网络隔离技术 为报纸图文数据安全护航

田学军 舒忠

报纸出版主要包括电子出版和印刷出版两种方式，目前，多数报纸出版机构采用以印刷出版为主、电子出版为辅的模式。无论是电子出版还是印刷出版，在报纸的编排印发等环节，都离不开计算机网络系统的应用，但在其应用过程中，存在着大量的安全隐患，因此，选择一种有效的网络系统安全防护手段就显得尤为重要。本文将介绍如何利用网络隔离技术完成对报纸出版过程中的图文数据保护。

网络隔离技术的作用

简单、高效的网络安全系统防护技术不仅能减轻整个网络系统的运行负担，还能大大提高运行效率。

那么，网络隔离技术是如何实现数据隔离，将正常以外的“杂质”全部清除干净的？下面以外网为安全性不高的互联网、内网为安全性很高的局域网之间的数据交换为例进行介绍。正常情况下，隔离设备的外部主机和外网相连，隔离设备的内部主机和内网相连，其中，外网和内网是完全断开的，隔离设备是一个独立的固态存储介质和单纯的调度控制电路。

以电子邮件为例，当外网需要有数据送达内网时，外部主机先接收数据，并发起对固态存储介质的数据连接，外部主机将数据所有的通讯协议剥离，将原始数据写入固态存储介质，并根据不同的应用，对数据进行完整性和安全性检查，如防病毒、防泄密和防恶意代码检查等。

一旦数据全部写入存储介质，隔离设备立即中断与外网的连接，转而发起对内网的数据连接。连接后，隔离设备将固态存储介质内的数据发送给内部主机，内部主机收到数据后，立即进行通讯协议的封装，并发送给内网。此时，内网电子邮件系统就收到了外网电子邮件系统通过网络隔离设备转发的电子邮件。在内网电子邮件系统收到完整的数据后，隔离设备立即切断与内网的连接，恢复到网络断开的初始状态。可见，每一次数据交换，隔离设备都要经历数据接收、存储和转发三个过程。

目前，计算机网络系统的攻击主要靠程序来实现，例如病毒、木马等都是一种程序，一些高级的攻击手法也只不过是将程序附在某一个文件之内。网络隔离技术的作用就是利用探测技术对通过隔离设备的文件进行检测并屏蔽掉这些程序。

网络隔离技术的正确应用

在报纸出版网络系统中应按以下步骤正确应用网络隔离技术。

1.确定隔离设备的数据检测及数据交换控制功能

必须有针对性地选择和确定隔离设备的数据检测及数据交换控制功能，切忌加入没有必要的功能，否则过多的数据运算容易导致网络系统瓶颈。

2.采取规范的文件命名方式和存储格式

报纸出版网络系统中的数据文件必须采用规范的命名方式和存储格式，这样从文件名上就可判断报纸出版中用到的数据文件是否包含攻击程序。其中，图片和文字文件应采用和新闻采编系统相同的命名方式；图片文件统一采用TIF或EPS存储格式，文本文件统一为TXT存储格式，排版文件统一为排版软件定义的存储格式，其他相关文件统一为特定的格式。

3.设立隔离平台

在报纸出版网络系统中应用网络隔离技术时，以新闻采编系统为主的局域网和互联网之间不直接相连，而是通过隔离平台进行连接。隔离平台中采用文件探测技术对通过的文件进行检测，只有符合命名规则和存储格式要求的文件才能通过。此外，为了防止符合命名规则和存储格式的文件中隐藏攻击程序，在隔离平台中，还应设计出文件内部探测机制，从而在最大范围内屏蔽“杂质”。

需要注意的是，在以新闻采编系统为主的局域网内，也需要采用隔离平台，工作站与新闻采编系统服务器不能直接相连，印刷出版平台与电子出版平台不能直接相连，它们之间的数据交换却需要通过隔离平台进行筛选。

4.防范人为因素

有了具备数据安全防护功能的数据交换隔离设备还远远不够，报纸出版网络系统中的应用者也非常关键，因为报纸出版网络系统安全防护措施的制定、实施等都需要人的配合。为了防范人为因素带来的数据安全问题，可将新闻采编系统服务器进行双重备份。处于备用状态的新闻采编系统服务器只有网络管理员才具有最高的操作权限，严格审查相关操作。

当处于工作中的新闻采编系统服务器（主用新闻采编系统服务器）出现问题时，该路系统服务器通过控制电路将自动停止工作，备用新闻采编系统服务器的短信发送系统将启动，通知网络管理员主用新闻采编系统服务器出现问题，需要启动备用新闻采编系统服务器。备用采编服务器系统的启动必须由网络管理员完成，启动前需要检测写入的数据是否安全，并对不安全数据进行隔离。启动后，其将成为主用新闻采编服务器系统，出现问题的新闻采编系统服务器将自动被设置为备用新闻采编系统服务器，在问题没有彻底解决前，其无法正常工作。