指挥信息网络

　　《指挥信息网络》：　　（2）网络软件的集成。主要是指根据网络所支撑的应用的具体特点，选择网络操作系统和网络应用系统，然后通过网络软件的集成解决异构操作系统和异构应用系统之间的相互接口问题，从而构造一个灵活高效的网络软件系统。　　（3）数据和信息的集成。数据和信息集成的核心任务包括合理部署组织的数据和信息，减少数据的冗余，努力实现有效信息的共享，确保数据和信息的安全可靠等。　　（4）技术与管理的集成。技术与管理的集成是指将技术与管理有效地集成在一起，在满足需求的前提下，努力为用户提供性价比高的解决方案。在此基础上，使网络系统具有高性能、易管理、易扩充的特点。　　（5）个人与组织机构的集成。通过网络系统集成使组织内部的个人行为与组织的目标高度一致、高度协调，从而实现提高个人工作效率和组织管理效率的目标。　　在诸多问题中，本章重点讨论多个网络在集成过程中的隔离问题和集中管控问题。　　5.3.2网络隔离技术　　网络隔离技术的目标是确保把有害的攻击隔离，在可信网络与非可信网络之间，在保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的，它弥补了原有安全技术的不足，能够很有效的保证网络数据的安全。在多网集成中采用网络隔离技术既可以保证各个独立网络的安全，又可以实现网间数据的安全交换。　　1.网络隔离技术的发展　　隔离的概念是在为了保护高安全度网络环境的情况下产生的，隔离产品的大量出现，也是经历了5代隔离技术不断的实践和理论相结合后得来的。　　**代隔离技术：完全的隔离。虽然做到了完全的物理隔离，但使得网络处于信息孤岛状态，网络间信息交流不便，成本提高，给维护和使用带来了极大的不便。　　第二代隔离技术：硬件卡隔离。在客户端增加一块硬件卡，客户端硬盘或其他存储设备首先连接到该卡，然后再转接到主板上，通过该卡能控制客户端硬盘或其他存储设备。而在选择不同的硬盘时，同时选择了该卡上不同的网络接口，连接到不同的网络。但是，这种隔离产品有的仍然需要网络布线为双网线结构，产品存在着较大的安全隐患。　　第三代隔离技术：数据转播隔离。利用转播系统分时复制文件的途径来实现隔离，切换时间非常之久，甚至需要手工完成，不仅明显地减缓了访问速度，更不支持常见的网络应用，失去了网络存在的意义。　　第四代隔离技术：空气开关隔离。它是通过使用单刀双掷开关，使得内外部网络分时访问临时缓存器来完成数据交换的，但在安全和性能上存在有许多问题。　　第五代隔离技术：安全通道隔离。此技术通过专用通信硬件和专有安全协议等安全机制，来实现内外部网络的隔离和数据交换，不仅解决了以前隔离技术存在的问题，并有效地把内外部网络隔离开来，而且高效地实现了内外网数据的安全交换，透明支持多种网络应用，成为当前隔离技术的发展方向。　　……