物理隔离的网络是绝对安全的,物理隔离法和整体法详细讲解

物理隔离两种方式：

一种是双网隔离计算机：

一台计算机，可以分时使用内网或外网。

一种是物理网闸：

原理： 采用数据'摆渡"的方式实现两个网络之间的信息交换

1、在任何时刻，物理隔离设备只能与一个网络的主机系统建立非TCP/IP协议的数据链接，即当它与外部网络相连接时，它与内部网络的主机是断开的，反之亦然。
2、任何形式的数据包、信息传输命令和TCP/IP协议都不可能穿透物理隔离设备。物理隔离设备在网络第七层将数据还原为原始数据文件，然后以“摆渡”形式传递原始数据。
3、采用强制安全策略，对数据内容进行安全检测。数据只能以专用数据块方式静态的在内外网间通过网闸进行“摆渡”，传递到网闸另一侧。

优点： 中断直接连接； 强大的检查机制； 最高的安全性。 缺点： 对协议不透明，对每一种协议都要一种具体的实现； 效率低。