物理隔離卡是什麼意思?

物理隔離卡有什麼功能？可以給介紹一下麼。

[HowJust弘璟]JK-801SP網絡安全物理隔離卡(多硬盤物理隔離卡)/該卡採用高品質、高可靠性能通信芯片，PCI數據總線控制，支持在線切換，保證內/外網數據的完全物理隔離，滿足國家保密局定義的直接或間接的數據交換，達到真正意義上的物理隔離！由物理隔離卡和網絡安全選擇器組成；系統採用物理方式完全隔離內部網絡，完全符合國家有關政務網物理隔離的要求。隔離卡是以控制電源供電或數據線通訊來分開內外網硬盤，並進行不同配置，做到內網硬盤只能上內網，外網硬盤只能上外網，切換硬盤的同時進行網絡的同步切換。在切換相應網絡的過程中，通過網絡安全選擇器與隔離卡的配合，可以切換相應網絡與隔離的連接，保證了不同網絡的物理隔離，同時避免誤操作對網絡安全性造成的威脅。

具體參數：

◆ 增加一個或多個硬盤實現將一臺電腦分割成兩臺相對獨立的計算機，兩個或多個硬盤分別連接內外網，通過內外網切換實現了物理隔離，確保內網信息安全和連接公共網絡。採用在開機時出現啟動界面，進行選擇內外網、的切換方式，方便使用。

◆ 由相對應的JK系列隔離卡和JK系列選擇器配合使用，可以實現單條網線安全的傳輸兩套網絡，由隔離卡控制選擇器連接內網或外網，實現兩個或多個網絡的物理隔離，節省了布第二條網線的人力和物力投資。

◆ 實現了單機到網絡的隔離，在保證安全的基礎上，用戶可分時連接兩套或多套安全要求不同的網絡。

產品特點：

◆ 符合國家保密局物理隔離要求和最新技術標準。

◆ 物理隔離系統提供了一種高可靠的物理隔離解決方案。

◆ 採用內外網硬盤、網線同時控制的方式，避免交差使用。

◆ 獨特的電路設計，支持P4以上機型和40G以上硬盤。

◆ 採用高速電子開關和緊湊的線路設計，確保網絡信號傳輸損耗最低。

◆ 支持單雙佈線，單佈線需穿選擇器配合使用。

◆ 系統啟動時通過接管啟動控制流程，實現內外網之間的隔離和切換

◆ 免驅動安裝，即插即用，開機直接進入彩色選擇界面。

◆ 採用標準PCI協議，兼容性好，支持各種主板，適用於各種PC和系統

參考資料：www.howjust.com

物理隔離卡在線切換的原理是什麼？

在每臺電腦中通過主板插槽安裝物理隔離卡，把一臺普通計算機分成兩臺虛擬計算機，實現真正的物理隔離。 物理隔離卡

雙硬盤物理隔離卡：

工作原理是在現有的計算機中增加一個硬盤，通過隔離卡上的控制和開關電路，實現工作站在內外網雙重工作狀態，兩個狀態是完全物理隔離。當一個硬盤工作時，另一個硬盤處於斷電不工作狀態。內網硬盤工作時，只有內網網線接入；外網硬盤工作時，只有外網網線接入。這樣，內網數據與外網數據不存在電氣通道，相互完全物理隔離。 使用時，開機前通過一個選擇開關，選定進入“內”或“外”工作方式，開機後，將相應啟動“內”或“外”硬盤，並接入對應的“內”或“外”網線。使用中需要切換“內”或“外”工作方式時，則應正常退出關閉電源，再行選定選擇開關，重新開機。

單硬盤物理隔離卡：

工作原理是通過對單個硬盤上磁道的讀寫控制技術，在一個硬盤上分隔出兩個工作區間，這兩個區間無法互相訪問。它以物理方式將一臺電腦虛擬為兩部電腦，實現工作站的雙重狀態，既可在安全狀態，又可在公共狀態，且兩種狀態是完全隔離的，從而使一部工作站可在完全安全狀態下連接內外網。安全隔離卡被設置在PC的物理層上，內、外網的連接均需通過網絡安全隔離卡，在任何時候，數據只能通往一個分區。

在安全狀態時，主機只能使用硬盤的安全區與內部網連接，而此時外部網（如Internet）連接是斷開的，且硬盤的公共區的通道是封閉的；在公共狀態時，主機只能使用硬盤的公共區與外部網連接，而此時與內部網是斷開的，且硬盤安全區也是被封閉的。

當兩種狀態轉換時，是通過鼠標點擊操作系統上的切換鍵，即進入一個熱啟動過程。切換時，系統通過硬件重啟信號重新啟動，內存中所有數據被消除。兩個狀態分別有獨立的操作系統，並獨立導入，兩個硬盤分區不會同時激活。

出於安全的目的，兩個分區不能直接交換數據，但單硬盤物理隔離卡可以通過一個獨特的設計，巧妙地實現數據交換。即在兩個分區以外，在硬盤上另外設置一個功能區，該功能區在電腦處於不同的狀態下轉換，表現為硬盤的D盤，各個分區可以通過功能區作為一個過渡區來交換數據。當然，根據需要，也可創建單向的安全通道，即數據只能從公共區向安全區轉移，但不能逆向轉移。

該產品還充分考慮了各種應用需要，還提供在內網環境中對軟驅、光驅的禁止使用，在技術上減少了內部人員洩密的機會。

該產品還擁有一個輔助設備—一個類似於集線器的多路開關切換設備，可以進一步提高系統的安全性並解決多網重複佈線問題。因此，此技術適用於幾乎所有既要求十分嚴格的數據安全，同時又期望接入互聯網的各類機構，如政府、軍事機構、銀行、證券及保險企業等。

單硬盤物理隔離卡代表著國際上計算機物理隔離產品最先進的技術。它能在不增加其他硬件和軟件成本、不對系統重新設置的情況下，實現單臺計算機連接內外兩個網絡的物理隔離方案，完全杜絕了各種可能的內部及外部網絡的攻擊或洩密，且解決了物理隔離之後某些信息無法安全地進行交換的問題。

什麼叫物理隔離？

物理隔離包含四個方面內容：VIGAP隔離網閘技術 、水線 、物理隔離 、 物理隔離卡 。

1、ViGap隔離網閘，它創建一個這樣的環境，內、外網物理斷開，但邏輯地相連。對於有連接的PC，黑客可以使用各種方法，通過網絡連接來對它進行控制，然而物理隔斷卻能杜絕這種情況發生。ViGap就是在這兩個網絡之間創建了一個物理隔斷，這意味著網絡數據包不能從一個網絡流向另外一個網絡，並且可信網絡上的計算機和不可信網絡上的計算機從不會有實際的連接。

2、所謂“物理隔離”是指內部網不得直接或間接地連接公共網。物理安全的目的是保護路由器、工作站、各種網絡服務器等硬件實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。

3、在每臺電腦中通過主板插槽安裝物理隔離卡，把一臺普通計算機分成兩臺虛擬計算機，實現真正的物理隔離。

4、在單相電源系統中，水線的功能為傳導回饋的電流，與插座端與接地分配在同一個區域。而在臺灣地區，只有水線與火線之分。

也就是說，只有使內部網和公共網物理隔離，才能真正保證內部信息網絡不受來自互聯網的黑客攻擊。此外，物理隔離也為內部網劃定了明確的安全邊界，使得網絡的可控性增強，便於內部管理。

物理隔離卡的硬盤方式

工作原理是通過對單個硬盤上磁道的讀寫控制技術，在一個硬盤上分隔出兩個工作區間，這兩個區間無法互相訪問。它以物理方式將一臺電腦虛擬為兩部電腦，實現工作站的雙重狀態，既可在安全狀態，又可在公共狀態，且兩種狀態是完全隔離的，從而使一部工作站可在完全安全狀態下連接內外網。安全隔離卡被設置在PC的物理層上，內、外網的連接均需通過網絡安全隔離卡，在任何時候，數據只能通往一個分區。在安全狀態時，主機只能使用硬盤的安全區與內部網連接，而此時外部網（如Internet）連接是斷開的，且硬盤的公共區的通道是封閉的；在公共狀態時，主機只能使用硬盤的公共區與外部網連接，而此時與內部網是斷開的，且硬盤安全區也是被封閉的。當兩種狀態轉換時，是通過鼠標點擊操作系統上的切換鍵，即進入一個熱啟動過程。切換時，系統通過硬件重啟信號重新啟動，內存中所有數據被消除。兩個狀態分別有獨立的操作系統，並獨立導入，兩個硬盤分區不會同時激活。出於安全的目的，兩個分區不能直接交換數據，但單硬盤物理隔離卡可以通過一個獨特的設計，巧妙地實現數據交換。即在兩個分區以外，在硬盤上另外設置一個功能區，該功能區在電腦處於不同的狀態下轉換，表現為硬盤的D盤，各個分區可以通過功能區作為一個過渡區來交換數據。當然，根據需要，也可創建單向的安全通道，即數據只能從公共區向安全區轉移，但不能逆向轉移。該產品還充分考慮了各種應用需要，還提供在內網環境中對軟驅、光驅的禁止使用，在技術上減少了內部人員洩密的機會。

網閘和隔離卡的區別?

北京數碼星辰科技有限公司

地址：北京海淀區信息路2號國際創業園

2號樓22B號

附錄：物理隔離卡和防火牆的弊病

物理隔離卡是物理隔離的低級實現形式，一個物理隔離卡只能管一臺個人計算機，甚至只可能在Windows（或單一系統平臺）環境下工作，每次切換都需要開關機一次，使用極為不便。另外每臺計算機上安裝一塊隔離卡在管理方面也是繁瑣的，需要對每臺計算機進行配置。雙硬盤的硬件平臺也會使得安全網絡的架設和維護費用顯著升高。

宇宙盾安全隔離及信息交換系統與隔離卡最主要的區別是，宇宙盾安全隔離及信息交換系統安全性高，能夠實現網絡間安全、實時的信息交換，而隔離卡安全性低，只能通過手動的開關達到所謂“物理隔離”的效果。最重要的，宇宙盾安全隔離及信息交換系統是對整個網絡進行隔離，只要安裝一臺宇宙盾安全隔離及信息交換系統，而不是每臺計算機上安裝一塊隔離卡，進而通過一臺宇宙盾安全隔離及信息交換系統就可以防護內網的所有計算機。從此內網的用戶就不必為了登錄英特網而在內外網間進行繁瑣的切換和重新啟動計算機了。此外通過這一改變還實現了用戶的實時在線，在確保內網安全和隨意暢遊英特網間建立了最佳的契合點。在設備維護方面一臺設備和多塊網卡的維護量也有著巨大的差別。只對單一設備進行管理和維護將大大減輕網絡管理員的工作！

防火牆也是一種被人們廣泛使用的連接互聯網的網絡安全設備。然而，人們常常發現被防火牆防護的網絡依然常常被黑客和病毒攻擊。現在有很多網絡攻擊都是發生在有防火牆的情況下，根據美國財經雜誌統計資料表明，30%的入侵發生在有防火牆的情況下，所以“防火牆之父”馬爾科斯都宣稱，他再也不相信防火牆。

防火牆的弊病很多，其中最突出的就是它的自身防護能力。大部分的防火牆是建立在工控機的硬件架構上。

在防範網絡攻擊方面防火牆設計往往採用工控機作為其硬件平臺。這種設計無需單獨設計硬件，極大地簡化了設計難度，縮短了產品設計週期。然而工控機的設計的對象主要是滿足工業控制設備的需要、並非為網絡安全裝置設計的，因此他不僅帶來了許多無用的功能和硬件而且帶來了許多意想不到的嚴重問題和安全漏洞。

所謂工控機就是工業版的PC使用標準的操作系統（WINDOS或LINUX）。大家知道PC和它的操作系統都是一些極易被攻擊的對象。它們本身就存在著許多安全漏洞和問題。也就是說自身難保，一個連自身的安全都無法保證的安全裝置又如何去保護一個網絡的安全呢？

工控機平臺的網絡安全裝置繼承了PC平臺的所有弊病，他們表現在：

安全性極差：PC軟硬件平臺是目前使用最廣泛的計算機系統也是最易受攻擊的系統：

1.使用有後門的外國芯片（例如奔騰等等）

2.操作系統有大量的漏洞

3.使用具有安全漏洞的通用TCP/IP協議棧

同樣由於使用工控機作為硬件平臺，這一產品的可靠性、使用方便性和可維護性也存在著諸多問題。

1.可靠性：PC軟硬件平臺可靠性極差，是眾所周知的。此外由於工控機使用的集成電路功耗極高，發熱量大，使用溫度極高也是一個造成系統不穩定的重要因素。如果其中的散熱風扇發生故障，將可能造成電路的燒燬和火災。

2.使用方便性：配置後要重新啟動。這是PC軟硬件平臺的一個通病，對一個網絡產品來說，重啟動將中斷整個網絡的通訊，造成整個網絡的服務的中斷，在常多應用場合，這是不允許的。所以，只能採用在半夜進行配置的方法來避免在正常工作時間裡對網絡服務的中斷。但這不僅給網絡的維護帶來了極大的不便，同時也使得許多急需的安全配置無法及時地實施，從而帶了極大的安全隱患。

3.啟動......

隔離卡簡單來說是幹什麼用的，物理隔離卡和網絡隔離卡一樣嗎？有區別嗎？

物理隔離卡、網絡隔離卡是同一個東西。

請問物理隔離卡是做什麼用的，有哪些品牌的，那種品牌的好一些。

目前市場上的隔離卡的種類比較多，大概有十多種，主要的品牌有易思克的、智華的、宙斯盾的、偉思的、利譜的、中孚的、安信通的、圖文的、步進高的、京泰的等等。

主要採取的隔離方式有兩種：一種是控制硬盤的數據線，一種是控制硬盤的電源；切換方式用開機界面選擇切換和系統裡的切換軟件在線切換兩種。從原則上來說購買時選擇數據隔離的要好些，而且應該選擇大一些，知名度高的品牌。

物理隔離卡 內外網切換

樓主：您好

我是隔離卡的廠家

你鎖說的情況1：你用用的隔離卡就是那種切換必須重啟的老款隔離卡（我們廠家現在生產的都在桌面點擊快速休眠切換，無需切換計算機）

2：你可以在隔離卡的設置裡調試一下，看有沒有快速切換功能

圖文（牌子）物理隔離卡和金利普（牌子）隔離卡有什麼區別？是不是隻是牌子不一樣？

您好，看到您的問題將要被新提的問題從問題列表中擠出，問題無人回答過期後會被扣分並且懸賞分也將被沒收！所以我給你提幾條建議： 一，您可以選擇在正確的分類下去提問或者到與您問題相關專業網站論壇裡去看看，這樣知道你問題答案的人才會多一些，回答的人也會多些。 二，您可以多認識一些知識豐富的網友，和曾經為你解答過問題的網友經常保持聯繫，遇到問題時可以直接向這些好友詢問，他們會更加真誠熱心為你尋找答案的。 三，該自己做的事還是必須由自己來做的，有的事還是須由自己的聰明才智來解決的，別人不可能代勞！只有自己做了才是真正屬於自己的，別人只能給你提供指導和建議，最終靠自己。 您可以不採納我的答案，但請你一定採納我的建議哦！! 雖然我的答案很可能不能解決你的問題，但一定可以使你更好地使用問問哦~~~