防范不明攻击 维护网络安全

寅　杰

在信息化社会中，计算机通信网络在政治、军事、金融、商业、交通、电信、文教等方面的作用日益增长。社会对计算机网络的依赖也日益增强，尤其是计算机技术和通信技术相结合所形成的信息基础设施，已经成为反映信息社会特征最重要的基础设施。人们建立了各种各样完备的信息系统，使得人类社会的一些机密和财富高度集中于计算机中。但是这些信息系统都是依靠计算机网络接收和处理信息，实现其相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。

随着网络的开放性、共享性及互联程度的扩大，特别是Internet网的出现，网络的重要性和对社会的影响也越来越大。随着网络上各种新业务的兴起，比如电子商务（Electronic Commerce）、电子现金（Electronic Cash）、数字货币（Digital Cash）、网络银行（Network Bank）等的兴起，以及各种专用网（比如金融网、科研网等）的建设，使得安全问题显得越来越重要。因此对网络安全技术的研究成为现在计算机和通信界的一个热点，并且成为信息科学的一个重要研究领域，正日益受到人们的关注。

我国的信息化进程虽然刚刚起步，但是发展迅速，网络已经渗透到国民经济的各个领域，渗透到了我们工作和生活的方方面面。在短短的几年时间里，也发生了多起针对、利用计算机网络进行犯罪的案件，给国家、企业和个人造成了重大的经济损失和危害，特别是具有行业特征（例如金融部门等）的犯罪，更是令人触目惊心。面对如此严重危害计算机网络的种种威胁，必须采取有力的措施来保证计算机网络的安全。但是现有的计算机网络大多数在建设之初都忽略了安全问题，即使考虑了安全，也只是把安全机制建立在物理安全机制上，随着网络的互联程度的扩大，这种安全机制对于网络环境来讲形同虚设。另外，目前网络上使用的协议，比如TCP/IP协议，在制订之初也没有把安全考虑在内，所以没有安全可言。TCP/IP协议中存在很多的安全问题，根本不能满足网络安全要求。开放性和资源共享是计算机网络安全问题的主要根源，它的安全性主要依赖于加密、网络用户身份鉴别、存取控制策略等技术手段。

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求，一种全新安全防护防范理念的网络安全技术“第五代网络隔离技术"应运而生。网络隔离技术的目标是确保把有害的攻击隔离在可信网络之外和保证可信网络内部信息不外泄的前提下完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的，它弥补了原有安全技术的不足，突出了自己的优势。网络隔离，英文名为Network Isolation，主要是指把两个或两个以上可路由的网络（如：TCP/IP）通过不可路由的协议（如：IPX/SPX、NetBEUI等）进行数据交换而达到隔离目的，由于其原理主要是采用了不同的协议，所以通常也叫协议隔离（Protocol Isolation）。隔离概念的出现，是为了保护高安全度网络环境的情况下产生的；隔离产品的大量出现，也是经历了五代隔离技术不断的实践和理论相结合后得来的。

第五代隔离技术的出现，是在对市场上网络隔离产品和高安全度网需求的详细分析情况下产生的，它不仅很好地解决了第三代和第四代很难解决的速度瓶颈问题，并且先进的安全理念和设计思路明显地提升了产品的安全功能，是一种创新的隔离防护手段。第五代隔离技术的实现原理是通过专用通信设备、专有安全协议和加密验证机制及应用层数据提取和鉴别认证技术进行不同安全级别网络之间的数据交换，彻底阻断了网络间的直接TCP/IP连接，同时对网间通信的双方、内容、过程施以严格的身份认证、内容过滤、安全审计等多种安全防护机制，从而保证了网间数据交换的安全可控，杜绝了由于操作系统和网络协议自身的漏洞带来的安全风险。

北京盖特佳信息安全技术有限公司的研发人员最早从1999年就开始对网络隔离技术的研究， 经历了从串口、并口到USB的研发过程。在实践中发现，要更安全地完成协议隔离，靠不可路由的协议虽然达到了一定的安全度，但由于像串口、并口和USB等都为通用设备，IPX/SPX和NetBEUI等都为常见协议，都有规范的接口，安全强度仍然不够高。为此，研发人员提出了用专用硬件通信和专有安全协议的全新理念，虽然增加了研发难度，但明显地提高了系统的抗攻击能力，有更强的控制能力，并最终研发出了“网杰安全隔离与信息交换系统”。

2003年8月14日，国家保密局保密信息系统安全保密测评中心签发了北京盖特佳信息安全技术有限公司自主研发的“网杰安全隔离与信息交换系统”检测报告，这标志着我国首套新一代专用通道型式网络安全隔离系统诞生。同时，“网杰安全隔离技术”的面世，实现了我国信息安全行业网络安全隔离技术的重大突破，填补了国内空白。

随着网络信息的建设和深化，网络安全已经成为国家和企业的重要关口。而在目前的网络安全技术中，防火墙、IDS入侵检测系统、反病毒等传统的安全防范技术手段，已经不能满足我国政府和企业对网络安全的需要。在此情况下，“网络隔离概念”已成为网络安全领域的一项新技术，“网杰安全隔离与信息交换系统”成为我国网络安全领域的新产品，是我国网络安全技术中的一种创新范例。