基于分光還原技術(shù)的網(wǎng)絡(luò)隔離與數(shù)據(jù)遷移系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著我國信息化的建設(shè)，網(wǎng)絡(luò)的應(yīng)用隨之也更加的普遍并且?guī)缀鯘B透到了社會(huì)的每一個(gè)角落。但是，網(wǎng)絡(luò)技術(shù)帶來便利的同時(shí)也帶來了許多安全問題。盡管用戶可以采用防火墻、入侵檢測等相關(guān)安全措施，但是這些都是基于軟件層面的防范，特別是在國家保密局出臺(tái)相關(guān)規(guī)定之后，這些邏輯隔離方法已無法滿足黨政機(jī)關(guān)等部門涉密計(jì)算機(jī)的物理隔離需求。第三代隔離設(shè)備網(wǎng)閘雖然能從一定層面上滿足部分要求，但是究其根本，其底層還是雙向通道，對于高涉密級網(wǎng)絡(luò)而言是無法保障內(nèi)網(wǎng)信息的反

2、向泄密的。因此，開發(fā)一套單向、安全、高效的網(wǎng)絡(luò)隔離與數(shù)據(jù)遷移系統(tǒng)具有非常重要的背景與意義。
　　 針對網(wǎng)閘的雙向性以及效率低、成本高等問題，本文研究采用分光還原、PF RING、單向通信等關(guān)鍵技術(shù)并結(jié)合傳統(tǒng)網(wǎng)閘的優(yōu)點(diǎn)，設(shè)計(jì)出基于分光還原技術(shù)的網(wǎng)絡(luò)隔離與數(shù)據(jù)安全遷移的軟硬件體系結(jié)構(gòu)。利用分光原理特性提出了具有高可靠性、高時(shí)效性的雙機(jī)冗余安全機(jī)制。在分析TCP/IP協(xié)議的基礎(chǔ)上設(shè)計(jì)了系統(tǒng)協(xié)議并將其應(yīng)用到通信子系統(tǒng)中，經(jīng)過不斷的測試與

3、改進(jìn)，最終達(dá)到了安全隔離、單向傳輸、高速導(dǎo)入、可靠傳輸?shù)阮A(yù)期效果。本文主要完成了以下的工作:首先，針對網(wǎng)閘存在的問題以及現(xiàn)有研究的不足等情況，結(jié)合公安部、國家保密局等聯(lián)合規(guī)定的涉密計(jì)算機(jī)系統(tǒng)不得直接與非涉密信息系統(tǒng)進(jìn)行連接的特殊要求，研究兩個(gè)異構(gòu)網(wǎng)絡(luò)間安全傳輸?shù)男录夹g(shù)，提出了基于光纖的單向?qū)爰夹g(shù)方案來實(shí)現(xiàn)不同保密級別的網(wǎng)絡(luò)之間進(jìn)行單向的文件導(dǎo)入。
　　 其次，在分析了系統(tǒng)特性以及TCP/IP協(xié)議的基礎(chǔ)上，設(shè)計(jì)了面向無連接的私有