2-4楼每个楼层现已采用10M/100M集线器作星形连接,与各用户工作站相连接;每个楼层的集线器均与安装于机房的主集线器(5楼)相连。由于改造之后的网络结构将使涉密网和公共网这之间无任何物理连接,故每楼层和机房需添置用于连接公共网络的集线器。

涉密网与公共网的物理隔离
在2-4楼的每个楼层中增加一台 NS-100F 远端切换控制器于涉密网、公共网HUB之间,并在涉密终端上安装NS-100C物理隔离卡。NS-100C通过控制终端涉密网、公共网硬盘电源并发送控制信号到远端NS-100F远端切换控制器,再由NS-100F对公共网、涉密网HUB之间的跳线通断进行控制,从而实现完全的物理隔离。此方案既节省了用户方的布线投资(在机房到终端无需再增加另一路网线),又实现了终端上的网络完全物理隔离,隔离之后就相当于用户在每个信息点上使用了两台计算机。
四、方案优势
1、配置于工作站上的物理隔离卡为内置卡,在主机箱外不会有附加设备,占空间资源少。
2、解决了用户单位从政务网到使用终端的水平布线问题。(用户单位可以利用原有局域网,不需要重新水平布线,大大节约投资,缩短改造周期)
3、在安装安全隔离网络选择系统后,可共享除硬盘外的所有硬件系统资源。
4、改造成本低廉:在增装一块物理隔离卡及二块硬盘便可实现两台PC的功能。
