單硬盤網(wǎng)絡(luò)隔離器設(shè)計(jì)及研發(fā)

王建偉

（蘭州市科學(xué)技術(shù)情報(bào)研究所，甘肅蘭州730030）

單硬盤網(wǎng)絡(luò)隔離器設(shè)計(jì)及研發(fā)

王建偉

（蘭州市科學(xué)技術(shù)情報(bào)研究所，甘肅蘭州730030）

涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)必須實(shí)行物理隔離，單硬盤網(wǎng)絡(luò)物理隔離器在電磁泄漏、內(nèi)存信息殘存失密防護(hù)、病毒引入防護(hù)、CMOS/BIOS內(nèi)容校核等方面采取措施，確保了內(nèi)網(wǎng)的安全。

單硬盤；網(wǎng)絡(luò)隔離；安全部件

DOI10.3969/j.issn.1672-6375.2016.10.004

1　網(wǎng)絡(luò)隔離技術(shù)概述

1.1網(wǎng)絡(luò)安全問(wèn)題的提出

現(xiàn)如今，互聯(lián)網(wǎng)已成為我們?cè)诠ぷ骱蜕钪胁豢苫蛉钡氖挛?，它為我們打開(kāi)了一扇了解世界的窗口，為我們提供了海量信息，也為我們創(chuàng)造了諸多便利。但是，互聯(lián)網(wǎng)在帶給我們極大方便的同時(shí)也帶來(lái)了嚴(yán)重的安全問(wèn)題，病毒破壞、黑客入侵、網(wǎng)絡(luò)間諜正對(duì)網(wǎng)絡(luò)的使用構(gòu)成越來(lái)越嚴(yán)重的威脅。如何在進(jìn)入互聯(lián)網(wǎng)的同時(shí)又能保護(hù)重要的數(shù)據(jù)不被侵犯，就成為亟待解決的問(wèn)題。網(wǎng)絡(luò)隔離技術(shù)正是在這種背景下出現(xiàn)。

我國(guó)信息安全主管部門對(duì)于網(wǎng)絡(luò)隔離技術(shù)十分重視，國(guó)家保密局2001年1月1日頒布實(shí)施的《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》第二章明確規(guī)定：“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，必須實(shí)行物理隔離?！敝泄仓醒朕k公廳和國(guó)務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)《國(guó)家信息化領(lǐng)導(dǎo)小組〈關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn)〉的通知》（中辦發(fā)【2002】17號(hào)文）中明確指出：“電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu)成，兩網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。”目前，全國(guó)各地都在按照這個(gè)文件精神建設(shè)政府信息網(wǎng)絡(luò)。

1.2物理隔離技術(shù)及其產(chǎn)品

第一代物理隔離器：主要采用雙機(jī)雙網(wǎng)的技術(shù)，目前已逐漸退出市場(chǎng)。

第二代雙硬盤隔離器：在原計(jì)算機(jī)內(nèi)增加一塊硬盤和一塊隔離卡來(lái)實(shí)現(xiàn)物理隔離，雖然在技術(shù)上解決了安全隔離的問(wèn)題，但由于其存在著諸多缺點(diǎn)，它只能作為物理隔離技術(shù)發(fā)展過(guò)程中的過(guò)渡產(chǎn)品存在。

第三代單硬盤隔離器：目前國(guó)內(nèi)最先進(jìn)的客戶端隔離產(chǎn)品，也是國(guó)外普遍所采用的隔離技術(shù)（包括美國(guó)軍方）。其實(shí)現(xiàn)原理是將原計(jì)算機(jī)內(nèi)的單個(gè)硬盤，采用硬件控制的方式從物理層上分割出兩個(gè)工作區(qū)域，安裝兩套操作系統(tǒng)，分別與內(nèi)外網(wǎng)絡(luò)連接。隔離卡安裝在主板和硬盤之間，以控制硬盤數(shù)據(jù)信號(hào)線、網(wǎng)絡(luò)連接線及電話通信線，確保任何時(shí)候硬盤的兩個(gè)工作區(qū)均不能被同時(shí)訪問(wèn)，即不能同時(shí)連接到內(nèi)外網(wǎng)絡(luò)。

第四代協(xié)議隔離：協(xié)議隔離通常指在直接物理連接的兩個(gè)網(wǎng)絡(luò)之間，加裝專用或私有的協(xié)議再進(jìn)行連接。其主要機(jī)理是，在被隔離的兩個(gè)網(wǎng)絡(luò)之間加設(shè)兩臺(tái)主機(jī)，充當(dāng)網(wǎng)關(guān)作用。兩臺(tái)主機(jī)進(jìn)行物理連接并綁定專用或私有協(xié)議，通過(guò)包轉(zhuǎn)發(fā)進(jìn)行信息交流。因協(xié)議隔離既非物理隔離，也非邏輯隔離，雖有部分產(chǎn)品問(wèn)世，但仍不夠安全。

第五代物理隔離網(wǎng)閘：物理隔離網(wǎng)閘采用了帶有多種控制功能的固態(tài)開(kāi)關(guān)讀寫(xiě)介質(zhì)來(lái)連接兩個(gè)獨(dú)立的主機(jī)系統(tǒng)。物理隔離網(wǎng)閘很好地解決了第三代“適度信息交換”和第四代很難解決的可能存在基于包的安全漏洞問(wèn)題，是一種創(chuàng)新的隔離防護(hù)手段。

1.3物理隔離產(chǎn)品的分類及應(yīng)用

根據(jù)物理隔離技術(shù)的工作原理及應(yīng)用條件，大體可分為兩大類，一類是基于服務(wù)器端的物理隔離產(chǎn)品，即第四、第五代，主要是用于兩個(gè)網(wǎng)絡(luò)之間的連接。尤其是第五代物理隔離網(wǎng)閘，它能夠在兩個(gè)網(wǎng)絡(luò)之間產(chǎn)生物理隔斷和協(xié)議隔斷，實(shí)現(xiàn)了在同一時(shí)刻內(nèi)外網(wǎng)絡(luò)沒(méi)有物理上的數(shù)據(jù)連通，又能快速分時(shí)地處理和傳遞數(shù)據(jù)。

第二類是基于客戶端的物理隔離產(chǎn)品，即第一、二、三代產(chǎn)品，主要用于解決網(wǎng)絡(luò)客戶端的信息安全問(wèn)題?？蛻舳擞脩魬?yīng)用物理隔離產(chǎn)品可以使一臺(tái)工作站計(jì)算機(jī)既可連接內(nèi)網(wǎng)，又可連接外網(wǎng)，可在內(nèi)外網(wǎng)上分時(shí)工作，同時(shí)絕對(duì)保證內(nèi)外網(wǎng)之間的物理隔離，達(dá)到信息安全、方便工作、節(jié)約資源等目的。

2　單硬盤網(wǎng)絡(luò)隔離器方案設(shè)計(jì)

實(shí)施內(nèi)外網(wǎng)物理隔離，在技術(shù)上應(yīng)達(dá)到以下目的：

在物理傳導(dǎo)上隔斷內(nèi)部網(wǎng)與外部網(wǎng)，確保外部網(wǎng)不能通過(guò)網(wǎng)絡(luò)連接而侵入內(nèi)部網(wǎng)，同時(shí)防止內(nèi)部網(wǎng)信息通過(guò)網(wǎng)絡(luò)連接泄露到外部網(wǎng)。

在物理存儲(chǔ)上隔斷內(nèi)部網(wǎng)與外部網(wǎng)，對(duì)于斷電后會(huì)逸失信息的部件，如內(nèi)存、處理器等暫存部件，要在網(wǎng)絡(luò)轉(zhuǎn)換時(shí)作清除處理，防止殘留信息竄網(wǎng)；對(duì)于斷電后非遺失性設(shè)備如磁帶機(jī)、硬盤等存儲(chǔ)設(shè)備，內(nèi)部網(wǎng)與外部網(wǎng)信息要分開(kāi)存儲(chǔ)；嚴(yán)格限制軟盤、光盤等可移動(dòng)介質(zhì)的使用。

在物理輻射上隔斷內(nèi)部網(wǎng)與外部網(wǎng)，確保內(nèi)部網(wǎng)信息不會(huì)通過(guò)電磁輻射或耦合方式泄露到外部網(wǎng)。

2.1技術(shù)原理

為了保證客戶端信息的正確性，防止信息泄露，筆者在硬盤和主板之間加裝了一塊隔離卡，采用單硬盤讀寫(xiě)控制、內(nèi)外網(wǎng)接口分離技術(shù)，讓一臺(tái)微機(jī)虛擬成二臺(tái)微機(jī)使用，從而實(shí)現(xiàn)了一機(jī)上兩網(wǎng)的隔離，有效地保護(hù)內(nèi)網(wǎng)硬盤的數(shù)據(jù)。

筆者首先利用自研的軟件將硬盤分隔成為兩個(gè)工作區(qū)間，一個(gè)是與外網(wǎng)相連的公共區(qū)，另外一個(gè)是安全區(qū)，只能與內(nèi)網(wǎng)相連。這兩個(gè)區(qū)一旦完成劃分，就受硬件控制，軟件無(wú)法再做任何改變。當(dāng)計(jì)算機(jī)在外網(wǎng)工作時(shí)，硬盤公共區(qū)及外部網(wǎng)絡(luò)接通工作，硬盤安全區(qū)及內(nèi)部網(wǎng)絡(luò)不接通；當(dāng)計(jì)算機(jī)在內(nèi)網(wǎng)工作時(shí)則正好相反。隔離器還控制用戶使用Modem撥號(hào)，只有當(dāng)用戶在外網(wǎng)工作時(shí)，Modem上的電話線才接通。內(nèi)外網(wǎng)之間的切換通過(guò)隔離器進(jìn)行。同時(shí)，為了防止信息通過(guò)CMOS及BIOS泄露，卡上要設(shè)計(jì)有CMOS及BIOS校驗(yàn)保護(hù)程序。

2.2方案設(shè)計(jì)

隔離器的設(shè)計(jì)要考慮以下五個(gè)方面的問(wèn)題：

A.能確保信息安全，在個(gè)別易損件出現(xiàn)故障時(shí)能確保信息不被泄露，同時(shí)不能損壞計(jì)算機(jī)自身；

B.不影響計(jì)算機(jī)的正常工作速度，不降低計(jì)算機(jī)的性能，不對(duì)操作系統(tǒng)造成影響；

C.能在各種計(jì)算機(jī)上正常工作，不會(huì)因機(jī)型改變而影響隔離器及計(jì)算機(jī)的性能；

D.電磁泄露符合國(guó)家標(biāo)準(zhǔn)；E.安裝簡(jiǎn)單，使用和維護(hù)方便。

3　單硬盤網(wǎng)絡(luò)隔離器的硬件實(shí)現(xiàn)

3.1系統(tǒng)構(gòu)成

單硬盤網(wǎng)絡(luò)物理隔離器硬件主要由兩大部分組成：一部分是切換控制電路，另外一部分是CMOS、BIOS保護(hù)電路。切換控制電路控制計(jì)算機(jī)在內(nèi)、外網(wǎng)之間的轉(zhuǎn)換，它又可以分為核心控制電路和外圍切換電路兩部分；CMOS、BIOS保護(hù)電路負(fù)責(zé)對(duì)CMOS、BIOS的數(shù)據(jù)變更情況進(jìn)行校驗(yàn)。

3.2核心控制電路

核心控制電路選用了ATMEL公司的AVR單片機(jī)AT90S8515。AVR單片機(jī)是高性能低功耗的RISC體系結(jié)構(gòu)，內(nèi)載FLASH單片機(jī)，它的指令總線為16位，數(shù)據(jù)總線為8位。AT90S8535單片機(jī)具有以下特性：118條指令，這些指令大部分在單時(shí)鐘周期執(zhí)行；8K字節(jié)可編程FLASH存儲(chǔ)器、512字節(jié)可編程EEPROM、512字節(jié)SRAM；32種可編程I/O方式；低功耗、高速CMOS處理技術(shù)；計(jì)數(shù)器可編程的異步UART串行口，可編程看門狗定時(shí)器，4.0-6.0V工作電壓。

由于該芯片既有FLASH編程區(qū)，又有EEPROM存儲(chǔ)區(qū)，所以無(wú)須外圍芯片即可完成對(duì)扇區(qū)信息的判斷及控制。另外，為了不影響計(jì)算機(jī)的性能，在進(jìn)行硬盤信號(hào)控制時(shí)，把系統(tǒng)發(fā)送給硬盤扇區(qū)計(jì)數(shù)信息，包括扇區(qū)數(shù)、扇區(qū)開(kāi)始地址同時(shí)送到硬盤及AVR單片機(jī)的EEPROM，然后在硬盤尋址的同時(shí)，控制程序根據(jù)初始化時(shí)從配置芯片93C46中讀入的狀態(tài)信息進(jìn)行判斷，如在同一個(gè)工作區(qū)則不進(jìn)行任何處理，否則將關(guān)閉信號(hào)線中的中斷信號(hào)及DMA控制信號(hào)，這樣一來(lái)便實(shí)現(xiàn)了硬盤扇區(qū)讀寫(xiě)的控制。

3.3外圍切換電路

外圍切換電路主要使用4只繼電器，其中2只切換網(wǎng)絡(luò)，1只切換電話，1只切換電源。它們分別控制網(wǎng)絡(luò)連線、電話連線。另外采用DSP芯片控制硬盤信號(hào)線的開(kāi)通。當(dāng)核心控制電路發(fā)送切換指令后，繼電器轉(zhuǎn)換到相應(yīng)的狀態(tài)，即完成了系統(tǒng)的切換。

切換網(wǎng)絡(luò)的兩個(gè)繼電器在內(nèi)部辦公網(wǎng)時(shí)處于常閉狀態(tài)，切換到外部公共網(wǎng)時(shí)則全部接到常開(kāi)位，它們之中任意一只損壞即不能正常登錄到網(wǎng)絡(luò)。而切換電話及電源的繼電器在內(nèi)部辦公網(wǎng)時(shí)處于常開(kāi)狀態(tài)，切換到外部公共網(wǎng)時(shí)則全部接到常閉位，如有損壞則任何狀態(tài)下都不能使用光驅(qū)、軟驅(qū)及撥號(hào)網(wǎng)絡(luò)。

3.4CMOS及BIOS保護(hù)電路

CMOS及BIOS保護(hù)電路采用RTL8139芯片設(shè)計(jì)。Realtek公司的RTL8139C是一款高度集成、性價(jià)比好的快速以太網(wǎng)控制器，提供PCI總路線控制能力，支持EEPROM及FLASH的讀寫(xiě)。設(shè)計(jì)時(shí)把網(wǎng)絡(luò)標(biāo)志字存入芯片的EEPROM，在需要切換時(shí)由網(wǎng)絡(luò)切換軟件寫(xiě)入，由核心控制部分讀出；為了保證安全可靠地使用隔離器，EEPROM中還存儲(chǔ)了硬盤分區(qū)信息及工作區(qū)校驗(yàn)信息；把CMOS及BIOS內(nèi)容處理后存入FLASH。CMOS及BIOS校驗(yàn)、保存程序作為擴(kuò)充ROM在計(jì)算機(jī)自檢時(shí)執(zhí)行，即可達(dá)到CMOS及BIOS保護(hù)的目的。為了能夠讀取到各種計(jì)算機(jī)的BIOS數(shù)據(jù)，采用修改系統(tǒng)的GDT（全局?jǐn)?shù)據(jù)表）把BIOS從內(nèi)存高端復(fù)制到內(nèi)存低端。

校驗(yàn)CMOS、BIOS的程序及其校驗(yàn)信息保存在隔離卡的AT29C010A芯片中，為了安全起見(jiàn)還設(shè)有防寫(xiě)跳線，可以防止未經(jīng)授權(quán)的修改。

3.4.1RTL8139C的主要特性

RTL8139C具有以下特點(diǎn)：

（1）符合PCI2.2版規(guī)范；

（2）支持ACPI、PCI電源管理；

（3）支持128K字節(jié)引導(dǎo)ROM；

（4）使用93C46（64*16－bitEEPROM）或93C56（128*16－bitEEPROM）存儲(chǔ)源配置，ID參數(shù)和VPD（VitalProductData）數(shù)據(jù)。

3.4.2AT29C010A的主要特性

AT29C010A是ATMEL公司推出的5V閃速電擦除存儲(chǔ)器（EPROM），它采用ATMEL公司先進(jìn)的永久性CMOS技術(shù)制造，可快速準(zhǔn)確地實(shí)現(xiàn)單片機(jī)系統(tǒng)編程開(kāi)發(fā)的需要，它廣泛應(yīng)用于各種單片機(jī)系統(tǒng)。

AT29C010A具有掉電保護(hù)功能，方便的在線編程能力，不需高的輸入電壓，指令系統(tǒng)在5V電壓下即可控制AT29C010A。AT29C010A具有1M位的存儲(chǔ)空間，分成1024個(gè)分區(qū)，每一分區(qū)有128個(gè)字節(jié)。

3.4.393C46的功能

93C46是一個(gè)有128字節(jié)的EEPROM，可以是8位或16位的存儲(chǔ)模式。在本系統(tǒng)中，93C46的作用是保存配置信息，其中存儲(chǔ)了硬盤分區(qū)信息及工作區(qū)校驗(yàn)信息，這些信息是在系統(tǒng)初始化時(shí)寫(xiě)入的。

4　單硬盤網(wǎng)絡(luò)隔離器的軟件組成

單硬盤網(wǎng)絡(luò)隔離器的許多功能要通過(guò)軟件進(jìn)行實(shí)現(xiàn)，筆者認(rèn)為在軟件設(shè)計(jì)過(guò)程中要掌握以下幾條原則：

（1）防止病毒和網(wǎng)絡(luò)黑客通過(guò)Internet對(duì)內(nèi)部網(wǎng)絡(luò)實(shí)施攻擊；

（2）內(nèi)、外網(wǎng)通過(guò)軟件實(shí)現(xiàn)切換；

（3）支持MicrosoftWindows9X/Me/NT/2000/XP操作系統(tǒng)；

（4）安裝簡(jiǎn)單，使用方便。

與硬件系統(tǒng)相對(duì)應(yīng)，軟件系統(tǒng)主要由四部分組成：

（1）硬盤分區(qū)程序；

（2）網(wǎng)絡(luò)切換程序；

（3）核心控制程序；

（4）CMOS及BIOS校驗(yàn)程序。

4.1硬盤分區(qū)程序

硬盤分區(qū)程序的主要功能是為硬盤劃分對(duì)應(yīng)于內(nèi)、外網(wǎng)的分區(qū)，一旦劃分完畢，就由硬件控制這兩個(gè)分區(qū)的切換。在程序開(kāi)始執(zhí)行時(shí)，會(huì)出現(xiàn)以下畫(huà)面：

當(dāng)分區(qū)劃分結(jié)束以后，就會(huì)看到如下信息：

4.2網(wǎng)絡(luò)切換程序

計(jì)算機(jī)的網(wǎng)絡(luò)切換是在軟件控制下由繼電器完成的。為了保證系統(tǒng)安全，筆者設(shè)計(jì)了切換程序自動(dòng)關(guān)閉計(jì)算機(jī)電源。這樣做的目的一是可以在關(guān)機(jī)時(shí)徹底清除內(nèi)存信息，防止泄密；二是可以減小內(nèi)部繼電器在帶負(fù)荷切換時(shí)的火花現(xiàn)象，以延長(zhǎng)繼電器的使用壽命。切換程序的使用要簡(jiǎn)單、明了，要在切換系統(tǒng)之前對(duì)計(jì)算機(jī)中的各種可移動(dòng)存儲(chǔ)設(shè)備進(jìn)行判斷，如系統(tǒng)安裝了USB硬盤、并口硬盤、軟驅(qū)、光驅(qū)等設(shè)備，則不允許用戶切換系統(tǒng)。另外為了在WindowsNT/2000/XP系統(tǒng)下對(duì)內(nèi)存區(qū)及I/O端口進(jìn)行操作，筆者還編寫(xiě)了內(nèi)存及I/O讀寫(xiě)設(shè)備驅(qū)動(dòng)程序。

網(wǎng)絡(luò)切換程序采用VC++6.0和Masm6.11編寫(xiě)。

網(wǎng)絡(luò)切換程序界面：

4.3核心控制程序

核心控制程序完成計(jì)算機(jī)內(nèi)網(wǎng)和外網(wǎng)之間的切換，同時(shí)還要對(duì)硬盤數(shù)據(jù)進(jìn)行保護(hù)。在啟動(dòng)計(jì)算機(jī)時(shí)，由核心控制程序讀出存在93C46中的網(wǎng)絡(luò)標(biāo)志字，如果信息正確則按要求切換網(wǎng)絡(luò)，否則重讀16次之后跳出讀信息的過(guò)程，不進(jìn)行網(wǎng)絡(luò)切換處理。然后開(kāi)始對(duì)存儲(chǔ)在EEPROM中的三份硬盤分區(qū)信息進(jìn)行校驗(yàn)，如其中只有一個(gè)備份信息有錯(cuò)誤則進(jìn)行修復(fù)，否則即關(guān)斷硬盤的讀寫(xiě)。最后即進(jìn)入正常工作狀態(tài)，等待系統(tǒng)發(fā)送給硬盤的各種IDE控制命令，并對(duì)命令進(jìn)行分析，如是讀寫(xiě)命令則根據(jù)網(wǎng)絡(luò)標(biāo)志及扇區(qū)號(hào)進(jìn)行控制，使硬盤工作在不同的工作區(qū)間。

程序用MCS51編寫(xiě)。

4.4CMOS及BIOS校驗(yàn)程序

CMOS及BIOS校驗(yàn)程序，主要是對(duì)CMOS及BIOS的正確性進(jìn)行校驗(yàn)，以保證在開(kāi)機(jī)自檢過(guò)程中能夠發(fā)現(xiàn)CMOS、BIOS的任何不被確認(rèn)的修改，防止信息泄密。同時(shí)，為了讀取計(jì)算機(jī)的BIOS數(shù)據(jù)，采用修改系統(tǒng)的GDT把BIOS從內(nèi)存高端復(fù)制到內(nèi)存低端。為了防止用戶的誤操作，還對(duì)硬盤分區(qū)信息及保存在93C46中的硬盤信息進(jìn)行了正確性校驗(yàn)。

CMOS及BIOS校驗(yàn)程序是用Masm6.11編寫(xiě)的。

5　單硬盤網(wǎng)絡(luò)隔離器的應(yīng)用

單硬盤網(wǎng)絡(luò)隔離器采用單硬盤讀寫(xiě)控制、內(nèi)外網(wǎng)接口分離技術(shù)，使一臺(tái)微機(jī)可虛擬成二臺(tái)微機(jī)使用，從而實(shí)現(xiàn)了一機(jī)上兩網(wǎng)的物理隔離，有效地保護(hù)內(nèi)網(wǎng)硬盤的數(shù)據(jù)資源，防止失泄密事件的發(fā)生，阻止黑客對(duì)內(nèi)網(wǎng)的侵害，以滿足政府、國(guó)防、金融、保險(xiǎn)、電信及企業(yè)用戶對(duì)數(shù)據(jù)安全和獲取信息的雙重要求。

單硬盤網(wǎng)絡(luò)物理隔離器在內(nèi)外網(wǎng)互換時(shí)，始終只有相對(duì)應(yīng)的硬盤工作區(qū)和網(wǎng)絡(luò)連線工作，保證了內(nèi)網(wǎng)的信息安全。安裝時(shí)只需將隔離卡安裝在主板PCI擴(kuò)展槽上，并將對(duì)應(yīng)的控制線接好即可；使用時(shí)只需點(diǎn)擊鼠標(biāo)即可實(shí)現(xiàn)內(nèi)、外網(wǎng)之間的切換，內(nèi)外網(wǎng)有明確指示標(biāo)志。

單硬盤網(wǎng)絡(luò)物理隔離器適用于各種檔次的微機(jī)，用戶終端PC無(wú)須添加任何設(shè)備，涉密用戶即可分別登錄到內(nèi)部局域網(wǎng)和外部互聯(lián)網(wǎng)。使用單硬盤網(wǎng)絡(luò)物理隔離器可大大節(jié)省開(kāi)支和有限的辦公空間，而且安全可靠，價(jià)格低廉，操作簡(jiǎn)便。

［1］王獻(xiàn)冰.網(wǎng)絡(luò)隔離技術(shù)發(fā)展歷程和未來(lái)方向［EB/OL］.http:// www.ccidnet.com/2004/1122/179999.shtml，2004-11-22.

［2］易志明，林凌，郝麗宏，等，閃速存儲(chǔ)器AT29c010A原理及應(yīng)用［J］.電子質(zhì)量，2002（12）：105-108.

G31

A

2016-6-12

王建偉（1964-），男，漢族，河南洛陽(yáng)人，大學(xué)本科，工程師，主要從事計(jì)算機(jī)應(yīng)用工作。