基于物理層隔離的單向文件傳輸系統(tǒng)的研究.pdf

1、隨著計算機技術(shù)的快速發(fā)展和網(wǎng)絡(luò)技術(shù)應(yīng)用的普及，成千上百萬的普通市民利用網(wǎng)絡(luò)來完成銀行事務(wù)處理，購物和填寫納稅單等活動，網(wǎng)絡(luò)安全已逐漸成為一個巨大的潛在問題，特別是在涉及到國家機密方面。因此，國家保密局頒布的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》規(guī)定，“涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接，必須實行物理隔離”。按照物理隔離的要求，相關(guān)用戶連接互聯(lián)網(wǎng)時，必須與涉密網(wǎng)絡(luò)實行網(wǎng)絡(luò)隔離和計算機信息隔離

2、。因此，在涉密企事業(yè)單位如果要實現(xiàn)內(nèi)網(wǎng)向外網(wǎng)的數(shù)據(jù)（DB或是文件）發(fā)布的功能，內(nèi)網(wǎng)和外網(wǎng)就不能通過簡單的組網(wǎng)方式連接起來，就必須通過物理隔離的方式來實現(xiàn)。 有些企業(yè)通過隔離卡的方式來實現(xiàn)這一功能，但是通過該類產(chǎn)品實現(xiàn)國家機要部門對網(wǎng)絡(luò)安全的這種特殊要求時，會不可避免的存在諸如成本代價高，工作效率低，數(shù)據(jù)傳遞實時性差，布線復(fù)雜等缺點。因此，通過一種新的技術(shù)，彌補現(xiàn)有技術(shù)與產(chǎn)品上固有的缺陷就顯得很有必要。 本文提出一種新型的

3、內(nèi)（LAN），外（Internet）網(wǎng)絡(luò)物理層隔離的設(shè)計方案及實現(xiàn)。在該方案中，只留有內(nèi)網(wǎng)服務(wù)器到外網(wǎng)服務(wù)器的物理層單向連接，而外網(wǎng)服務(wù)器只能通過I/O電平向內(nèi)網(wǎng)服務(wù)器反饋一些通訊握手信號和簡單的控制信號，即內(nèi)網(wǎng)數(shù)據(jù)庫系統(tǒng)可以安全地向外網(wǎng)授權(quán)用戶發(fā)布數(shù)據(jù)，但外網(wǎng)的用戶卻沒有從網(wǎng)絡(luò)上侵入內(nèi)網(wǎng)數(shù)據(jù)庫系統(tǒng)的物理層通路。從而既滿足了內(nèi)網(wǎng)計算機信息系統(tǒng)與Internet在物理層上的隔離要求，又具有組網(wǎng)方便快捷，成本代價低，數(shù)據(jù)傳輸實時性好等優(yōu)點。