透明支持交互數(shù)據(jù)的安全性將是未來(lái)網(wǎng)絡(luò)隔離技術(shù)發(fā)展的趨勢(shì)。
