物理隔离网络：那点事

摘要：通过无法访问互联网的封闭网络保护重要资产，攻击者不能与隔离网络（全文都在说物理隔离网络）直接通过网络接触，传统攻击渗透手段都会失效，但是隔离网络并不代表绝对安全，虽然隔离了网络访问，但由于网络维护、数据交互等原因，无法阻……

通过无法访问互联网的封闭网络保护重要资产，攻击者不能与隔离网络（全文都在说物理隔离网络）直接通过网络接触，传统攻击渗透手段都会失效，但是隔离网络并不代表绝对安全，虽然隔离了网络访问，但由于网络维护、数据交互等原因，无法阻断物理介质数据传输和物理设备的接入，如光盘、U盘等移动数据载体、键盘、鼠标等硬件设备、移动笔记本、临时热点等未按规定接入等，这些行为极有可能成为突破隔离网络的桥梁。本文对freebuf历史上发表过的有关隔离网络相关攻击技术进行梳理性解读。

一、相关概念

Air-Gapped Devices 从未连接互联网的设备，封闭的计算机网络或独立的安全隔离网络。wiki上英文：

An air gap, air wall or air gapping is a network securitymeasure employed on one or more computers to ensure that a secure computernetwork is physically isolated from unsecured networks, such as the public Internetor an unsecured local area network.

二、成功案例

1）震网攻击伊朗

三、要点

• 无连接 → 内外网物理断开。
• 摆渡 → 专用设备/人工交换。
• 取舍 → 安全极高、效率妥协。

物理隔离是”最硬”的隔离：内外网无电气连接，数据靠专用通道或人工摆渡。安全性拉满，但效率与便利性要让步，只用在真正高密级场景。