網絡隔離器的設計與實現(xiàn)——基于消息認證和身份認證的網絡隔離軟件的設計.pdf

1、網絡隔離的目的是為了保護內部網絡的安全，而網絡互連的目的是內外網進行數(shù)據(jù)交換。對于這兩方面之間存在的矛盾性，提出了一種基于物理隔離的數(shù)據(jù)安全轉發(fā)的技術方案。該方案采用中間緩沖技術、消息認證技術、身份認證技術、TCP/IP協(xié)議剝離及專用協(xié)議封裝，在內、外網絡斷開的情況下實現(xiàn)動態(tài)、準實時的數(shù)據(jù)安全轉發(fā)，從而實現(xiàn)內外網之間的物理隔離。 網絡隔離器的數(shù)據(jù)傳輸過程中經過數(shù)據(jù)接收模塊、數(shù)據(jù)分析模塊、安全模塊等，通過對接收到的數(shù)據(jù)進行消息認證

2、，保證了數(shù)據(jù)的完整性；對數(shù)據(jù)包進行TCP/IP協(xié)議的剝離和專用協(xié)議的封裝，防止利用協(xié)議的漏洞所進行的攻擊；對用戶進行身份認證，保證了用戶身份的真實性。 構建了基于MD5算法的消息認證系統(tǒng)，該系統(tǒng)對傳輸?shù)脑紨?shù)據(jù)進行MD5運算生成消息摘要，通過比較內外部處理單元中傳輸數(shù)據(jù)的消息摘要的一致性，來判斷數(shù)據(jù)的完整性。 設計了基于USBKey的身份認證系統(tǒng)，該系統(tǒng)通過客戶端和認證服務器之間的三次消息交互，實現(xiàn)了客戶和服務器之間的雙