软考学习（九）
尝试使用AI分析pdf和真题集，总结出一份学习指南。
第11章 网络物理隔离技术原理与应用 · 核心总结
依据《信息安全工程师教程（第2版）》第11章（教材第 216–226 页）整理；第六、七节基于真题集 965 题中筛选出的 11 道第11章相关真题（综合知识 10 道＋案例分析 1 道）逐题研读补充。本章是”隔离技术方法＋网闸”双核心章节，选择题集中考保密规定原文、网闸原理与各实现技术特点辨析，案例分析考网闸”代理＋摆渡”部署场景。
一、网络物理隔离概述（11.1）——法规原文必背
背景：随着网络攻击技术不断增强，恶意入侵内部网络的风险急剧提高——网络入侵者可以渗透内部重要信息系统，窃取数据或恶意破坏数据；内部网用户因安全意识薄弱，也可能有意或无意地将敏感数据泄露出去。为实现更高级别的网络安全，网络安全专家建议”内外网及上网计算机实现物理隔离，以求减少来自外网的威胁”。
但物理隔离虽能强化涉密信息系统的安全，却不便于不同安全域之间的信息交换，尤其是低级别安全域向高级别安全域导入数据。随着网络和大数据应用日益普及，重要信息系统之间的数据交换日趋频繁、时效性要求越来越高，完全切断不同安全域之间的信息及数据交换已不太现实——既能满足内外网信息及数据交换需求、又能防止网络安全事件出现的”物理隔离技术”应运而生。
法规依据（真题考过 2 次，原文双重填空）
《计算机信息系统国际联网保密管理规定》第二章第六条：
“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相联接，必须实行物理隔离。”
真题 7608 考”秘密”一词（干扰项：机密/绝密/保密），7609 考”物理隔离”（干扰项：信息隔离/逻辑隔离/逻辑连接）——同一规定原文拆成两个空、两次配对出题。
物理隔离技术定义与目的（”错误的是”高频来源）
- 基本原理：避免两台计算机之间直接的信息交换以及物理上的连通，以阻断两台计算机之间的直接在线网络攻击
- 隔离目的三要点：
- ①阻断直接网络攻击活动
- ②避免敏感数据向外部泄露
- ③保障不同网络安全域之间进行信息及数据交换——“保障交换”与”避免交换”的对立正是 8074/8122 的命题点
- 真题陷阱：”物理隔离需要避免内网各设备之间信息及数据的交换”是错误表述（8074/8122 答案项）——隔离不是杜绝交换，而是安全地交换
- 不能完全确保网络安全：网络物理隔离有利于强化网络安全保障、增强涉密网络的安全性，但是不能完全确保网络的安全性（8074/8122 的 D 为正确表述），仍面临以下风险
网络物理隔离四大安全风险（教材 11.1.2，真题解析已引用，客观题素材）
| 风险 | 要点 |
|---|---|
| 1. 网络非法外联 | 隔离状态的网络用户私自连接互联网或第三方网络，物理隔离安全措施即失去保护作用 |
| 2. U 盘摆渡攻击 | 攻击者利用 U 盘作为内外网络的摆渡工具，攻击程序将敏感数据拷贝到 U 盘，再由内部人员通过 U 盘泄露；”U 盘泄密者”病毒可自动复制计算机和介质中的文件到指定目录，使工作人员在不经意间泄露内网敏感信息，也为不法分子主动窃密提供途径 |
| 3. 物理隔离产品安全隐患 | 网络隔离产品的安全漏洞导致 DoS/DDoS 攻击，使物理隔离设备不可用；或攻击者构造恶意数据文档绕过物理隔离措施，导致内部网络受到攻击 |
| 4. 针对物理隔离的攻击新方法 | 侧信道窃密：利用各种手段将被隔离计算机中的数据转换为声波、热量、电磁波等模拟信号后发射出去，接收端通过模数转换复原数据；2015 年 3 月以色列研究人员设计出 Bitwhisper 窃密技术——利用发送方计算机受控设备的温度升降与接收方通信，接收方用内置热传感器侦测温度变化并转译成二进制代码，实现两台相互隔离的计算机之间的隐蔽信道通信 |
记忆窍门：“外联、U 盘、产品、新招”——非法外联是自己违规出网，U 盘摆渡是摆渡工具被利用，产品隐患是设备自身漏洞，新方法是侧信道信号外传。
二、网络物理隔离系统与类型（11.2）
需求背景：随着大数据技术应用的深度发展，数据互联成为新的发展趋势，不同安全等级的网络信息系统之间数据交换日益频繁，具有安全性好、效率高、抗攻击性强、高可靠性优点的网络安全隔离与信息交换系统成为市场迫切需求；国家重要部门和关键信息系统中越来越多地应用该类系统。
系统定义：网络物理隔离系统是指通过物理隔离技术，在不同的网络安全区域之间建立一个能够实现物理隔离、信息交换和可信控制的系统，以满足不同安全域的信息或数据交换（8041/8075 题干原文，注意三个关键词并列）。
系统类型两个维度（真题混入”错误的是”选项考辨析）
| 分类维度 | 类型 | 要点 |
|---|---|---|
| 按隔离对象 | 单点隔离系统 | 主要保护单独的计算机系统，防止外部直接攻击和干扰（8041 的 D 为正确表述） |
| 区域隔离系统 | 针对网络环境，防止外部攻击内部保护网络 | |
| 按信息传递方向 | 双向网络物理隔离系统 | 信息可双向交换 |
| 单向网络物理隔离系统 | 信息只能沿一个方向传递，对应 11.4 的”网络单向导入产品” |
记忆窍门：“对象分点区，方向分双向单向”——保护一台机器是单点，保护一张网是区域。
三、网络物理隔离机制与实现技术（11.3）——本章主体，11 种技术
教材列举 11 种实现技术：专用计算机上网、多 PC、外网代理服务、内外网线路切换器、单硬盘内外分区、双硬盘、网闸、协议隔离、单向传输、信息摆渡、物理断开。
- 终端级技术（围绕”一台/两台计算机怎么隔离”）：专用计算机上网、多 PC、内外网线路切换器、单硬盘内外分区、双硬盘
- 网络级技术（围绕”两个网络怎么隔离”）：网闸、协议隔离、单向传输、信息摆渡、物理断开
- 外网代理服务介于两者之间——由内网指定服务器代理搜集、手工导入外网信息
真题对终端级技术只考过单硬盘/双硬盘的辨认与特点辨析；多 PC、外网代理服务、内外网线路切换器、专用计算机上网尚未直接设题，按速览表记忆即可。
11 种技术速览表
| 技术 | 原理要点 |
|---|---|
| 专用计算机上网 | 内部网络中指定一台计算机只与外部网相连、不与内部网相连；用户必须到指定的计算机才能上网，并要求用户离开自己的工作环境 |
| 多 PC | 在上外网的用户桌面安放两台 PC，分别连接两个分离的物理网络——一台连接外部网络，另一台连接内部网络 |
| 外网代理服务 | 在内部网指定一台或多台计算机充当服务器，负责专门搜集外部网的指定信息，然后把外网信息手工导入内部网供内部用户使用，从而实现内部用户”上网”，又切断内网与外网的物理连接 |
| 内外网线路切换器 | 在上外网的计算机上连接一个物理线路 A/B 交换盒，通过交换盒的开关设置控制计算机的网络物理连接 |
| 单硬盘内外分区 | 把单一硬盘分隔成不同的区域，在 IDE 总线物理层上通过一块 IDE 总线信号控制卡截取总线信号、控制磁盘通道访问，任一时间内仅允许操作系统访问指定的分区 |
| 双硬盘 | 一台机器安装两个硬盘，通过硬盘控制卡对硬盘进行切换控制：连外网时挂接外网硬盘，用内网办公时重新启动系统挂接内部网办公硬盘 |
| 网闸 | GAP 技术（源于英文的 Air Gap），使用一个具有控制功能的开关读写存储安全设备实现不连通网络间的安全数据交换 |
| 协议隔离 | 不同安全域网络物理上有连线，通过协议转换保证受保护信息在逻辑上隔离，只有被系统要求传输的、内容受限的信息可以通过 |
| 单向传输 | 一对独立的发送/接收部件，只能以单工方式工作，构成无任何反馈信息的可信单向信道 |
| 信息摆渡 | 物理传输信道只在传输进行时存在，信息经中间缓存区域中转，任何时刻缓存区只与一端安全域相连 |
| 物理断开 | 不同安全域网络不能以直接或间接方式相连接，确保信息在物理传导、物理存储上断开，通常由电子开关实现 |
网闸（本章第一高频，真题考过 5 次，综合＋案例双料）
- 技术原理：使用一个具有控制功能的开关读写存储安全设备，通过开关的设置来连接或切断两个独立主机系统的数据交换，使两个或两个以上的网络在不连通的情况下实现它们之间的安全数据交换和共享（8042 原题定义，答案”网闸”）
- 连接互斥：两个独立主机系统与网闸的连接是互斥的，因此两个独立主机不存在通信的物理连接；主机对网闸的操作只有”读”和”写”——真题陷阱：”主机对网闸只有’读’操作”是错误说法（8041 答案项）
- 防护价值：网闸从物理上隔离、阻断了主机之间的直接攻击，从而在很大程度上降低了在线攻击的可能性
- 网闸仍有安全风险：入侵者可利用恶意数据驱动攻击，将恶意代码隐藏在电子文档中发送到目标网络，通过具有恶意代码功能的电子文档触发，构成对内部网络的安全威胁——“网闸不存在安全风险”是错误说法（8075 答案项）
单硬盘内外分区（真题考过 1 次辨认定义）
将单台物理 PC 虚拟成逻辑上的两台 PC，使得单台计算机在某一时刻只能连接到内部网或外部网（8009 原题答案）：
- 连接内部网时：启用硬盘内部分区，用于处理内部业务敏感数据文件，此时计算机只能与内部 LAN 连接，与外部网（因特网或不可信网）物理开关连接断开
- 连接外部网时：启用对外硬盘分区，与外部网直接物理相连，但与内部 LAN 断开，而且不可访问内部使用的硬盘分区
- 三大优点：①提供数据分类存放和加工处理；②可有效防止外部窃走内部网数据；③实现一台 PC 功能多用、节省资源开支
- 五类威胁来源：操作失误（误将敏感数据存入对外分区）、驱动程序软件 bug、计算机病毒潜入、内部人员故意泄露数据、特洛伊木马程序
双硬盘、协议隔离与单向传输（8041 正确表述项）
- 双硬盘：两个硬盘实际安装了两个操作系统，理论上可以防止内部数据流向外网；但用户必须不断重新启动切换，造成使用不方便，而且不易统一管理（8041 的 B 为正确表述）
- 协议隔离：物理上有连线，通过协议转换保证受保护信息在逻辑上隔离，只有被系统要求传输的、内容受限的信息可以通过；协议转换的定义是协议的剥离和重建：
- 把基于网络的公共协议中的应用数据剥离出来
- 封装为系统专用协议，传递至所属其他安全域的隔离产品另一端
- 再将专用协议剥离，封装成需要的格式
- 单向传输部件：由一对独立的发送和接收部件构成，发送部件仅具有单一的发送功能、接收部件仅具有单一的接收功能，两者只能以单工方式工作，构成可信的单向信道，该信道无任何反馈信息（8041 的 C 为正确表述）
信息摆渡与物理断开
- 信息摆渡：信息传输时，先由信息源所在安全域一端传输至中间缓存区域（同时物理断开中间缓存区域与信息目的所在安全域的连接）；随后接通中间缓存区域与目的安全域的传输信道，将信息传输至目的安全域（同时在信道上物理断开信息源与中间缓存区域的连接）——任何时刻，中间缓存区域只与一端安全域相连
- 物理断开：处在不同安全域的网络之间不能以直接或间接的方式相连接；在一个物理网络环境中实施不同安全域的网络物理断开，技术上应确保信息在物理传导、物理存储上的断开；物理断开通常由电子开关实现
记忆窍门：网闸＝”开关＋读写存储”，互斥读写；摆渡＝”摆到中间、断开一端、再摆另一端”；物理断开＝传导＋存储双断开；协议隔离＝”剥了再封”，物理通、逻辑断。
四、网络物理隔离主要产品与技术指标（11.4）
三类主要产品（教材 11.4.1，客观题素材，暂无直接设题）
| 产品 | 组成与原理 |
|---|---|
| 终端隔离产品 | 用于同时连接两个不同的安全域，采用物理断开技术在终端上实现安全域物理隔离的安全隔离卡或安全隔离计算机；隔离卡通过电子开关以互斥的形式同时连通安全域 A 所连硬盘、安全域 A 或安全域 B 所连硬盘、安全域 B，从而实现内外两个安全域的物理隔离；也可将隔离卡整合入主机，以整机形式作为产品（典型运行环境＝PC 主板＋双硬盘隔离卡＋两块硬盘） |
| 网络隔离产品 | 用于连接两个不同的安全域，实现应用代理服务、协议转换、信息流访问控制、内容过滤和信息摆渡等功能；产品技术原理采用 “2+1”架构＝两台主机＋专用隔离部件——专用隔离部件一般为包含电子开关并固化信息摆渡控制逻辑的专用隔离芯片构成的隔离交换板卡，或是经过安全强化、运行专用信息传输逻辑控制程序的主机；采用协议隔离技术和信息摆渡技术在网络上实现安全域安全隔离与信息交换 |
| 网络单向导入产品 | 位于两个不同的安全域之间，通过物理方式（可基于电信号传输或光信号传输）构造信息单向传输的唯一通道，实现信息单向导入，并且保证只有安全策略允许传输的信息可以通过，反方向无任何信息传输或反馈；一般以双机方式组成——数据发送处理单元＋数据接收处理单元，双机之间采用单向传输部件相连；发送单元网络接口连接信息发送方安全域 A，接收单元网络接口连接信息接收方安全域 B，信息流由 A 单向流入 B，数据在通道中只能沿发送单元向接收单元方向的可信路径单向传输 |
技术指标三类（教材 11.4.2 表 11-1，客观题素材）
- 安全功能指标：见下表
- 安全保障指标：关于产品的质量和服务保障要求——配置管理、交付和运行、开发和指导性文档、测试、脆弱性评定
- 性能指标：对网络和终端隔离产品应达到的性能指标做出规定，包括交换速率和硬件切换时间
| 产品 | 安全功能主要技术指标 |
|---|---|
| 终端隔离产品 | 访问控制、不可旁路和客体重用 |
| 网络隔离产品 | 访问控制、抗攻击、安全管理、标识和鉴别、审计、域隔离、容错、数据完整性和密码支持 |
| 网络单向导入产品 | 访问控制、抗攻击、安全管理、标识和鉴别、审计、域隔离、配置数据保护和运行状态监测 |
记忆窍门：终端隔离最简——“访控＋不可旁路＋客体重用“；网络隔离独有”容错＋密码支持“；单向导入独有”配置数据保护＋运行状态监测“；三者共性是”访问控制、抗攻击、安全管理、标识和鉴别、审计、域隔离”。
三类产品的”数字”记忆点：
- 终端隔离产品＝1 块隔离卡＋2 块硬盘（双硬盘隔离卡，电子开关互斥连通）
- 网络隔离产品＝”2+1“架构：2 台主机＋1 个专用隔离部件
- 网络单向导入产品＝2 套处理单元（数据发送＋数据接收）＋1 对单向传输部件，双机之间唯一单向通道
五、网络物理隔离应用（11.5）
1. 工作机安全上网实例（11.5.1）
上网获取信息是工作需要，但一些业务部门涉及敏感信息，不能直接把计算机接到因特网。解决思路：在需要上因特网的计算机中安装一块物理隔离卡——上因特网时从物理上断开与内部网的连接，减少内部网的安全威胁。
教材案例（珠海伟思公司物理隔离产品）实施思路——适合小规模上网用户：
- 局域网中只有部分工作站节点机需要单独通过 Modem 等拨号设备接入因特网
- 在需要接入因特网的工作站节点计算机上安装物理隔离产品
- 让其能够在与网络隔离的状态下拨号上网——既能上网获取信息，又从物理上断开与内部网的连接，确保网络安全
2. 电子政务中网闸应用实例（11.5.2，潜在高频素材）
- 痛点：电子政务涉及不同安全等级的网络信息交换，传统方法通过手工拷贝数据实现信息交换——虽确保了网络安全性，但难以适应大量网络间数据交换需求，人工工作量大，造成信息流通不畅、限制应用发展
- 政策口径（必背）：”电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离“——为此采用网闸技术，以物理隔离为基础，在确保安全性的同时解决网络之间信息交换的困难
- 教材案例（浪潮公司为某税务系统提供的信息交换系统）：税务网络系统与互联网连接，又分为税务外网和税务内网；税务外网的服务器要与税务内网的服务器进行数据交换必须通过该安全隔离系统，除了此通道没有其他逻辑通道存在，保证两网物理隔离并仍能进行实时的信息交换
- 浪潮网泰安全隔离网闸工作过程（顺序即采分顺序）：
- 切断网络之间的通用协议连接
- 将数据包分解或重组为静态数据
- 对静态数据进行安全审查（包括网络协议检查和代码扫描等）
- 确认后的安全数据流入内部单元
- 内部用户通过严格的身份认证机制获取所需数据
- 设计目标三条：①最大限度规避泄密风险，保证内外网物理断开；②所有信息以纯文本方式交换，并对其内容进行审查；③通过密级标识管理、过滤向外传送的文件
教材本章小结：物理隔离是实现网络信息安全的重要技术方法，本章技术方法包括专用计算机上网、内外网线路切换器、单硬盘内外分区、多 PC、外网代理服务、网闸等，并给出了物理隔离卡、网闸的安全应用实例。
六、真题补充考点（教材未细讲，但真题反复考）
1. 网络隔离技术发展五阶段（真题考过 1 次）
网络隔离的关键在于系统对通信数据的控制——通过隔离设备在网络之间不存在物理连接的前提下完成网间数据交换。比较公认的说法认为网络隔离技术发展至今经历了五个阶段，真题考”第四代隔离技术＝空气开关隔离“（7780）；选项中”完全的物理隔离、硬件卡隔离、数据转播隔离”为其余阶段名称（具体排序真题未考、教材正文未展开，其余阶段作为背景了解即可）。
2. 网闸”代理＋摆渡”方式详解（案例原题 15050＋选择题 8108）
- 代理：可看成数据**”拆卸”——拆除应用协议的”包头和包尾”，只保留数据部分，在内/外网之间只传递净数据**（8108 答案 B；干扰项”内/外网之间传递应用协议的包头和数据”）
- 摆渡：内网和外网物理隔离，分时读写网闸中的缓存区，间接实现信息交换；内/外网没有直接的网络连接，并且不能通过网络协议互相访问
- 解析称”网闸和船闸类似”：船闸过船时先与一端水域连通、另一端封闭，网闸摆渡数据时同理——与教材 11.3.10”任何时刻中间缓存区域只与一端安全域相连”完全一致
- 整体工作描述（案例答案要点）：网闸由两套各自独立的系统分别连接安全和非安全的网络，两套系统之间通过网闸进行信息摆渡，保证两套系统之间没有直接的物理通路；通信过程中，当存储介质与安全的网络连通时，断开与非安全网络的连接，当与非安全网络连通时，断开与安全网络的连接
3. 风险控制手段中的”避免风险”（跨章考点，8 道题提及）
网络安全管理对网管对象的风险控制六法及标准例证（7520 解析原文口径）：
| 风险控制方法 | 标准例证（真题解析原文） |
|---|---|
| 避免风险 | 通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击 |
| 转移风险 | 购买商业保险计划或安全外包 |
| 减少威胁 | 安装防病毒软件包，防止病毒攻击 |
| 消除脆弱点 | 给操作系统打补丁或强化工作人员的安全意识 |
| 减少威胁的影响 | 采取多条通信线路进行备份或制定应急预案 |
| 风险监测 | 定期对网络系统中的安全状况进行风险分析，监测潜在的威胁行为 |
真题共 8 道提及该组考点（7520～7522、7543～7545、8054 综合题＋15042 案例题）——该组题主干考风险控制方法分类，归风险管理内容，详见风险管理章节总结；本章只需记住”物理隔离分开内外网＝避免风险“这一对应关系。
4. “逻辑隔离”在真题中的口径（跨章呼应，7 道题提及）
- 防火墙”主要用于逻辑隔离外部网络与受保护的内部网络”是 5 道案例题（15002/15007/15027/15028/15055）的统一题干口径，8000 解析亦称”现在的防火墙还具有逻辑隔离网络、提供代理服务、流量控制等功能”——归第 8 章
- VPN＝”用户通过公用网络建立的临时的、逻辑隔离的、安全的连接”（8003 正确项 B；”和公共网络物理上完全隔离的线路”是错误项 A）——归第 9 章
- 本章只需把握辨析结论：防火墙/VPN 提供的是逻辑隔离，物理隔离要求断开物理连通，隔离强度更高，网闸隔离强度接近物理隔离
5. 教材有、真题集暂无直接题目（作为案例素材准备）
以下教材内容真题暂无直接设题，按客观题与案例采分点素材准备：
- 网络物理隔离四大安全风险清单（仅在 8074/8122 解析中作为背景引用，未独立设题）
- 表 11-1 三类产品安全功能指标与三类技术指标划分（安全功能/安全保障/性能）
- 电子政务两网隔离口径（政务内外网之间物理隔离、政务外网对互联网逻辑隔离）
- 11 种实现技术中除网闸/单硬盘/双硬盘/单向传输外的其余技术细节
七、真题高频考法与案例分析题型
综合知识选择题高频问法
| 考点 | 真题问法与答案要点 |
|---|---|
| 保密规定填空 | “涉及国家（ ）的计算机信息系统……必须实行（ ）”→ 秘密＋物理隔离（考过 2 次：7608/7609；干扰项：机密/绝密/保密，信息隔离/逻辑隔离/逻辑连接） |
| 系统定义三要素 | “在不同的网络安全区域之间建立一个能够实现……的系统”——8041/8075 题干即 11.2.1 定义原文，物理隔离、信息交换、可信控制三要素并列识记 |
| 网闸定义 | “使用一个具有控制功能的开关读写存储安全设备……在不连通情况下实现安全数据交换与共享”→ 网闸（8042） |
| 网闸读写操作 | 主机对网闸的操作只有**”读”和”写”，两主机连接互斥、不存在通信物理连接；”只有’读’操作”是错误**说法（8041 答案项） |
| 网闸风险 | “网闸不存在安全风险”是错误说法——网闸仍面临恶意数据驱动攻击等风险（8075 答案项） |
| 物理隔离目的 | “避免两台计算机之间直接信息交换与物理连通”为正确表述；”避免内网各设备之间信息及数据的交换“是错误表述——目的是保障不同安全域间信息及数据交换（8074/8122 答案项 C） |
| 物理隔离局限 | “网络物理隔离并不能完全确保网络的安全性”为正确表述（8074/8122 的 D） |
| 单硬盘内外分区 | “将单台物理 PC 虚拟成逻辑上的两台 PC，某一时刻只能连接内网或外网”→ 单硬盘内外分区（8009） |
| 双硬盘 | 必须不断重新启动切换、不易统一管理（正确表述，8041 的 B） |
| 单向传输部件 | 构成可信的单向信道、无任何反馈信息（正确表述，8041 的 C） |
| 单点隔离系统 | 主要保护单独的计算机、防止外部直接攻击和干扰（正确表述，8041 的 D） |
| 网闸代理 | “代理”＝数据**”拆卸”**，拆除应用协议的包头和包尾，只保留净数据（8108 答案 B） |
| 隔离发展阶段 | 第四代隔离技术＝空气开关隔离（7780 答案 D） |
案例分析题型
- 网闸部署案例（15050 原题）：题干背景为”公司为了防止生产网受到外部的网络安全威胁，安全策略要求生产网和外部网之间部署安全隔离装置，隔离强度达到接近物理隔离“。
- 设备判断：选网闸——“隔离强度接近物理隔离”是固定题眼
- 工作原理采分点：“代理＋摆渡”方式；两套各自独立的系统分别连接安全和非安全的网络；两套系统之间信息摆渡；没有直接的物理通路；分时读写缓存区；无直接网络连接且不能通过网络协议互相访问
- 风险控制方法分类（15042，跨章）：”通过物理隔离设备将内部网和外部网分开”→避免风险；给信息资产购买商业保险→转移风险；安装防病毒软件包→减少威胁；打补丁→消除脆弱点（详见风险管理章节总结）。
复习提示：本章案例分析几乎只围绕”网闸”出题，认准”隔离强度接近物理隔离＝网闸”这一题眼；原理作答按”代理＋摆渡＋无物理通路＋分时读写”四要素展开。选择题主战场是保密规定原文双重填空与”错误的是”辨析（网闸只有读写、隔离目的是保障交换而非杜绝交换）。
备考提示
真题研读后的优先级排序（按出题频次与分值）：
- 网闸全套——GAP（Air Gap）技术、开关读写存储安全设备、连接互斥、操作只有”读”和”写”、恶意数据驱动攻击风险，综合＋案例共 5 题，本章第一高频
- 涉密系统必须实行物理隔离——《计算机信息系统国际联网保密管理规定》第二章第六条原文，”国家秘密”与”物理隔离”双重填空（考过 2 次）
- 物理隔离基本原理与目的——避免直接信息交换与物理连通、阻断直接在线网络攻击、保障安全域间数据交换；”避免内网设备间信息数据交换”是错误说法（8074/8122）
- 实现技术特点辨析——单硬盘内外分区（虚拟两台 PC）、双硬盘（重启切换）、单向传输部件（无反馈）、单点隔离系统（保护单机）混排”错误的是”辨析（3 题）
- 网闸”代理＋摆渡”——代理＝数据拆卸只传净数据、摆渡＝分时读写缓存区（案例 15050＋选择 8108）
- 电子政务隔离口径——政务内网/外网之间物理隔离、政务外网与互联网之间逻辑隔离（潜在高频，暂无直接题）
- 三大类产品与”2+1”架构——终端隔离卡、网络隔离产品（两台主机＋专用隔离部件）、网络单向导入产品（双机＋单向传输部件）
- 技术指标三类——安全功能（表 11-1）、安全保障（配置管理/交付和运行/文档/测试/脆弱性评定）、性能（交换速率、硬件切换时间）
- 四大安全风险——非法外联、U 盘摆渡攻击、隔离产品安全隐患、侧信道攻击新方法（Bitwhisper 热信道）
- 隔离五阶段与逻辑隔离辨析——第四代隔离技术＝空气开关隔离；防火墙/VPN＝逻辑隔离，网闸隔离强度接近物理隔离
以上第 1～5 项均有真题直接支撑，第 6～10 项为案例素材与潜在考点；本章真题绝对数量不多（11 道），但考点高度集中于网闸，优先把网闸相关表述逐字记准。
易混速记
| 对比 | 内容 |
|---|---|
| 物理隔离 vs 逻辑隔离 | 物理隔离＝断开物理连通（涉密网络必须）；逻辑隔离＝物理相连、逻辑上隔离（防火墙、VPN、政务外网对互联网） |
| 网闸 vs 防火墙 | 网闸＝无直接物理通路、”读/写”互斥摆渡，隔离强度接近物理隔离；防火墙＝逻辑隔离边界防护（归第 8 章） |
| 网闸操作 | 主机对网闸只有”读”和”写”；”只有读操作”是陷阱选项 |
| 网闸风险 | 连接互斥≠零风险——恶意数据驱动攻击（恶意代码藏于电子文档）依然存在 |
| 单点隔离 vs 区域隔离 | 单点＝保护单独计算机系统；区域＝保护网络环境 |
| 单硬盘 vs 双硬盘 | 单硬盘＝分区＋IDE 总线信号控制卡、虚拟逻辑两台 PC；双硬盘＝两个操作系统、重启切换、不易统一管理 |
| 协议隔离 vs 信息摆渡 | 协议隔离＝物理有连线、协议剥离重建保逻辑隔离；摆渡＝信道只在传输时存在、缓存区任一时刻只连一端 |
| 代理 vs 摆渡 | 代理＝数据”拆卸”（拆应用协议包头包尾、只传净数据）；摆渡＝分时读写缓存区间接交换 |
| 单向传输部件 vs 单向导入产品 | 部件＝一对收发部件、单工、无反馈；产品＝双机（发送＋接收处理单元）＋单向部件，电/光信号唯一单向通道 |
| 终端隔离 vs 网络隔离产品 | 终端＝隔离卡/隔离计算机（电子开关互斥）；网络＝”2+1”架构（协议隔离＋信息摆渡） |
| 三类指标 | 安全功能＝表 11-1 各产品功能要求；安全保障＝配置管理、交付和运行、文档、测试、脆弱性评定；性能＝交换速率、硬件切换时间 |
| 政务内网 vs 政务外网 | 内外网之间物理隔离；政务外网与互联网之间逻辑隔离 |
