基于分光还原技术的网络隔离与数据迁移系统的设计与实现

《基于分光还原技术的网络隔离与数据迁移系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号TP391．9重庆邮电大学硕士学位论文论文题目叁至佥鲞堑盈垫查煎圈鳖堕蛊英文题目一DesignandImplementationofNetwork—————IsolationandDataMigrationSystem．．．．．．．．．．．．．．．basedonSpectralReductionTechnoloRy．论文提交日期垒垒!圣生墨旦论文答辩日期垄垒!圣生量旦垒垒旦论文评阅人年月日独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表

2、或撰写过的研究成果，也不包含为获得重迭邮电太堂或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示谢意。学位论文作者签名：却，i岛Pl岛签字日期：山，3年r月吟日学位论文版权使用授权书本学位论文作者完全了解重麽邮电盔堂．．有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权重迭直g皇态堂可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。(保密的学位论文在解密后适用本授权

3、书)学位论文作者张句鸸一岛翮虢签字日期：xf弓年孓月呜日签字嗍：≥哆年≥月哆日重庆邮电大学硕士论文摘要随着我国信息化的建设，网络的应用随之也更加的普遍并且几乎渗透到了社会的每一个角落。但是，网络技术带来便利的同时也带来了许多安全问题。尽管用户可以采用防火墙、入侵检测等相关安全措施，但是这些都是基于软件层面的防范，特别是在国家保密局出台相关规定之后，这些逻辑隔离方法已无法满足党政机关等部门涉密计算机的物理隔离需求。第三代隔离设备网闸虽然能从一定层面上满足部分要求，但是究其根本，其底层还是双向通道，对于高涉密级网络而言是无法保障内网信息的反向泄密的。因

4、此，开发一套单向、安全、高效的网络隔离与数据迁移系统具有非常重要的背景与意义。针对网闸的双向性以及效率低、成本高等问题，本文研究采用分光还原、PFRING、单向通信等关键技术并结合传统网闸的优点，设计出基于分光还原技术的网络隔离与数据安全迁移的软硬件体系结构。利用分光原理特性提出了具有高可靠性、高时效性的双机冗余安全机制。在分析TCP／IP协议的基础上设计了系统协议并将其应用到通信子系统中，经过不断的测试与改进，最终达到了安全隔离、单向传输、高速导入、可靠传输等预期效果。本文主要完成了以下的工作：首先，针对网闸存在的问题以及现有研究的不足等情况，结

5、合公安部、国家保密局等联合规定的涉密计算机系统不得直接与非涉密信息系统进行连接的特殊要求，研究两个异构网络间安全传输的新技术，提出了基于光纤的单向导入技术方案来实现不同保密级别的网络之间进行单向的文件导入。其次，在分析了系统特性以及TCP／IP协议的基础上，设计了面向无连接的私有安全传输协议；在研究了系统性能瓶颈的基础上引入了PFRING技术并设计了USERRING及其它相关性能的改进。最后，结合分光器的特性提出了多机冗余架设方案，充分保障了系统业务的一致性、完整性并进行了系统的编码实现与测试环境的搭建以及测试工作。关键词：安全隔离，单向导入，分光

6、还原重庆邮电大学硕士论文AbstractAbs仃actWiththeconstructionofChina’Sinformationtechnology,networkapplicationsarebecomingmorecommonandalmostpenetratedintoeverycomerofsociety．However,networktechnologynotonlybroughtUSconveniencebutalsoalotofsecurityissues．Althoughuserscouldtakesomesecuritymea

7、suressuchasfirewall，intrusiondetection，thesemeasuresarebasedonthesoftwarelevelofpreventions．EspeciallyaftertheintroductionoftherelevantprovisionsbytheStateSecrecyBureau，thoselogicisolationmethodshavebeenunabletomeetthepartyandgovernmentorgansandotherdepartmentsclassifiedcomput

8、ersphysicalisolationrequirements．Thethirdgenerationoftheisola