Internet的飞速发展极大促进了信息的交流和资源的共享。在充分共享资源的同时,如何有效地防止网络终端设备信息的泄露,是信息安全领域的一项重要课题。针对目前网络信息的安全现状和发展趋势,本文提出了“深度防御”的安全策略。该策略在攻击者和被攻击者的信息资源之间建立多层屏障,阻止了攻击者对网络终端设备重要信息资源的侦察和窃取,具有区域性、多层次性和主动性的防御特点。 本文概述了基于“深度防御”策略的网络终端设备信息防泄漏系统,详细介绍了该系统的重要组成部分“物理隔离子系统”的两个实现方案——硬隔离方案和软隔离方案。物理隔离子系统本着节约成本、易于扩展的设计原则,从物理连接和物理存储两个方面实现内外网的物理隔离。在其控制下,网络终端计算机能分时地使用内外网,保证了内网数据文件的安全性。该子系统具有兼容性强、控制简便、配置灵活、成本低廉等诸多优点,在反信息窃取领域具有良好的应用前景。