單向數據導入系統的設計與實現.pdf

1、對于涉密信息的保護一直是政府、軍隊等部門重視的關鍵問題。之前一直采用物理隔離的方式建設網絡,對于涉密網絡需要與其他網絡交換信息的情況,只能通過手工拷貝的方式實現。這不僅導致了業(yè)務效率下降,同時光盤、U盤的丟失會導致數據丟失、泄密,如果數據被非法利用,將會產生極為嚴重的后果。因此,國家保密局明確規(guī)定涉及國家秘密的計算機信息系統,不得直接或間接地與國際互聯網或其它公共信息網絡相聯接,必須實行物理隔離[1]。
　　然而,涉密網絡與外界必

2、須物理隔離,這使其成為名副其實的信息“孤島”,這在一定程序上影響了這些部門自身的發(fā)展。光閘等數據單向傳輸系統采用了基于無反饋的數據傳輸協議,提供了一種有效的解決信息“孤島”的方案,使外界網絡經過審核的、安全的數據能夠實時、快速進入涉密網絡而不會產生不良后果。
　　本文通過對單向傳輸協議相關技術的學習和研究,通過對國內外相關產品的分析和比較,總結出單向數據導入系統應滿足的系統體系結構與模塊組成,設計實現了一套單向數據導入系統,并在此