互聯網時代硬盤隔離技術對計算機安全的研究

李震宇

【摘 要】隨著我國社會的發展和進步，當前計算機已經廣泛地應用到了人們的日常生活中，也給人們的生活帶來了很多的便利。同時計算機技術在很多領域也有了較為顯著的發展，如通信領域、建筑領域等，尤其是計算機技術在通信領域的應用十分廣泛.經濟步伐的推進，我國的計算機事業也在這個過程中得到了較大程度的發展。其中，數據信息是我們對計算機應用過程中非常重要的一個環節，如果其數據安全不能夠得到保障，那么對于我們工作的開展以及安全都具有非常不利的影響。在本文中，將就硬盤隔離技術在計算機安全上的應用進行一定的分析與探討。

【關鍵詞】硬盤隔離技術；計算機安全；應用；

1 引言

我們現今所處的世界可以說是一個網絡與計算機的世界，越來越多的行業都開始借助計算機進行工作，在方便管理的同時也大大提升了我們的工作效率。而在這個過程中，計算機數據安全是我們計算機操作過程中不可忽視的一部分，由于在政府、企業中，其計算機都保存有數量非常多的保密信息，如果被不法分子竊取造成泄露，那么后果不堪設想。對此，就需要我們能夠積極的研究開發更新、更為的技術來保障計算機數據的安全。

2 硬盤隔離技術在計算機安全中的應用

2.1 物理隔離技術

物理隔離技術是我們在計算機應用過程中加強數據安全的一項重要技術，其是通過多硬盤技術的應用使企業中的內部網絡不能夠通過直接或者間接的方式對互聯網進行連接。互聯網技術是我們日常工作中經常會用到的一項技術，其具有著非常開放、國際的特點，使我們能夠隨時隨地同世界各地的信息進行獲取與聯系，但是，這在我們工作中也會造成一定的隱患，使計算機中的信息隨時會受到來自互聯網的攻擊，并為信息的泄露造成了契機。雖然近年來各種殺毒軟件、高級防火墻以及入侵檢測技術的出現使我們能夠具有更多的手段對這部分入侵行為進行抵御，但是對于這部分技術來說還是存在著一定的漏洞，并不能完全、徹底的保障我們計算機信息的安全。對此，就需要我們通過一定的方式將共同互聯網同我們的企業內部網進行物理隔離，從而真正的保證企業以及政府的重要信息不會受到互聯網端的攻擊。同時，這種物理隔離的技術也能夠有效的為企業以及政府內部網絡劃定了一定非常明確的邊界，從而在使網絡所具有的可控性得到增強的基礎上也更加方便我們對其進行管理。

而從完成物理隔離效果的技術方面來看，對于同一個計算機用戶來說是不能夠在同一個時間使用兩個不同的系統的，而這就需要其中的一個系統必須一直處于一個空閑的狀態，只要保證這兩個系統在空間上是處于物理隔離的狀態，就能夠使我們得到共同運行、但是相互之間卻完全沒有聯系、隔離的系統，而當這種技術實現之后，我們則能夠將其中一個系統同內部網絡連接，而另一個系統則同外部互聯網進行連接。對此，我們則會在同一個計算機內部安裝了兩塊硬盤，其中，一塊硬盤同企業/政府的內部網絡進行連接，這塊硬盤中所存儲的信息是重要的安全信息，而另一塊硬盤則同外部互聯網進行連接，其中所存儲的信息是非保密性質的信息，并真正實現了一臺計算機連接兩種網絡的目的。而當用戶需要同外部互聯網連接時，那么其只有公共硬盤在工作，而計算機是同內部網絡切斷聯系。而當安全硬盤同內部數據網絡進行連接時，主機則只能夠使用安全硬盤進行工作，而此時互聯網以及安全硬盤通道也都是關閉的狀態。總體來說，通過這種方式，則能夠通過兩塊硬盤的兩個系統在一臺計算機中營造兩個不同的獨立環境，使操作者每一次操作只能夠同一個系統以及硬盤相連接，從而在內外網完全隔離的基礎上有效的保障了計算機數據的安全性。將計算機技術合理、有效運用到通信系統中，可以更好地實現通信系統的自動查號功能，還可以快速對通信系統中現有的數據進行有效管理，進而將這些數據形成更加系統的數據庫，便于用戶的查詢和訪問.

2.2 硬盤隔離技術

近年來，我國的硬盤技術也得到了飛速的發展，越來越多大容量的硬盤出現在了人們的視野之中，并實現了容量從幾十GB、幾百GB到TB級別的飛躍。在這種情況下，如果我們依然在一臺計算機中使用兩塊硬盤，那么對于存儲空間來說也是一種較大的浪費，對此，就我們通過一定的技術將同一塊硬盤分為不同的區域，即安全區和公共區：同時，在大容量硬盤中，其具有LBA邏輯塊地址，而這種尋址模式則是通過不同的扇區為基礎單位進行尋址工作，而不必再通過磁頭 / 柱面 / 扇區等方式進行尋址。而為了能夠保持我們所使用的這種方式能夠CHS方式保持兼容，邏輯尋址技術中還為每一個扇區都制定了一個連續的線性號碼，每個線性號碼經過ATA寄存器后可由內部電路尋址到對應的扇區。而在計算機的主板層面，當主板BIOS從寄存器中對相關參數進行調用時，則依然會通過磁頭 / 柱面 / 扇區等方式進行工作，并在參數調用完畢之后對所獲得數值進行一定的轉換。而當數據轉換完畢之后，則再將計算出的數據通過磁頭 / 柱面 / 扇區的方式傳遞到INT中，并再由BIOS將其轉換為LBA值之后再寫入ATA，并完成整個尋址工作。而在用戶對硬盤數據進行訪問時，計算機也會通過IDE控制器將通過磁頭 / 柱面 / 扇區方式確定的邏輯地址轉換為硬盤物理地址。分組轉換技術的高速運作主要是由異步傳送技術和幀中繼技術來體現的。這兩個技術的運用范圍有所不同，異步傳送技術一般是在局域網或者遠程網中才會用到，而幀中繼技術則主要是在局域網或者圖像傳輸系統中才會用到

對于硬盤中的數據來說，其主要分為五個部分，MBR，DBR，FAT，DIR區和DATA 區，其中MBR為硬盤的主引導記錄區，但是在其所在的扇區中，其所占據的字節為512個的446個，而其余的64個字節則記錄了其它的信息，并共同組成硬盤的主引導扇區。而在硬盤的主引導記錄中，其具有著硬盤的相關參數以及引導程序，其中，硬盤引導程序能夠對硬盤所具有的分區表進行檢查，并在整個系統硬件檢查完畢之后對系統進行激活，并給啟動程序完全的控制權。而對于MBR來說，其則是由分區程序而產生的，其不會對計算機系統造成任何依賴，而對于硬盤所具有的引導程序來說也不是完全固定、而是可以根據情況以及需求進行的，從而更好的實現計算機同硬盤中多系統的共存。

3 結束語

總的來說，在現今計算機廣泛應用的今天，做好計算機數據的安全保護工作是十分重要的。對此，就需要我們能夠通過硬盤隔離技術的應用，來更好的保障我們計算機數據的安全性，從而在信息安全的前提下更好的提升工作效率。

參考文獻：

[1]羅慧蘭.數據加密技術在計算機網絡安全領域中的應用[J].信息安全與技術.2013（11）：64-65.

[2]廉士珍.計算機網絡通信安全中數據加密技術的應用分析[J].硅谷.2011（19）：162-162.

[3]邵玉華.辦公自動化進程中的信息保密技術的研究[J].東北電力大學學報.2010（01）：66-69.

[4]陳艷超.計算機技術在通信中的應用研究[J].數字技術與應用，2015，（6）：55.

[5]張穎.計算機技術在通信中的應用分析[J].通信技術，2015，（6）：16-13.

（作者單位：徐州生物工程職業技術學院）