网络安全物理隔离技术的研究

《网络安全物理隔离技术的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要随着电子政务电子金融等的流行如何保障涉密网络和非涉密网络之间信息交换的安全如何合理地解决网络开放性与安全性之间的矛盾日益成为一个迫切需要解决的问题隔离网闸是一项企业级的物理隔离技术它的产生正是为了解决网络安全中存在的上述问题本文介绍了物理隔离技术在网络环境中的应用并以一种基于第一代企业级隔离技术的空气开关型隔离网闸产品为项目背景介绍了第一代产品的设计和实现在此基础上结合对第二代隔离技术的研究提出一种数据交换模型系统硬件平台设计选用PC104模块的工业单板机和采用单片机实现的控制切换电路选用闪存作为系统的固态存储介质SDRAM作为系统的内存板间通信及内外主

2、机间采用并行口网络设备接口等工业单板机的嵌入式Linux经过裁减并满足对系统对外部接口的支持并通过软件实现系统的控制和切换功能软件的设计包括单片机控制程序工业单板机的系统守护进程切换程序系统维护程序等网络安全中的隔离技术还在不断的发展本文中提到的桌面级企业级物理隔离技术和基于这些技术的产品在现实中都在被广泛地应用而新的技术由于带来性能上效率上安全性上的提高必然会替代原先的技术而所谓的双主机结构中的数据交换技术正是其中最关键的因素本文最后在提出一种设计中的数据交换模型的基础上讨论比较了几种数据交换方式本系统在提供了一种物理隔离的解决方案该方案基于第一代企业级物

3、理隔离技术并在此基础上进一步研究设计了一种基于SDRAM的高速的数据交换模型具有一定的创新对于同类系统的设计具有实际的参考价值关键词网络安全隔离网闸嵌入式系统Linux操作系统数据交换模型IAbstractWiththepopularityofelectronicgovernment,electronicfinanceandsoon,theproblemthathowtosafeguardtheinformationexchangebetweentrustedandnon-trustednetworks,howtosolvethecontradictionb

4、etweennetworkopeningandnetworksecurityisurgenttobesolved.PhysicalIsolationGapisanenterprise-classisolationtechnologywhichtheseproblemscanbesolved.Thispaperwillintroducetheapplicationofphysicalisolationtechnologyinthenetworkenvironment,introducethedesignandimplementofthefirstgenerat

5、ionproductunderthebackgroundoftheprojectfirstgenerationenterprise-classAirGap.Thenbaseontheresearchofsecondgenerationisolationtechnology,adataexchangemodelisproposed.ThehardwareplatformisanindustrySBCwithPC104model,aswitchandcontrolcenterbysinglechipcircuit(SCM),flashmemorycards(CF

6、card)assolid-statememory,SDRAMassystemmemory,parallelportandnetworkinterfaceason-boarddataexchangeandnetworkconnectionbetweeninner/outerhosts.ThefunctionofembeddedLinux-basedSBCisimplementedbysoftware.ThecontrolprogramsonSCManddaemonprograms,switchprogramsandsystemmaintenanceprogra

7、msonSBCandsoonareincludedinsoftwaredesign.Theisolationtechnologyisdevelopingcontinuouslyandthedesktop-classandenterprise-classphysicalisolationtechnologiesmentionedinthispaperareallwidelyused.Thenewisolationtechnologieswilldisplacetheoldonesforenhancementsofperformance,efficiencyan

8、dsecurity.Theinnovationoft