 (伟思网络安全隔离集线器)
当用户需要联接两个不同的网络,比如LAN和Internet,这将导致了重复的网络设施,或者用户在已有的网络结构上如需再联结一个网,也会需要安装整体的结构改造,这都会导致很大的额外成本、繁重的工作和大量的时间。 而作为网络安全隔离卡的一项配套产品,将是一个完善的解决方式,这将节省额外的布线,并可使用已有的单条以太网/快速以太网,将已装有网络安全隔离卡的用户安全地从桌面联接到两个不同的网络上去。
图1

在安装了网络安全隔离卡的工作站上,实际上存在着安全区与公共区两种状态,当工作站通过网络安全隔离集线器联结内外网时,当工作站处于公共状态说,将只能联结外部网,而处于安全状态时,则只能联结内部网。 网络安全隔离集线器是一个标准的19″IU修补面板,支持最多8个终端用户工作站。这种设备不能视为以太网设备,它对以太网信号的减弱可以忽略不计(与电缆的长度相比小于30cm)。连接于现有集线器开关与LAN之间的网络电缆通过网络安全隔离集线器与数据安全保护器(控制以太网/快速以太网)进行排线。 在电线(TX与RX对)增加一个"超带"DC(直电流)电压信号能够可靠地控制两个不同网络间的转接。信号的极性可以测定哪一个网络通过网络安全隔离集线器与工作站连接。网络安全隔离集线器与数据安全保护器抹去DC元素,并用清晰、标准的IEEE802.3信号将网络端口呈现在"背面"。
图2

*所有以太网参数同样适用于快速以太网 如果没有检测到DC电流,两个网络都会被全部切断,这样减小了安全区的工作站被错误地连接上未分类网络的风险。 这种网络安全隔离集线器与数据安全保护器的设置允许用户顺利地进行额外的网络工作,避免了向桌面铺设新电缆的争论。所有的附属设施被连接在通信机箱与后面的中枢上。此外,数据安全隔离集线器操作是全透明的,无需维修,且对以太网/快速以太网的标准通信没有任何影响。 那些对安全要求高的机构一方面寻求向他们的用户提供Internet连接,另一方面保证内部数据的安全。这样的话,这些机构只需在桌面工作站内安装数据安全保护器,然后添加普通的商业Internet访问解决方案即可。
|