CIM-E电网物理模型描述与交换规范(试行)
附件2：
CIM/E电网物理模型描述与交换规范
（试行）
1范围
本方案适用于国家电网公司范围内省级及以上调度机构，包括国调、各网调和省（市）调。
电网模型数据拼接内容包括220kV以上静态电网模型、设备参数、设备连接关系以及实时通信数据索引表。
2参考文件
●DL/T 890.301-2004/IEC61970-301:2003 能量管理系统应用
程序接口（EMS-API）第301篇：公共信息模型(CIM)基础
●Q/GDW 215-2008 电力系统数据标记语言―E语言规范
●Q/GDW 216-2008 电网运行数据交换规范
●Q/GDW 137－2006 电力系统分析计算用的电网设备参数和运
行数据规范
●电网设备通用模型命名规范（试行）
3总体要求
电网模型参数、运行数据原则上按照调度隶属关系进行源端维护，即省（市）调维护220kV电网模型参数，国调、网调维护500kV 以上电网模型参数，省（市）调以周期或变化传送方式，及时将最新220kV电网模型参数上传网调，网调结合500kV模型，进行模型拼接，形成完整的全网220kV以上电网模型，导入调度自动化系统，并下发省（市）调。同时，国调和三华网调对各网调的导出模型文件进行拼接入库。
各电网调度中心同时维护本系统内电网设备模型对应的实时运行数据通信索引表，自动生成，减少维护工作量。
3.1电网模型拼接
500kV以上部分采用网调模型，220kV采用省（市）调上送模型。由500kV联变实现500kV、220kV联络的，边界确定为联变220kV侧，500kV联变本身采用网调模型；部分通过220kV上网的直调机组（如姚孟）边界确定为升压变高压侧；部分通过500kV上网的委托电厂边界确定为500kV线路对侧，线路采用省调模型，如绿城、峪宝泉等电厂。具体边界可视情况确定。
3.2模型格式
省（市）调上传及网调下发模型采用CIM/E语言格式文件。
可采用全模型，也可采用增量模型方式，如采用增量模型，需加强安全措施，防止增量模型丢失造成模型混乱。
3.3设备命名
网调、省（市）调需按《电网设备通用模型命名规范（试行）》，对各类设备进行规范化命名，老系统不支持规范命名的，导出模型时需进行名称转换，形成含路径的全名，设备全路径名为系统内唯一标识。具体见第八大条电网模型要求。
3.4模型的拆分与拼接
接收省（市）调模型后，应可根据规则对省（市）调模型进行裁剪，如110kV以下、地刀等，具体规则根据省（市）上传模型情况以及应用需求讨论决定。
根据确定的边界，将（省）市裁剪优化模型与网调模型进行拼接，形成全网220kV以上模型，含500kV厂站内的35kV补偿设备。
拼接时部分单位模型不全时可使用相应单位最新版本的模型文件，不影响模型拼接流程的正常运转。
3.5模型的校验与导入
模型文件在导出和导入时，应结合量测信息进行校验，包括拓扑连接关系校验，状态估计计算校验。拼接形成的220kV以上全网模型通过语法语义和简单逻辑校验后，可以导入（或生成）离线数据库，生成画面，生成通信索引表；可在孤立的工作站上进行潮流、静态安
全分析、暂稳仿真等测试；验证测试通过后，该模型及其对应的数据库、画面、索引表等方可投入在线运行。
3.6 模型与通信索引表
在完成模型拼接的同时，自动生成最新通信索引表，发给通信对端单位，分别根据数据名称形成各自的数据库标识索引。为减少点号更新对已有数据通信带来的影响，建议原有量测点号保持不变，新增量测在尾部增加，或按顺序使用中间的空点。
3.7 模型与图形文件
网、省（市）调上传的220kV以上相关厂站的接线图均应在模型导入时自动触发相关厂站图形的生成。各级调度中心应支持导入和导出G格式的厂站接线图和潮流图，以便于相互校验。
4电网物理模型描述
为满足电网调度自动化系统运行要求，电网模型应为物理连接模型，包含区域、基准电压、厂站、电压等级、间隔、断路器、刀闸、母线段、同步发电机、交流线段、负荷、变压器、变压器绕组、变压器分接头类型、并联补偿器、串联补偿器、遥测、遥信等22类对象，各类对象包含的属性项及相关要求如下,其中各参数单位采用有名值，电压、有功、无功的单位分别为kV、MW、MVar。为了便于进行模型的验证测试，模型中应包括基本量测数据（如：线路潮流、母线
电压、机组出力等SCADA实测数据）和基本参数（如：线路、变压器的阻抗、电抗等）。
4.1区域类（ControlArea）
表1 区域类（ControlArea）
说明：
（1）区域细化到地区，通过父区域标识关联建立区域间的隶属关系。
（2）字段类型：s表示字符串，f表示浮点数，i表示整数，下同。
4.2基准电压类（BaseVoltage）
表2 基准电压类（BaseVoltage）
4.3厂站类(Substation)
表3 厂站类 (Substation)
4.4电压等级类(VoltageLevel)
表4 电压等级类(VoltageLevel)
4.5断路器类(Breaker)
表5 断路器类(Breaker)
4.6刀闸类（Disconnector)
表6 刀闸类（Disconnector)
4.7母线段类(BusbarSection)
表7 母线类（BusbarSection)
4.8同步发电机类(SynchronousMachine)
表8 同步发电机类（SynchronousMachine)
4.9交流线类(ACLineSegment)
表9 交流线类(ACLineSegment)
4.10交流线端点类（ACLineDot）
表10 交流线端点类(ACLineDot)
4.11直流线类(DCLineSegment)
表11 直流线类(DCLineSegment)
4.12直流线端点类（DCLineDot）
表12 直流线端点类(DCLineDot)
4.13换流器类（RectifierInverter）
表13 直流线端点类(RectifierInverter)
4.14负荷类(Load)
表11 负荷类(Load)
4.15变压器类(PowerTransformer)
表12 变压器类 (PowerTransformer)
说明：
（1）空载损耗、空载电流百分比为CIM绕组测试类属性，本处代表从高压侧充电得到的空载损耗和空载电流百分比。
4.16变压器绕组类（TransformerWinding）
表13 变压器绕组类 (TransformerWinding)
说明：
短路损耗、短路电压百分比为CIM绕组测试类属性，本处含义如下：高压绕组：高－中；中压绕组：高－低；低压绕组：中－低。
4.17变压器分接头类型类（TapChangerType）
表13 变压器分接头类型类 (TapChangerType)
4.18并联补偿器类（ShuntCompensator）
表15 补偿器类 (ShuntCompensator)
4.19串联补偿器类（SeriesCompensator）
表16 补偿器类 (SeriesCompensator)
4.20间隔类（Bay）
表20 间隔类（Bay）
4.21遥测类（Analog）
表21 遥测类 (Analog)
4.22遥信类（Discrete）
表22 遥信类 (Discrete)
说明：
（1）为方便自动传送实时数据，定义本类，方便自动生成双边点表；
（2）应生成有实际量测的量测点，虚拟量测限于电厂有功总加等。
（3）关于电压、电流的量测，只导出线电压、线电流。
（4）开关、刀闸等设备分别只能对应一个遥信。
5CIM/E文件名称与文件示例
1.文件名格式
文件名格式为：区域_日期_时间.CIME,如湖北_20100108_080000.CIME
2.文件示例
CIM/E文件应按照E格式规范对第4节所列相关设备类属性进行组织，示例文件如下：
@ Num Id Name ParentName
// 序号标识区域名称父区域标识
# 1 …. 武汉…..
# 2 …宜昌…..
……
……
@ Num Id Name Type SubControlAreaId
// 序号标识厂站名称厂站类型所属区域标识
# 1 …双河变电站….
……
……
如何解决内外网隔离与数据安全交换
如何解决内外网隔离与数据安全交换 随着医院信息化的发展，目前国内各医疗机构或多或少都建立了HIS、LIS、PACS、RIS 等内部信息系统。同时随着互联网络的迅猛发展，各医疗机构的业务正不断向院外延伸，比如门户网站、医保系统、网上挂号、还有国家传染病死亡网络直报等，这些系统都是居于公网的应用。而根据国家及省市保密局的相关文件规定，凡是涉密网络必须与公共信息网络实行物理隔离。因此绝大部分医疗保健机构为保证其内部系统的安全性，内部网络是完全与外网隔离的。如何解决既能按照国家有关规定将内外网络物理隔离，而又能实现内外网络的信息系统数据安全交换，使现有的资源得的最大利用呢？ 一、物理隔离网闸 物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客”无法入侵、无法攻击、无法破坏，实现了真正的安全。 计算机网络依据物理连接和逻辑连接来实现不同网络之间、不同主机之间、主机与终端之间的信息交换与信息共享。物理隔离网闸既然隔离、阻断了网络的所有连接，实际上就是隔离、阻断了网络的连通。网络被隔离、阻断后，两个独立主机系统则通过物理隔离网闸与网络的内部主机系统“连接”起来，物理隔离网闸将外部主机的TCP/IP协议全部剥离，将原始数据通过存储介质，以“摆渡”的方式导入到内部主机系统，实现信息的交换。
数据交换平台技术规范
数据交换平台技术规范
目录 前言 (4) 1.引言 (5) 1.1适用范围 (5) 1.2引用的规范文件和有关规定 (5) 1.3术语和定义 (6) 1.4缩略语 (7) 2.系统总体设计要求 (7) 2.1平台介绍 (7) 2.1.1概述 (7) 2.1.2体系架构 (7) 2.1.3系统结构 (9) 2.2功能体系 (9) 2.2.1数据交换 (9) 2.2.2交换节点管理 (10) 2.2.3交换流程管理 (11) 2.2.4系统管理 (11) 2.3技术要求 (12) 2.3.1基本要求 (12) 3.系统性能要求 (13) 3.1开发环境要求 (13) 3.1.1要求描述 (13) 3.1.2性能指标 (13) 3.2平台部署、运行要求 (14) 3.2.1要求描述 (14) 3.2.2性能指标 (15) 3.3数据共享交换服务要求 (15) 3.3.1要求描述 (15) 3.3.2性能指标 (17)
3.4平台扩展性需求 (17) 3.5平台管理模式要求 (18) 3.5.1要求描述 (18) 3.5.3性能要求 (18) 3.6共享交换应用服务要求 (18) 3.5.1要求描述 (19) 3.7对性能的规定 (19) 3.8运行环境适应性要求 (20)
前言 《数据交换平台技术规范》，是根据国家有关规定和国家标准，并且在多年电子政务系统建设和应用经验的基础上，针对信息资源交换平台的功能技术条件编制而成的。 政府各单位可根据本规范为本单位的办公业务系统开发软件接口，实现与数据交换平台无缝对接，从而实现与全市其他单位的系统联网进行电子公文、业务资料、业务信息等各类信息资源的交换。 本规范只给出交换平台的技术约定，不涉及信息资源的管理规定。各单位使用本规约的时候，应注意遵守国家和我省有关法律法规和规章制度。
国家电网技术标准基本配置清单(20160410)
技术标准基本配置清单 序号文件编号文件名称 一法律 1 2009年第3号主席令修订中华人民共和国森林法 2 2014年第9号主席令修订中华人民共和国环境保护法 3 1996年第71号主席令中华人民共和国档案法 4 2010年第39号主席令中华人民共和国水土保持法 5 2011年第46号主席令中华人民共和国建筑法 6 2013年第8号主席令修正中华人民共和国计量法 7 1999年第15号主席令中华人民共和国合同法 8 1999年第21号主席令中华人民共和国招标投标法 9 2014年第13号主席令中华人民共和国安全生产法（2014年修正版） 10 2002年第74号主席令中华人民共和国水法 11 2002年第77号主席令中华人民共和国环评法 12 2004年第28号主席令中华人民共和国土地管理法 13 2004年第31号主席令中华人民共和国固体废物污染环境防治法 14 2008年第6号主席令中华人民共和国消防法 15 2009年第18号主席令中华人民共和国电力法 16 2014年第 4 号主席令中华人民共和国特种设备安全法 二法规 （一）行政法规 1 1984年国务院令国务院关于在我国统一实行法定计量单位的命令 2 1987年国务院令中华人民共和国强制检定的工作计量器具检定管 理办法 3 1993年120号国务院令 2011年1月8日修正 水土保持法实施条例 4 1998年239号国务院令 2011年1月8日修正 电力设施保护条例 5 1998年253号国务院令建设项目环境保护管理条例 6 2000年279号国务院令建设工程质量管理条例 7 2003年393号国务院令建设工程安全生产管理条例 8 2005年432号国务院令电力监管条例 9 2006年466号国务院令民用爆炸物品安全管理条例
数据交换标准概述
金蝶企业管理软件数据交换接口标准 一、背景: 目前，国内采用软件管理的企业众多，有的企业自己开发管理软件、有的购买软件厂商的产品。但是它们采用的数据库平台和数据库结构各不相同。不同企业管理软件之间的数据交换，就因为数据库平台和结构不同而产生许多困难，几乎任意两个不同软件之间要实现数据传递都会存在专门的数据转换问题。繁琐的数据转换工作浪费了大量人力和物力，同时也阻碍了软件产业的健康发展。 由于各种不同的原因，一些用户希望从一个软件交叉升级为另一软件或者将两个不同的软件集成。由于用户在旧软件上已做了大量的工作，用户希望升级后原有数据能转换到新的软件中或者能和国内外其它软件集成进行实时数据交换。 还有些用户在使用企业管理软件时，可能有一些需求通过企业管理软件本身是难以实现的，例如：一些高级用户，希望利用其它商业分析软件取金蝶企业管理软件的基础数据进行分析。这些商业分析软件有不少是国际知名厂商的产品，例如Hyperion的产品。还有Biztalk服务也是通过构造利用XML通讯的解决方案将在internet上的两个企业（BtoB）之间的数据进行交换。 这样，建立一个数据交换标准是非常必要的。 二、目的: 我们的目的是为了适应国际化发展(不仅是为了国内软件间的数据交换)，增进金蝶企业管理软件与其它软件之间的交流。采用XMLSchema这种全球通用的标准进行数据交换。 保护企业管理软件用户的利益，为用户的特殊需求和二次开发提供数据接口。 三、适用范围: 本标准适用于已有的数据移植到金蝶企业管理软件、与金蝶企业管理软件系统集成的第三方软件、基于金蝶企业管理软件的数据进行分析的数据分析软件。 四、描述: 本标准规定：
物理隔离技术
物理隔离技术 一、需求背景 互联网的广泛应用大大丰富了人们的生活，提高了人们的工作效率，在给我们带来极大便利的同时也带来了严重的安全问题，尤其是病毒破坏、黑客入侵造成的危害越来越大。尽管我们可以使用防火墙、代理服务器、入侵检测等安全措施，但是这些技术都是基于软件的逻辑隔离产品，对于黑客和内部用户而言是可能被操纵的，无法满足政府、军队、金融、电信、企业等部门对数据安全的要求。再加上目前我国使用的计算机核心软硬件都依赖进口，谁也无法保证这些软硬中没有后门、没有漏洞。因此，最好的办法就是让用户重要的数据和外部的互联网没有物理上的连接，让黑客无机可乘，但是这样又不便利用互联网上丰富的信息资源。所以就需要一种技术来帮助用户既能有效地隔离内外网络，又能方便地使用内外网的资源，这就是物理隔离技术要完成的任务。在90年代初期，以色列某些计算机学术性组织最先提出了物理隔离的概念，在西方国家的关键网络中，普遍采用物理隔离技术来保护网络的安全。 我国信息安全主管部门对于物理隔离技术十分重视，国家保密局2001年1月1日颁布实施的《计算机信息系统国际联网保密管理规定》第二章明确规定：“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行物理隔离。”中共中央办公厅和国务院办公厅关于转发《国家信息化领导小组〈关于我国电子政务建设指导意见〉的通知》（中办发【2002】17号文）中明确指出：“电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。”目前，全国各地都在按照这个文件精神建设政府信息网络。 二、物理隔离技术 物理隔离是指内部网不得直接或间接连接国际互联网。实施内外网物理隔离，在技术上应达到以下目的： 在物理传导上隔断内部网与外部网，确保外部网不能通过网络连接而侵入内部网，同时防止内部网信息通过网络连接泄露到外部网。 在物理存储上隔断内部网与外部网，对于断电后会逸失信息的部件，如内存、处理器等暂存部件，要在网络转换时作清除处理，防止残留信息窜网；对于断电后非逸失性设备如磁带机、硬盘等存储设备，内部网与外部网信息要分开存储；严格限制软盘、光盘等可移动介质的使用。 在物理辐射上隔断内部网与外部网，确保内部网信息不会通过电磁辐射或耦合方式泄露到外部网。 三、物理隔离与逻辑隔离 根据公安部制定的《GA370-2001 端设备隔离部件安全技术要求》的定义，物理隔离的含义是公共网络和专网在网络物理连线上是完全隔离的，且没有任何公用的存储信息。逻辑隔离的含义是公共网络和专网在物理上是有连线的，通过技术手段保证在逻辑上是隔离的。 物理隔离部件的安全功能应保证被隔离的计算机资源不能被访问（至少应包
网络隔离下的几种数据交换技术比较修订稿
网络隔离下的几种数据 交换技术比较 WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-
一、背景 的物理隔离是很多设计者都不愿意的选择，上要承载专用的业务，其安全性一定要得到保障。然而的建设就是为了互通的，没有数据的共享，的作用也缩水了不少，因此隔离与数据交换是天生的一对矛盾，如何解决好的安全，又方便地实现数据的交换是很多安全技术人员在一直探索的。 要隔离的原因很多，通常说的有下面两点： 1、涉密的与低密级的互联是不安全的，尤其来自不可控制上的入侵与攻击是无法定位管理的。互联网是世界级的，也是安全上难以控制的，又要连通提供公共业务服务，又要防护各种攻击与病毒。要有隔离，还要数据交换是各企业、政府等建设的首先面对的问题。 2 安全防护技术永远落后于攻击技术，先有了矛，可以刺伤敌人，才有了盾，可以防护被敌人刺伤。攻击技术不断变化升级，门槛降低、漏洞出现周期变短、病毒传播技术成了木马的运载工具…而防护技术好象总是打不完的补丁，目前互联网上的“黑客”已经产业化，有些象上的“黑社会”，虽然有时也做些杀富济贫的“义举”，但为了生存，不断专研新型攻击技术也是必然的。在一种新型的攻击出现后，防护技术要迟后一段时间才有应对的办法，这也是安全界的目前现状。 因此隔离就是先把与非安全区域划开，当然最好的方式就是在城市周围挖的护城河，然后再建几个可以控制的“吊桥”，保持与城外的互通。数据交换技术的发展就是研究“桥”上的防护技术。 目前数据交换有几种技术： 修桥策略：业务协议直接通过，数据不重组，对速度影响小，安全性弱 防火墙FW：层的过滤 多重安全网关：从层到应用层的过滤，多重关卡策略 渡船策略：业务协议不直接通过，数据要重组，安全性好 网闸：协议落地，安全检测依赖于现有安全技术 交换：建立交换缓冲区，立体化安全监控与防护 人工策略：不做物理连接，人工用移动介质交换数据，安全性做好。 二、数据交换技术 1、
产品数据交换标准
产品数据交换标准结构(chanpin shuju jiaohuan biaozhun STEP) 产品数据交换标准STEP (Product data exchange standard STEP) 指国际标准化组织(ISO)制定的系列标准ISO 10303 《产品数据的表达与交换》。这个标准的主要目的是解决制造业中计算机环境下的设计和制造（CAD/CAM）的数据交换和企业数据共享的问题。中国陆续将其制定为同名国家标准，标准号为GB/T 16656。该标准有一个非正式的，但在国际上非常流行的名字－STEP，它是Standard for the Exchange of Product model data的缩写。 企业的产品设计采用计算机辅助设计（CAD）技术以后遇到了很大的挑战。首先是由于企业的产品设计产生的CAD数据迅速膨胀。这些信息是企业的生命，它们不断的产生出来，不断地被更新改版。这种技术信息在企业的不同部门中和生产过程中流动，重要的档案信息要保存几十年。但是，CAD设计产生的数据不再象传统的图纸那样随便拿给任何地方的任何人都能阅读。各种CAD系统之间的不兼容造成企业不同系统之间的数据不能共享，有时会造成非常严重的经济损失。CAD系统不能发挥出最大的效益，很大的原因之一就是由于数据交换产生的障碍。 另一方面，很多企业的设计档案都要求保存几十年，这就意味着经过长期保存的CAD数据经过几十年以后，在已经更新了若干代的计算机软硬件系统中还应该能够正确读出并能得到再次使用。如果做不到，那将是企业的灾难。由于计算机系统软硬件的生命周期越来越短，CAD数据的长期存档在当前恰恰是很难做到的。 为了解决上述问题，国际标准化组织ISO/TC184/SC4 (以下简称SC4) 工业数据分技术委员从1983年开始着手组织制定一个统一的数据交换标准STEP。到目前为止，该标准的基本原理和主要的二维和三维产品建模应用协议已经成为正式的国际标准，市场上的主要CAD 软件都已经开始提供商品化的STEP的接口。虽然STEP标准的制定进展缓慢，但是它已经在一些发达国家的先进企业中得到应用，如飞机、汽车等制造行业。 STEP标准的体系结构如图所示，共分四个层次，下层主要是标准的原理和方法，中间两层是标准的资源，最上层是应用协议（AP）。其中资源是建立应用协议的基础，建立应用协议是制定本标准的目的，是开发CAD / CAM数据交换接口的依据。 STEP标准是一个系列标准，是由若干分标准（或“部分”）组成的。体系结构的矩形框表示了系列标准的分类，其中的编号对应分标准的编号规则。例如描述方法类分标准的编号是11、12、13…。应用协议类分标准的编号是201、202、203…。 EXPRESS语言 STEP标准描述方法中的一个重要的标准是ISO 10303 - 11 EXPRESS语言参考手册。EXPRESS语言是描述方法的核心，也是STEP标准的基础。该标准是一种形式化描述语言，但不是计算机编程语言。它吸收了现代编程语言的优点，主要目的是为了建立产品的数据模型，对产品的几何、拓扑、材料、管理信息等进行描述。 STEP标准体系结构 EXPRESS语言为了能够描述客观事物、客观事物的特性、事物之间的关系，它引入了实体（ENTITY）和模式（SCHEMA）的概念。在EXPRESS语言中把一般的事物（或概念）抽象为实体，若干实体的集合组成模式。这意味着小的概念可组成大的概念。事物的特性在EXPRESS语言中用实体的属性（attribute）表示。实体的属性可以是简单数据类型，如实数
数据交换需求规格说明书范本
数据交换需求规格 说明书
1引言 1.1编写目的 为了能更好的描述清楚《国科政信数据交换平台》（以下简称“数据交换”或“本项目”）业务需求，更好地让相关人员了解本项目的各个模块及功能点，特编写此需求规格说明书。 本文档主要从业务需求、功能描述、环境要求、操作要求、设计约束及质量要求等方面阐述，同时说明了系统的合格性需求及交付需求等综合要求，是作为本项目软件的设计及测试工作的重要依据。 本文档的预期读者为业务用户、设计人员、开发人员、测试人员、项目管理人员等相关人员 1.2背景 当前，国内各地政府部门和机构或多或少均建立起自己的信息化系统，包括门户网站内容管理系统、OA办公系统、办事审批系统、其它业务系统等。但由于诸多因素的影响，即使同一地区的政府机构间也无法进行合理、有效的沟通，能够说是一座座的“信息孤岛”。电子政务实施的任务之一就是要将这些“孤岛”有机地串连在一起，充分发挥其效能，同时也保护了各部门在该方面的经济投入和精力投入。另外，电子政务建设过程中，即使是统一规划，但具体的实施单位和解决方案会有很多，建设完成后的系统常常是自治的，异构的，数据可能存放于数
据库、文本文件、XML文件，甚至普通文件中。因此也需要一种机制使不同时期建设的应用系统能有机地结合为一个整体。上述两种情况，均要求解决应用系统间数据和信息的互通、互用问题。 1.3定义 1.4参考文献 ?司法部关于报送《全国监狱信息化建设规划》（司法函[ ]111号） ?司法部关于印发《全国监狱信息化建设规划》的通知（司法通[ ]124号） ?《全国监狱信息化工程（一期）项目建设建议书》 ?关于印发《全国监狱信息化应用软件开发建设任务分工意见》的通知（[ ]司狱字277号） ?《国家发展改革委关于全国监狱信息化一期工程项目建议书的批复》（发改高技[ ]1389号） ?GB 8566 计算机软件开发规范 ?GB 8567 计算机软件产品开发文件编制指南 ?GB/T 12505 计算机软件配置管理计划规范 ?国家计算机软件工程规范
物理隔离与逻辑隔离
所谓“物理隔离”是指内部网不直接或间接地连接公共网。物理隔离的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。只有使内部网和公共网物理隔离，才能真正保证内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。 如何实现物理隔离 网络隔离技术目前有如下两种技术： 1．单主板安全隔离计算机：其核心技术是双硬盘技术，将内外网络转换功能做入BIOS中，并将插槽也分为内网和外网，使用更方便，也更安全，价格界乎于双主机和隔离卡之间。 2．隔离卡技术：其核心技术是双硬盘技术，启动外网时关闭内网硬盘，启动内网时关闭外网硬盘，使两个网络和硬盘物理隔离，它不仅用于两个网络物理隔离的情况，也可用于个人资料要保密又要上互联网的个人计算机的情况。其优点是价格低，但使用稍麻烦，因为转换内外网要关机和重新开机。 单主板安全隔离计算机 单主板安全隔离计算机是采用彻底实现内外网物理隔离的个人电脑，这种安全电脑的成本仅仅增加了25%左右，并且由于这种安全电脑是在较低层的BIOS上开发的，处理器、主板、外设的升级不会给电脑带来什么“不兼容”的影响。它很好地解决了接入网络后局域网络信息安全、系统安全、操作安全和环境安全等问题，彻底实现了网络物理隔离。 安全电脑在传统PC主板结构上形成了两个物理隔离的网络终端接入环境，分别对应于国际互联网和内部局域网，保证局域网信息不会被互联网上的黑客和病毒破坏。主板BIOS控制由网卡和硬盘构成的网络接入和信息存储环境各自独立，并只能在相应的网络环境下工作，不可能在一种网络环境下使用另一环境才使用的设备。BIOS还提供所有涉及信息发送和输出设备的控制，包括： 一、对软驱、光驱提供限制功能。在系统引导时不允许驱动器中有移动存储介质。双网计算机提供软驱关闭/禁用功能。 二、对双向端口设备提供限制功能。双向端口包括打印机接口/并行接口、串行接口、USB接口、MIDI接口，这些接口如果使用不当，也是安全漏洞，需要加强使用管制。对于BIOS，则由防写跳线防止病毒破坏、非法刷新或破坏以及改变BIOS的控制特性。目前金长城世恒双网计算机就是采用这种构架的产品。 网络安全隔离卡 网络安全隔离卡的功能是以物理方式将一台PC虚拟为两部电脑，实现工作站的双重状态，既可在安全状态，又可在公共状态，两种状态是完全隔离的，从而使
物理隔离与数据交换
物理隔离与数据交换-网闸的设计原理与误区 一、什么是网闸 网闸技术的需求来自内网与外网数据互通的要求，比如政府的电子政务是对公众服务，与互联网连通，而内网的政府办公网络，由于保密的要求，内网若与网连通，则面临来自公网的各种威胁。安全专家给出的建议是：由于目前的安全技术，无论防火墙、UTM等防护系统都不能保证攻击的一定阻断，入侵检测等监控系统也不能保证入侵行为完全捕获，所以最安全的方式就是物理的分开，所以在公安部的技术要求中，要求电子政务的内、外网络之间“物理隔离”。没有连接，来自外网对内网的攻击就无从谈起。 但是，网络的物理隔离，给数据的通讯带来很多不便，比如工作人员出差只能接入互联网，要取得内网的文件就没有办法，只能让办公室的人把文件放在外网上。另外，内网办公系统需要从外网提供的统计数据，由于服务隔离，数据的获取也很困难。因此，随着网络业务的日益成熟，数据交换的需求提议强烈。 最初的解决办法就是人工的“传递”，用U盘或光盘在内外网之间倒换数据。随着业务的增多，数据量的扩大，人工的方式显然成为很多业务的瓶颈，在内、外网之间建立一个既符合“物理隔离”安全要求，又能进行数据交换的设备或解决方案，这就诞生了网闸技术。 网闸实现的是个安全的概念，与防火墙等网络安全设备不同的地方是他阻断通讯的连接，只完成数据的交换，没有业务的连接，攻击就没有了载体，如同网络的“物理隔离”。网闸其实就是模拟人工数据倒换，利用中间数据倒换区，分时地与内外网连接，但一个时刻只与一个网络连接，保持“物理的分离”，实现数据的倒换。这就象从前长江上的摆渡船，既没有“物理的连接”大桥，也实现了货物的交换。 其实，除了电子政务内外网的交换需求，其他各种涉密网络与公用网络的互联都有这种需求，比如：广电的编播网和互联网、电力的控制网与办公网、海关的运行网和报关查询网络、银行的业务网与网上银行网络等等。 二、网闸的实现原理 网闸是实现两个相互业务隔离的网络之间的数据交换，通用的网闸模型设计
通过网闸技术实现内外网隔离
网闸技术构建内外网一体化门户 一、序言 近年来，随着我国信息化建设步伐的加快，“电子政务”应运而生，并以前所未有的速度发展。电子政务体现在社会生活的各个方面：工商注册申报、网上报税、网上报关、基金项目申报等等。电子政务与国家和个人的利益密切相关，在我国电子政务系统建设中，外部网络连接着广大民众，内部网络连接着政府公务员桌面办公系统，专网连接着各级政府的信息系统，在外网、内网、专网之间交换信息是基本要求。如何在保证内网和专网资源安全的前提下，实现从民众到政府的网络畅通、资源共享、方便快捷是电子政务系统建设中必须解决的技术问题。一般采取的方法是在内网与外网之间实行防火墙的逻辑隔离，在内网与专网之间实行物理隔离。本文将介绍大汉网络公司基于网闸技术构建内外网一体化门户的案例。 二、网闸的概述 1、网闸的定义 物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客“无法入侵、无法攻击、无法破坏，实现了真正的安全。 2、网闸的组成 网闸模型设计一般分三个基本部分组成： ·内网处理单元：包括内网接口单元与内网数据缓冲区。 ·外网处理单元：与内网处理单元功能相同，但处理的是外网连接。 ·隔离与交换控制控制单元：是网闸隔离控制的摆渡控制，控制交换通道的开启与关闭。 3、网闸的主要功能 ?·阻断网络的直接物理连接和逻辑连接 ?·数据传输机制的不可编程性 ?·安全审查
工程执行标准及规范清单
工程执行标准及规范清单 一、通用部分 1．《建设工程质量管理条例》(中华人民共和国国务院令第279号)； 2．《电力建设工程质量监督规定(暂行)》(电建质监[20053 52号)； 3．《关于规范电力建设工程项目质量监督注册手续的通知》(电建质监(2005]21号)； 4．《工程质量监督工作导则》(建质[2003]162号)；。 5．《电力建设工程施工技术管理导则》(国电电源(2002)896号)； 6．《关于电力建设必须严格执行国家基本建设程序的通知》 (国电总(2001]646号)； 7．《实施工程建设标准强制性监督规定》(建设部令第81号[2000])； 8．《工程建设标准强制性条文(房屋建筑部分)》(建标(2002]219号)； 9．《工程建设标准强制性条文(电力工程部分)》(建标[2006] 102号)； 10．《电力建设安全健康与环境管理工作规定》(国电电源[2002]49号)； 11．《国家计委关于基本建设大中型项目开工条件的规定》(计建设[1997]252号)； 12．《建筑业企业资质管理规定》(建设部令第159号[2007])； 13．《工程监理企业资质管理规定》(建设部令第158号[2007])； 14．GB／T 50326--2006《建设工程项目管理规范》； 15．DL／T 5434—2009《电力建设工程监理规范》； 16．《建筑工程施工图设计文件审查暂行办法》(建设[2000]41号)； 17．《建设工程质量检测管理办法》(建设部令第141号[2005])； 18．JGJ l90一2010《建筑工程检测试验技术管理规范》； 19．房屋建筑工程和市政基础设施工程实行见证取样和送检的规定(建建(2000]211号)； 20．《电力建设房屋工程质量通病防治工作规定》(电建质监(2004]18号)； 21．《电力建设文明施工规定及考核办法》(电建[1995] 543号)； 22．DA／T 28—2002《国家重大建设项目文件归档要求与档案整理规范》； 23．GB／T 50328--2001《建设工程文件归档整理规范》。 2.风电工程专用标准 2.1风电场工程可行性研究报告设计概算编制办法及计算标准FD001—2007 2.2风电场工程等级划分及安全标准（试行）FD002—2007 2.3风电机组地基基础设计规定（试行）FD003—2007 2.4风电场工程概算定额FD004—2007 2.5风力发电厂设计技术规范DL/T5383—2007 2.6风力发电工程施工组织设计规范DL/T5384—2007 2.7风力发电场项目建设工程验收规程DL/T5191—2004 2.8风力发电机组验收规范GB/T20319—2006 2.9风力发电场运行规程DL/T666-1999 2.10风力发电场安全规程DL796-2001
数据交换标准是物联网产业发展的关键
数据交换标准是物联网产业发展的关键 周洪波 同方股份有限公司首席软件专家 摘要：本文概述了物联网理念，在分析其技术共性的基础上提出了物联网四大支柱产业群的划分。物联网产业发展的关键是应用，应用的关键是无处不在的末端设备的联网大集成, 大集成的核心是统一数据交换标准的建立。在分析物联网DCM三层架构及其技术构成与共性的基础上, 本文提出了建立“类HTML”统一数据交换标准是物联网产业发展的关键的理念，并对其可行性（从互联网技术发展的历程到物联网系统的三层架构所涉及的技术和系统）进行了全面的对比分析，同时对中国如何发挥整体资源优势，通过推行数据交换的标准化占领物联网产业制高点进行了有益的探讨并提出了的一个实践原型标准。 关键词：物联网M2M WSN RFID 两化融合DCM 数据交换标准oMIX 大集成Abstract: The concept of Internet of Things (IoT) and the related common technological paradigms and its “4 pillar”vertical application groups are summarized and categorized in this paper. Applications are the key factors of IoT’s success and the grand integration of “ubiquitous devices” plays a central role in IoT applications. Based on detailed and systematic analysis of the DCM 3-tiers of IoT systems, it’s believed that the core of IoT grand integration is the creation and standardization of unified HTML-like IoT data format and exchange, and the IoT industry will prosper based on the data standard. The approach and its feasibility of the IoT data format standardization are analyzed and proposed, and the oMIX prototype standard is presented. It’s believed that China is positioned to play a leading role in the emerging IoT industry worldwide based on its huge market potentials and the determination of government support. Keywords: Internet of Things M2M WSN RFID Industrial Convergence DCM Data Format Standardization oMIX Grand Integration 联系地址：北京海淀王庄路1号同方广场A座22层，100083；Email:
一、图文网络物理隔离基础专利技术
一、图文网络物理隔离基础专利技术 在一台电脑上增加一个硬盘，通过控制硬盘及切换网线，在内外网的环境中使一个硬盘仅对应一个网络有效，其网络在物理连线上是完全分离的且不存在公用的存储信息，从而实现单台计算机在两个网络之间真正的物理隔离，一台电脑低成本实现了传统两台电脑才能实现的网络物理隔离的信息安全功能，一机两用，极大地提高了计算机系统的资源利用率。本公司是单机双硬盘网络物理隔离基础专利技术持有人, 并拥有基于单机双硬盘网络物理隔离的基础专利以及其控制切换方式、兼容性、适用性等多项发明专利技术。 二、适用范围 适用于政府机关、金融机构、部队、企事业单位、个人等既要接入互联网又要防止来自互联网黑客窃取信息、内部泄密或病毒侵入以确保内部网络信息安全的一切台式电脑。 三、WLGLQ-Ⅱ型隔离卡的安装 1、连接硬盘数据线 分别用硬盘数据线将内外网硬盘的数据线口与主板上的硬盘口连接。 2、连接电源线 将计算机电源线插入隔离卡上标有“计算机电源”的插座上。 用本产品配备的电源线将隔离卡上标有“内网电源”的插座输
出口与内网硬盘电源输入口连接起来。 用本产品配备的电源线将隔离卡上标有“外网电源”的插座输出口与外网硬盘电源输入口连接起来。 3、将隔离卡插入计算机主板上空的PCI-E槽或者PCI槽并固定好。 4、连接网卡 用本产品配备的30cm短网线将隔离卡上标有“网卡”的 RJ-45 网络接口(隔离卡中间的RJ45接口)与计算机的网卡连接。 5、网线连接方法 将内网和外网两条网线分别接入隔离卡上标有“内网”、“外网”的对应网络接口上。 6、外置选择开关连接方法：将隔离卡选择开关与隔离上的开关插座相连，如图所示 四、提示软件TWscreen 安装 为防止用户内、外网误用，可安装本产品的配套软件—图文网
内外网数据交互解决方案
政府机构内外网数据交换安全解决方案（内外网物理隔离光盘交换系统） 福州新华时代信息技术有限公司
2017-3 一、研发背景 国家保密局2000年1月1日起颁布实施的《计算机信息系统国际互联网保密管理规定》对国家机要部门使用互联网规定如下：“涉及国家秘密的计算机信息系统，不得直接或间接的与国际互联网或其他公共信息网络链接，必须实行“物理隔离”，所谓“物理隔离”是指企业内部局域网如果在任何时间都不存在与互联网直接的物理连接，则企业的网络安全才能得到真正的保护。 但随着INTERNET的迅速发展，各政府和企事业单位利用互联网开展工作已成为不可逆转的趋势，各个机构都需要在内网和互联网之间进行大量的信息交换，以提升效率。从而在网络安全和效率之间产生了巨大的矛盾，而且矛盾日渐扩大化。 网络隔离的目的是为了保护内部网络的安全,而网络互连的目的是方便高效的进行数据交换。在此背景下，我们采用十五年技术积累的核心技术开发成功了完全自动化的双网隔离数据光盘交换系统，面向高安全数据传输场合，实现网络完全隔离情况下的数据自动交换，
二、系统简介 （一）现行数据交换的模式及问题 “内网”与互联网实现严格的物理隔离后，内外网数据交换成为突出问题，影响了应用系统的有效部署， 1 、完全物理隔离。采用人工刻盘，将外部（或内部）网络的数据刻录到光盘，再由人工经过安全处理后将数据加载到内部（或外部）网络上。这种方式虽实现了外部与内部网络的物理隔离，但存在资源消耗大、效率低下和不易管理的弊端。 2 、采用逻辑隔离的方式。即互联网与内部网络之间采用单向导入设备连接，如网闸或光闸，虽然效率高，但不属于完全的物理隔离，不符合现行国家有关内外网数据安全交换的要求。 鉴于上述两种数据交换方式存在的弊端，因此提出以“物理隔离”为准则，建立以智能、可控、安全为基础的“内外网数据安全摆渡系统”具有十分重要的意义。
风电法规标准清单
.风电法规标准清单
————————————————————————————————作者：————————————————————————————————日期： 2
技术法规标准清单 本规划依据国家相关法律、法规、条例共18个： 1）《建筑法》主席令第91号； 2）《安全生产法》主席令第70号； 3）《建设工程安全生产管理条例》国务院令第393号； 4）《建设工程质量管理条例》中华人民共和国国务院令第279 号； 5）《工程质量监督工作导则》建质〔2003〕162 号； 6）《电力建设工程质量监督规定(暂行)》电建质监〔2005〕52 号； 7）《电力建设文明施工规定及考核办法》电建〔1995〕543 号； 8）《电力建设工程施工技术管理导则》国电电源〔2002〕896 号； 9）《实施工程建设标准强制性监督规定（2000）建设部令81号 10）工程建设标准强制性条文汇编(房屋建筑部分)》住房和城乡建设部（2009）； 11）《工程建设标准强制性条文汇编(电力工程部分)》建标[2006]102 号； 12）《测绘资质管理规定》国测法字〔2004〕4 号； 13）《建设工程勘察设计资质管理规定（2007）》建设部令160 号； 14）《建筑业企业资质管理规定（2007）》建设部令159 号； 15）《建设工程勘察设计管理条例》国务院令第293号； 16）《关于加强测绘质量管理的若干意见》国测国字[2008]8号； 17）《工程监理企业资质管理规定（2007）》建设部令131号； 18）《电力建设工程质量监督检查典型大刚（风电部分）》电建质监［2009］58号。 引用标准 本工程引用现行国家、部委、地方、行业标准、规程、规范共178个。一、综合管理类主要引用标准、规程23个 1）工程建设标准强制条文（房屋建筑工程部分）2009 2）工程建设标准强制性条文（工业建筑部分）2000 3）工程建设标准强制性条文（电力工程部分）2006 4）建筑工程施工质量验收统一标准GB 50300-2001
物理隔离网闸常见技术问题解答
物理隔离网闸常见技术问题解答 物理隔离网闸一定要采用专用开关集成电路吗？ 答：不是。在开关的实现中，最直接的办法是采用专用开关集成电路，直接控制总线方式。由于受我国芯片制造业的水平限制，性能和质量很难保证，送到外国生产则必须交出电路设计，又担心安全问题。另外一个问题是专用芯片的批量生产和价格问题，在美国也很难解决这个问题。目前美国的物理隔离网闸厂商，采用专用开关芯片的也不多。 物理隔离网闸是如何利用SCSI来实现开关技术的？ 答：首先，SCSI不是一个通信协议，而是一个用于主机向存储外设读写的协议。通过两个主机连接一个存储设备，如下图： 中间的固态存储介质，不是采用文件系统方式，而是采用块方式（Block）。外部主机可以向固态存储介质发起读和写的请求，内部主机也可以向固态存储介质发起读和写的请求，但固态存储介质每次只受理一个。固态存储介质本身不可以向主机发起连接请求。因此，外部主机和内部主机不会发生连接，只能通过固态存储介质进行摆渡。这就具备了一个简单的开关原理。在实际的技术中要复杂得多，厂商要解决存在的时钟问题，效率问题，同步问题，可靠性问题，阻塞问题等一系列问题，才可能实现基于SCSI的开关技术。由于SCSI连接不存在任何上层协议的编程接口，仅只有读/写的功能，能够很好地阻挡任何上层通信协议包括TCP/IP，并具有很高的可靠性和稳定性。因此，在操作系统核心层中通过SCSI技术实现主机之间的开关设计在国际上非常流行，也是主流趋势。 物理隔离网闸可以采用USB，火线和以太来实现软开关吗？ 答：不可以。USB，火线和以太线，都是通信协议，这在安全性上与防火墙无异。由于USB方式、火线方式和以太方式很容易增加编程接口，如加载TCP/IP，可能受某些软件编程控制，不能有效和彻底地中断TCP/IP和应用服务。基于上述介质实现的通断（有厂商宣称是软开关）不是物理隔离网闸所要求的开关。线路有通断，并不就是物理隔离。（详见物理隔离网闸常见概念问题解答） 为什么SCSI可以，而USB、火线和以太就不行？ 答：要说集成电路开关，大家比较容易接受。而SCSI也是线，USB，火线和以太也是线，为什么SCSI可以，而其他的就不行？原因很简单，SCSI不是通信协议，是文件读写协议，SCSI线和固态存储介质作为一个系统来实现开关原理。USB，火线和以太都是通信协议，两个主机相连，已经不具备物理隔离网闸要求的隔离特性和安全特性。
物理隔离网闸讲解学习
物理隔离网闸 一、物理隔离网闸的概念 我国2000年1月1日起实施的《计算机信息系统国际联网保密管理规定》第二章第六条规定，“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连接，必须实行物理隔离”。 物理隔离网闸最早出现在美国、以色列等国家的军方，用以解决涉密网络与公共网络连接时的安全。我国也有庞大的政府涉密网络和军事涉密网络，但是我国的涉密网络与公共网络，特别是与互联网是无任何关联的独立网络，不存在与互联网的信息交换，也用不着使用物理隔离网闸解决信息安全问题。所以，在电子政务、电子商务之前，物理隔离网闸在我国因无市场需求，产品和技术发展较慢。 近年来，随着我国信息化建设步伐的加快，“电子政务”应运而生，并以前所未有的速度发展。电子政务体现在社会生活的各个方面：工商注册申报、网上报税、网上报关、基金项目申报等等。电子政务与国家和个人的利益密切相关，在我国电子政务系统建设中，外部网络连接着广大民众，内部网络连接着政府公务员桌面办公系统，专网连接着各级政府的信息系统，在外网、内网、专网之间交换信息是基本要求。如何在保证内网和专网资源安全的前提下，实现从民众到政府的网络畅通、资源共享、方便快捷是电子政务系统建设中必须解决的技术问题。一般采取的方法是在内网与外网之间实行防火墙的逻辑隔离，在内网与专网之间实行物理隔离。物理隔离网闸成为电子政务信息系统必须配置的设备，由此开始，物理隔离网闸产品与技术在我国快速兴起，成为我国信息安全产业发展的一个新的增长点。 1.1 物理隔离网闸的定义 物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客”无法入侵、无法攻击、无法破坏，实现了真正的安全。 1.2 物理隔离网闸的信息交换方式 我们知道计算机网络依据物理连接和逻辑连接来实现不同网络之间、不同主机之间、主机与终端之间的信息交换与信息共享。物理隔离网闸既然隔离、阻断了网络的所有连接，实际上就是隔离、阻断了网络的连通。网络被隔离、阻断后，两个独立主机系统之间如何进行信息交换？网络只是信息交换的一种方式，而不是信息交换方式的全部。在互联网时代以前，信息照样进行交换，如数据文件复制（拷贝）、数据摆渡，数据镜像，数据反射等等，物理隔离网闸就是使用数据“摆渡”的方式实现两个网络之间的信息交换。 网络的外部主机系统通过物理隔离网闸与网络的内部主机系统“连接”起来，物理隔离网闸将外部主机的TCP/IP协议全部剥离，将原始数据通过存储介质，以“摆渡”的方式导入到内部主机系统，实现信息的交换。说到“摆渡”，我们会想到在1957年前，长江把我国分为南北两部分，京汉铁路的列车只有通过渡轮“摆渡”到粤汉铁路。京汉铁路的铁轨与粤汉铁路的铁轨始终是隔离、阻断的。渡轮和列车不可能同时连接京汉铁路的铁轨，又连接到粤汉铁路的铁轨。当渡轮和列车连接在京汉铁路时，它必然与粤汉铁路断开，反之依然。与此类似，物理隔离网闸在任意时刻只能与一个网络的主机系统建立非TCP/IP协议的数据连接，即当它与外部网络的主机系统相连接时，它与内部网络的主机系统必须是断开的，反之依然。即保证内、外网络不能同时连接在物理隔离网闸上。物理隔离网闸的原始数据“摆
内外网数据交互解决方案
政府机构内外网数据交换安全解决方案 (内外网物理隔离光盘交换系统） 福州新华时代信息技术有限公司 201７-３ 一、研发背景 国家保密局２０00年1月1日起颁布实施得《计算机信息系统国际互联网保密管理规定》对国家机要部门使用互联网规定如下:“涉及国家秘密得计算机信息系统,不得直接或间接得与国际互联网或其她公共信息网络链接，必须实行“物理隔离"，所谓“物理隔离”就是指企业内部局域网如果在任何时间都不存在与互联网直接得物理连接,则企业得网络安全才能得到真正得保护. 但随着ＩNTERNＥT得迅速发展，各政府与企事业单位利用互联网开展工作已成为不可逆转得趋势，各个机构都需要在内网与互联网之间进行大量得信息交换，以提升效率.从而在网络安全与效率之间产生了巨大得矛盾,而且矛盾日渐扩大化。
网络隔离得目得就是为了保护内部网络得安全,而网络互连得目得就是方便高效得进行数据交换.在此背景下，我们采用十五年技术积累得核心技术开发成功了完全自动化得双网隔离数据光盘交换系统，面向高安全数据传输场合，实现网络完全隔离情况下得数据自动交换， 二、系统简介 （一）现行数据交换得模式及问题 “内网”与互联网实现严格得物理隔离后,内外网数据交换成为突出问题，影响了应用系统得有效部署， 1 、完全物理隔离。采用人工刻盘，将外部（或内部）网络得数据刻录到光盘,再由人工经过安全处理后将数据加载到内部(或外部）网络上.这种方式虽实现了外部与内部网络得物理隔离，但存在资源消耗大、效率低下与不易管理得弊端. 2 、采用逻辑隔离得方式.即互联网与内部网络之间采用单向导入设备连接,如网闸或光闸,虽然效率高，但不属于完全得物理隔离,不符合现行国家有关内外网数据安全交换得要求。 鉴于上述两种数据交换方式存在得弊端,因此提出以“物理隔离"为准则，建立以智能、可控、安全为基础得“内外网数据安全摆渡系统”具有十分重要得意义。 (二)系统开发思路与架构 １、满足安全管理需求 “美佳达双网物理隔离光盘信息交换系统”基于机电一体化技术,利用机械手模拟人手工操作光盘进行数据自动迁移，实现外部网络与内部网络间得物理隔离,为网间交换数据提供一种自动化得、安全可靠得解决方案。该方案不仅避免以往人工操作带来得不可控因素,同时弥补了当前网闸、光闸现存得技术缺陷。