日本电子维修技术 网络网络安全事宜：如何安全的同时访问两个网
遇事不决问chh，我又来了。
有这么个情况：有一部分电脑需要同时访问内部业务网络，当然也需要同时访问Internet互联网，简单的做法是在电脑安装双网卡，通过路由配置直接访问两个网络。这种做法简单，但是安全性比较弱。那么如何在足够安全的前提下，做到一台电脑同时访问两个网络呢？假设防火墙，网闸之类的设备都有，需要的话可以充分利用起来。
评论
这个在理论上就不存在
一台电脑同时连接了2个隔离的网络
只要这个电脑上开个转发程序，两个网络就可以通了
先研究下为什么必须一台电脑连接两个网络
如果可以把需求拆分成两台电脑，那就完事了
如果是有信息沟通需要
那就复杂了。。。可能要求助专业的安全公司
当然，实际上双网卡确实是个经济适用方案
评论
设置一个内网多网卡的堡机连接内网和所有办公电脑网络，所有电脑都只能跳转到这台机器上访问内网数据。
评论
便携性和安全性天生冲突
楼上那个也可以反向设计成只能跳转某个特定机器访问外网
评论
我们公司内网访问都是要V...P.....N拨号的
评论
同时访问就不可能安全，不懂你怎么想的，既然内网不想暴露就不要有任何外网的连接可能，又要同时使用，为何不给内网提供一个外网接口，外网直接能接入就行了，比如虚拟拨号这种简单又容易部署，
评论
感觉 你的需求，更虚拟专用网 挺像，专用网的内的子网IP，无访问互联网权限 ，
用ZeroTier搭建属于自己的虚拟局域网(VLAN)
https://zhuanlan.zhihu.com/p/83849371
不过这个更多的是用来跨网段互访。
评论
A-C-B，ac cb互访，ab不准。这个意思吧
评论
便捷和内网安全无法共存，除非花很高的代价，深信服这种企业可以帮上你的忙。
电脑同时访问两个网络，别人很容易通过Intel net控制这台机器，然后访问内网，相当于把这台机器当跳板。
评论
物理隔离才能保证安全，其他的都不行
评论
俩台独立的电脑啊，然后装软件只允许USB存储设备只能进不能出。。。上海某局总部就是这么搞的
评论
我是极力主张拆分为两台电脑来用的，但是确实不方便，业务人员也不会乐意，就等决策层拍板呢。
评论
我看上级检查的意思，是ab就不能互访，有C也不行
评论
你干脆做虚拟机得了
内网电脑做虚拟机，单独虚拟一个可以接入外网的，所谓的物理分割，把网卡切开，在虚拟机那里设定俩网卡隔离不互通，内网不可接入外网即可
然后虚拟机外网系统做操作监控软件，日志，每一步操作都记录，安全性方面理论上好一些
评论
你还别说，我这真有一波深信服的设备即将到货，我打算研究研究，既能保障安全，又能方便业务使用。
评论
这种情况，好像网闸，堡垒机之类的专业网络安全设备可以提供解决方案，找找华为，深信服这些公司问问
评论
使用路由器接入2个网络，然后做路由表即可
评论
深信服的网闸马上到手，所以提前发帖问问chh大佬们
评论
方便和安全永远是矛盾的。要安全就没方便。如果两个网络不同时用可以考虑隔离卡。如果要同时用，就两台电脑一个显示器。这个是参考涉密电脑的使用方式。另外还有个方案是外网电脑通过服务器虚拟桌面访问内网。记住一个，内外网数据如果同时存在于一个物理存储器上永远都不安全。
评论
一般来说安全都是相对的，对于安全的事，严格按照上级要求去做、去认证，不要有自己的想法，没必要！没人会给你论证你的想法更安全
即使是普遍认为的物理隔离
还有一个隔离距离的问题
曾经有文章展示了通过声卡、风扇、甚至磁盘寻道声音都可以用来传递秘密信息
要明白一件事情，内网存在的意义是上面的信息不被非法泄露
仅此而已，千万别相信内网很干净，事实上内网上存在病毒、木马是很常见的情况
只要做到信息不泄露就算成功了
至于传说中的某国用特别针对性编写的程序搞瘫了某国的核设施
这个例子告诉我们关键生产设备的网络除了要防泄漏信息，更要注重安全和备份（然而这领域没有100%的事）
评论
直接组另外一个物理网络然后防火墙管控不就完事了？？
出去一道防火墙。。。专网那边再加一道入口防火墙可以的话。。
小网IP可以的话不做NAT直接跟专网路由。。。上网直接放火墙NAT出去只出不进。。。
似乎很常规的做法哇。。
或者反过来说。。
其实实现的复杂程度跟安全程度。。。完全是看你对于安全的需求有多高而已。。
评论
我们公司的做法是有个互联网出口，这个出口是个代理服务器，访问互联网需要通过这个代理服务器。
评论
不如两台电脑了 显示器300 主机1000 内网机
评论
是的，事关安全，肯定按要求做，别瞎操心。
目前有一波意见就是因为安全影响了业务便利性，有反对的声音，这才考虑有没有好办法。
内网不干净这个事很普遍的。
我也不是这方面的专家，来chh多听听高手的意见。 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？