隔離卡

隔離卡(Network Security Separated Card)的功能即是以物理方式將一台PC虛擬為兩個電腦,實現工作站的雙重狀態,既可在安全狀態,又可在公共狀態,兩個狀態是完全隔離的,從而使一部工作站可在完全安全狀態下聯結內、外網。該卡實際是被設置在PC中最低的物理層上,通過卡上一邊的IDE總線聯結主板,另一邊聯結IDE硬盤,內、外網的聯接均須通過該卡。PC機硬盤被物理分隔成為兩個區域,在IDE總線物理層上,在固件中控制磁盤通道,在任何時候,數據只能通往一個分區。我們可以用網絡層次結構的思想理解它,它是構造在物理層上,對上提供接口服務,這些服務中包括了安全功能。因為它是構造在這麼一個底層上,因此它在使用中需要重新啓動操作系統,這是它的不足之處;如果不重新啓動操作系統,就不能保證數據不通過內存被竊取。網絡安全隔離卡,現在政務專網和公網安全使用中用很多。

在一台電腦上增加一個硬盤，通過控制硬盤及切換網線，在內外網的環境中使一個硬盤僅對應一個網絡有效，其網絡物理連線上是完全分離的且不存在公用存儲信息，從而實現單機在兩個網絡之間真正的物理隔離，單台電腦低成本實現了傳統兩台電腦才能實現的網絡物理隔離的信息安全功能，一機兩用，極大地提高了計算機系統的資源利用率。本專利產品安全、可靠、方便、經濟，能滿足不同用户的各種需求。本公司是單機雙硬盤網絡物理隔離基礎專利技術持有人, 並擁有基於單機雙硬盤網絡物理隔離的控制切換方式、兼容性、適用性等多項發明專利技術。以上是圖文網絡物理隔離基礎專利技術，也是雙硬盤隔離卡的核心專利。

隔離卡的切換方式：隔離卡的切換方式最基本的是開關切換方式，這也是安全程度最高的切換方式。另外一種就是軟件切換方式，這種切換方式是基於軟件控制。隨着技術的不斷髮展，隔離卡分為四種切換方式：關機切換、重啓切換、休眠切換（快速切換、一鍵切換）、定時切換。

隔離卡的控制方式：隔離卡的控制方式有兩種，一種是控制硬盤的電源，另外一種是控制硬盤的數據。隨着技術的發展硬盤的電源又分為IDE電源和SATA電源，硬盤的數據線分為IDE數據線和SATA數據線。

隨着隔離技術的發展，隔離卡也產生了切電源線隔離，切數據線隔離兩種主要方式。 市場上這兩種方式並存。切電源線隔離的方式是最早的隔離卡類型，採用繼電器開關來切換電源線。由於早期硬盤對電源通斷的處理不成熟，切電隔離卡會造成硬盤的損壞。隨着硬盤技術的發展，這種現象得以改善。 切數據線的方式是主流方向，相對也有切換IDE數據線和SATA數據線的隔離卡。

由於普通的隔離卡在使用的時候需要重新啓動系統，造成了時間過長的問題。近年來隔離卡技術突飛猛進，不需要重新啓動的隔離卡已經出現，時間已經大大縮短。同時基於隔離卡原理改進的新型隔離卡技術，已經實現了數秒內的切換速度，為隔離卡進入個人領域做好了技術準備。

1999年，國家保密局發佈《關於加強政府上網信息保密管理的通知》4號文件，文件規定，涉密信息網絡必須與公共信息網實行物理隔離，在與公共信息網相連的信息設備上不得存儲、處理和傳遞國家秘密信息。4號文件的發佈在信息安全界激起了千層浪，隔離卡可以節省一台電腦，又可以保證內外網的物理隔離，其好處是顯而易見的。

到2002年，隔離卡的各項技術都得到發展和完善。此前，隔離卡主要採取電源切換方式，在切換時通過硬件開關控制。2002年推出的第二代隔離卡，用數據線切換方式替換了可能損壞硬盤的電源切換方式，並且採用了軟件開關控制，擁有了開機選擇菜單，極大的提高了隔離卡的易用性。更重要的是，隔離卡開始了控制軟件的開發，為隔離卡將來的發展確定了基本方向。事實上，隔離卡的硬件構造比較簡單，在硬件構造方面的發展無非是提升隔離卡的穩定性，發展空間非常有限，然而第二代隔離卡把隔離卡帶入軟件層面的發展，極大的擴展了隔離卡的發展空間，因此，第二代隔離卡具有里程碑式的意義。

2007年，隔離卡解決了一項關鍵技術，那就是快速切換。以往隔離卡的切換都要對計算機實行開關機或重啓操作，這一過程決定了隔離卡切換內外網的時間需要1分鐘，第三代隔離卡採用休眠技術，計算機不再需要重新啓動，切換速度得到大幅提升；同時，休眠技術還可以保留切換前的工作狀態，顯著提高了工作效率。

第三代隔離卡的發展歷經了五年時間，因此具備了相當完善的功能，各大隔離卡品牌也逐漸形成了自己的產品特點。隔離卡已經不再是一個單純的硬件開關了，它已經進化為一套內外網安全管理系統，從多方面提供安全防護方法，這就是隔離卡五年發展的成果。直至如今，第三代隔離卡仍在廣泛使用，得到了市場充分的肯定和認可。

小小的隔離卡何以擁有這麼大的魅力呢？首先，隔離卡擁有小巧靈活的特點。隔離卡用於PC上，因此可以自由使用、自由組建，不受網絡佈局的限制。其次，隔離卡仍然是最安全的網絡隔離產品。最後---也是最重要的，隔離卡沒有固守於隔離技術，而是不斷創新、不斷髮展，極大的延長了產品的生命。

未來的隔離卡將實現全局統一管控，每一塊隔離卡的工作狀態都被服務器監控，管理員可以通過服務器統一下發策略，也可以針對單塊隔離卡實施特定策略。隔離卡的管控將邁入一個新台階，在操作上更加智能化，大幅提高隔離卡的易用性，透過統一管控，隔離卡還將系統化，為管理者提供更多有價值的網絡狀態信息。

1 物理尺寸 133.6mm×85mm×1.6mm

2 總線模式 PCI-E/PCI

3 主控芯片，接口芯片 PCIE/PCI專用接口芯片

4 物理介質接口（網絡接口） RJ45

5 使用網絡類型10/100M/100M以太網

6 控制接口 PCI-E/PCI

7 安裝接口 PCI-E/PCI

8硬盤接口SATA

9 功率 <1W

10 供電電源 5V

11 工作環境 0~60℃

12 濕度環境 20%-90%

13 硬件程序、管理軟件同HDP-III K711