物理安全隔離卡

物理安全隔離卡

物理安全隔離卡的功能即是以物理方式將一台PC虛擬為兩個電腦，實現工作站的雙重狀態，既可在安全狀態，又可在公共狀態，兩個狀態是完全隔離的，從而使一台工作站可在完全安全狀態下聯結內、外網。物理安全隔離卡實際是被設置在PC中最低的物理層上，通過卡上一邊的IDE總線連接主板，另一邊連接IDE硬盤，內、外網的連接均須通過網絡安全隔離卡。PC機硬盤被物理分隔成為兩個區域，在IDE總線物理層上，在固件中控制磁盤通道，在任何時候，數據只能通往一個分區。

在安全狀態時，主機只能使用硬盤的安全區與內部網聯結，而此時外部網（如Internet）聯接是斷開的，且硬盤的公共區的通道是封閉的。在公共狀態時，主機只能使用硬盤的公共區，可以與外部網聯結，而此時與內部網是斷開的，且硬盤安全區也是被封閉的。