清华同方双网隔离卡安装指南.doc

WS-SCK V1.0
系统概述

概念
该卡的作用是使内部涉密网络（以下称内网）和外部公共网络（以下称外网）之间实现物理隔离，即内、外网之间没有物理连接途径，使内网的信息不会外泄；亦可防止网络病毒和网络黑客通过外网对内网进行攻击，保证内网数据的安全。

功能描述
l 在同一台PC机上实现内网和外网两个网络的连接。
l 通过硬件彻底实现内网和外网的物理隔离，使局域网中任何一台计算机都能绝对安全地上INTERNET网，而内网不会受到攻击。
l 内、外两种不同网络之间可以自由切换。

特性
l 符合国家保密局《计算机信息系统国际联网保密管理规定》第六条关于“计算机内网和外网必须实行物理隔离”的要求。
l 纯硬件设计，真正实现物理隔离。有效地防止网络病毒和网络黑客通过外网对内网进行攻击，使内网运行在一个非常安全的环境中。
l 安全计算机中采用双硬盘（A硬盘和B硬盘），A硬盘中存储一套操作系统用于与内网相连，B硬盘中存储另一套操作系统用于与外网相连。
l 隔离卡插入计算机PCI插槽内，隔离卡上的网络线，分别连接内、外两个网络。由隔离卡控制内外网的硬盘和相应网络的接通与断开。
l 内、外网的切换只需点击屏幕上的图标即可实现。
l 具有用户可选设置功能。用户将光标移到网络状态图标上，单击右键即可进行关机、重启等切换方式的设置。
l 具有软盘、光盘提示功能。如果切换时驱动器中有磁盘，会提示取出磁盘。
l 支持DOS、WINDOWS9.X/NT/2000/XP、LINUX等操作系统。
l 不占用计算机内部资源，对PC的性能和网络都不会造成任何影响。
l 安装简单，界面友好，使用方便，免维护。

硬件安装集线器

1. 将集线器固定在机架上。
2. 将来自终端的网线连接至该集线器中间的八个端口，并将相应的内、外网输出网线连接至内、外网HUB端口上。

3. 接上电源。
4. 十六端口的该集线器的安装方法与八端口的该集线器相同。
注：该集线器的缺省状态为内网状态，所以不插网线时，内网指示灯都亮。插上网线后指示灯正确显示网络状态。

计算机的BIOS设置
!注意:
建议您除非必要,否则请您不要轻易修改BIOS的设置。您购买的机型已在出厂时将该卡BIOS的设置值按最合适的方式设置好。如果不适当的修改BIOS设置,会影响系统工作的稳定性和兼容性。
如果您需要改变原厂设置,请您和我们的维修部门联系。
计算机开机后，进入BIOS设置状态：
在STANDARD CMOS SETUP的菜单下：
1. 置Primary Master 的TYPE为AUTO PIO，MODE为AUTO。
2. 置Primary Slave的TYPE为AUTO PIO，MODE为AUTO。
3. 置Secondary Master的TYPE为AUTO PIO，MODE为AUTO。
4. 置Secondary Slave的TYPE为AUTO PIO，MODE为AUTO。
在Boot Sequence 下，设置成CDROM，C，A。
更换设置存入后，退出BIOS设置状态。

加载程序

<一> 安装WINDOWS下的驱动程序：
运行光盘目录中的\win\setup.exe，完成安装。双击桌面上的该卡图标进行转换,在另外一个网络状态用同样方法完成安装。

<二>安装DOS下的驱动程序：
运行光盘目录中的\dos\setup.exe，出现下列画面：

1.安装驱动程序
点击“安装DOS驱动程序”,即可完成安装。运行C:\swch.bat，选择进行转换，在另外一个状态使用同样方法完成安装。
2.安装选择菜单模式：
点击“菜单模式”，即可完成安装。
安装完成后，开机启动就会出现菜单，可以选择进入内网还是外网。

3. 卸载选择菜单：
点击“非菜单模式”，完成卸载。
卸载完成后，开机启动后将不会出现菜单选择画面。
4. 如果硬盘的MBR主引导程序被破坏：
点击“恢复操作系统的MBR和分区”，相当于运行fdisk\MBR。

使用环境

使用环境:WIN9.X/NT/2000/XP
当安装完驱动程序后，该卡图标将在桌面、任务栏里出现。
任务栏显示红色关闭锁表示在内网
灰色打开锁表示在外网
黄色网络符号表示网络状态未知
（1）设置方法
鼠标右键单击任务栏上的小锁图标，选择“设置”

进入设置状态，出现如下对话框

如果选择“重启”，则在运行网络状态切换程序时，计算机将自动重新启动，进行网络状态切换。
如果选择“关机”，则在运行网络状态切换程序时，计算机关机。手工开机后，计算机进入另外一个状态。
如果选择“关闭”，适用某些机器无法正常关闭情况。
如果选择“检测软驱和光驱”，则运行网络状态切换程序时，将检测软驱和光驱中是否存在软盘和光盘。如果软驱或光驱里有盘，会出现如下画面：

取出磁盘，才能进行切换。
（2）转换方法
要完成内、外网工作模式的转换，有以下常用方法：
1. 鼠标左键双击任务栏上的切换图标。
2. 鼠标右键单击任务栏上的切换图标，出现对话框后，选择“转换”。

3. 鼠标左键双击桌面的“内外网切换”图标。
（3）切换步骤
1、点击切换图标
如果当前状态是内网状态，则出现以下对话框

如果当前状态是外网状态，则出现以下对话框

2、单击“转换到内网”或“转换到外网”按钮。
如果运行正常，则会出现以下对话框：
A：当在设置里选择“重启”后，则出现以下画面：

B：当在设置里选择“关机”后，则出现以下界面：

单击“确认”按钮，则计算机完成预定的切换工作。
单击“取消”按钮，则取消切换操作。

使用环境:DOS
在DOS环境下切换网络状态是通过在C:\目录下运行SWCH.BAT命令来实现的，您可以在计算机的根目录下找到该文件。具体操作如下（假设当前状态为外网状态，内网状态下的操作与此相同）：
1、 在命令行模式下键入SWCH并回车确认，出现以下画面：

2、如果按下“Y”键，则重启进入内网状态。
3、如果按下“N”键，则取消操作，回到命令行模式。
如果软驱里有磁盘，则会出现如下画面：

请取出驱动器中的磁盘，然后进行切换。
如果CMOS的数据已被改变，则会出现以下画面：

如果按下“Y”键，则将CMOS数据保存到C:\盘下的cmosfile.bat文件。如果按下“N”键，则cmosfile.bat文件不做任何修改，用户可自行恢复CMOS数据。

卸载程序

在WIN9.X/NT/2000/XP环境下卸载
1. 鼠标右键单击任务栏上的切换图标，选择“退出”；
2. 鼠标左键单击“\开始\程序\安全隔离\卸载隔离卡”；
3. 关闭计算机；
4. 打开机箱，取出隔离卡；
5. 重新恢复机箱电源线及硬盘数据线与硬盘的连接；
6． 重新连接网络并按正常方法使用计算机。

在DOS环境下卸载
1. 删除C:\目录下的SWCH.BAT文件和VICIDEA目录；
2. 关闭计算机；
3. 打开机箱，取出隔离卡；
4. 重新恢复机箱电源线及硬盘数据线与硬盘的连接；
5. 重新连接网络并按正常方法使用计算机。

9