????????? 物理隔離技術的出現是為了解決傳統防火墻不能解決的網絡安全問題。本文提出了物理隔離的一種實現方案，它適合于電力系統子網中保護電網監控系統，并針對已經存在的網絡攻擊技術分析了它的安全性。
關鍵詞：物理隔離、嵌入式系統、隔離裝置
?????????隨著計算機應用的普及和網絡技術的發展，網絡帶給人們更多便利的同時，也帶來了很多前所未有的問題，網絡的安全性就是其中之一。 這主要是因為TCP/IP是冷戰時期的產物，目標是要保證通達，保證傳輸的粗曠性。通過來回確認來保證數據的完整性，不確認則要重傳。而TCP/IP沒有內在的控制機制，來支持源地址的鑒別，證實IP從哪兒來。這就是TCP/IP漏洞的根本原因。黑客利用TCP/IP的這個漏洞，致使他們能夠通過監聽或竄改網絡上傳送的數據、破解密碼或者發送蓄意制造的數據來獲得機密信息或傷害他人，大多數安全問題都是這個原因[1]。
???????? 網絡安全的主要內容是如何保護網絡數據的安全和維持系統的正常運行，人們為了保證網絡安全，基本上是使用防火墻。但是傳統的防火墻只能在一定程序上保護網絡安全，也很難解決內部網的安全問題，而據權威部門統計結果表明，網絡上的安全攻擊事件有70%左右來自網絡內部的攻擊[2]。另外，防火墻難于管理和配置，容易造成安全漏洞，防火墻管理員必須對網絡安全攻擊的手段及其與系統配置的關系有相當深刻的了解。根據美國財經雜志統計資料表明，30%的入侵發生在有防火墻的情況下[2]。
?????????由于防火墻不能保證網絡安全，國家保密局2000年1月1日起頒布實施的《計算機信息系統國際聯網保密管理規定》第二章保密制度第六條規定，“涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其它公共信息網絡相連接，必須實行物理隔離”。于是，相關的物理隔離安全技術產品應運而生。物理隔離技術的主要特點是：內網和外網（內網和外網的概念見第2節）永不連接，內網和外網在同一時間最多只有一個同隔離設備建立非TCP/IP協議的數據連接。物理隔離產品相對于傳統防火墻來說有更高的安全性，它主要用于一個子網中隔離數據特別機密或系統運行不能被破壞的部分，例如在電力系統子網中保護電網監控系統。為了與傳統的防火墻相區別，本文將我們設計完成的物理隔離產品叫做隔離裝置。