計算機信息技術的發展將人類關于“地球村”的夢想變成現實。快速而便捷的信息流通創造了巨大的財富，信息化建設成為國家層面的發展戰略。在各個單位大力構建信息化體系，武裝信息化設備的同時，安全隱患也隨之埋下。有專家指出，互聯網具有開放性、國際性、自由性等特點，由其組成的復雜異構環境，可控性越來越低。

    近年來，終端安全成為信息安全領域重要話題之一。美國頂級的安全專家Mark S.Kadrich在其《終端安全》一書中，就明確指出終端安全是影響信息系統安全的根源。統計數據顯示，70%以上的信息泄露和安全威脅都發生在網絡終端。基于對信息安全的認識，國家對網絡隔離越來越重視。國家保密局在2001實施的《計算機信息系統國際聯網保密管理規定》中就明確規定，“涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其它公共信息網絡相連接，必須實行物理隔離”。

    作為直屬國務院領導的、政府全資擁有的國家政策性銀行，中國進出口銀行是我國外經貿支持體系的重要力量和金融體系的重要組成部分，在日常辦公和業務中涉及大量國家重要信息。在積極推進信息化建設的同時，進出口銀行在保障網絡信息安全上一直不遺余力。2006年年底，國務院保密委員會下發保密安全相關要求，在行領導和行黨委的指導下，進出口銀行對網絡系統進行了改造，將辦公業務網和國際互聯網進行了嚴格的物理隔離。

    在最初的改造中，進出口銀行的做法是為內網和互聯網分別連接不同的電腦。每位員工桌面的電腦只連接內網，即辦公網和業務網，每個處再設立一臺連接互聯網的公用電腦，供員工需連接互聯網時使用。“這樣的方式對工作效率造成了較大的影響，特別是前臺部門，他們與外界的交互和溝通比較頻繁。當然，我們也考慮過給每位員工配置兩臺電腦。但是這樣成本不僅很高，而且占用空間大，對于日益緊張的辦公環境來說顯然不合適。” 負責信息系統部署和運維的管理二處工程師李瑞豐告訴記者。

    在努力尋找合適解決方案的過程中，進出口銀行發現了民族廠商方正科技的雙網隔離產品。方正科技的君逸M580雙網隔離機是目前市場上唯一一款能夠實現整機隔離的PC。它同時實現了硬盤和內存的雙網物理隔離，從而達到PC內部所有存儲部件的完全隔離，使安全性得到大幅度提升。在實用性方面，方正科技的雙網隔離技術將切換時間縮短到了5-8秒，突破了以往雙網切換至少30秒以上的限制。而且這種切換是在電腦桌面進行，不需要重啟電腦，在實際操作中方便又快捷。據悉，方正科技的整機雙網隔離技術獲得了國家安全部、國家保密局和中華人民解放軍信息安全評測認證中心三大國家權威評定機構的認證，在市場上也是唯一一家。

    “經過前期的測試，我們首先在前臺等幾個部門進行了局部范圍的試用，結果反饋非常好，解決了以往安全性和實用性不能兼顧的問題。其他的部門也陸續提出采用這種隔離方案的要求。” 李瑞豐說，“在接受上級部門的安全檢查時，采用這款機器的隔離方案順利地通過了檢查，讓我們非常放心。”

    2009年以來，頻繁發生的泄密事件讓政府再次提高了安全保密的警惕。國務院、銀監會、中國人民銀行陸續召開相關會議，要求加強信息安全保密工作。一場席卷全國的保密大檢查隨即展開。進出口銀行加大力度，對自身信息系統安全進行了進一步的檢查。在檢查中發現，雖然已經把辦公業務網和互聯網進行了隔離，但是在日常的業務操作中，有些業務系統通過專線和其他單位進行連接，而其他單位的網絡是可能與互聯網連接著的。這樣，進出口銀行的內部網就存在間接泄露信息、受到攻擊和病毒感染的風險。為確保完全的物理隔離，進出口銀行決定對內部網絡系統再次進行強化改造，把涉及重要信息的辦公網和存在對外連接可能的業務網進行隔離。隔離后的辦公網只用來處理辦公自動化系統、公文運轉、內部電子郵件等事宜。

    由于之前良好的使用效果，進出口銀行在此次部署中集中采購了560多臺方正雙網隔離機，供總行和各地分支機構使用。“在政府采購項目中，國家一直鼓勵優先選擇民族自主品牌的產品。方正科技的君逸M580雙網隔離機是首批‘國家自主創新產品’，這也是我們選擇它的原因之一。” 李瑞豐補充道。

    隔離卡、網閘等隔離產品，因為其技術的缺憾，已經遠遠不能滿足日益提高的信息安全需求，而國家保密局等安全部門對于這些產品的認可度也越來越低。整機隔離技術的推出，為信息安全提供了更有力的保障。一貫重視信息系統安全的進出口銀行緊跟技術潮流，強化雙網隔離的部署，在同行業中走在了前列。相信隨著這種技術普及應用，金融行業整個信息安全保障水平將不斷提升。