基于物理隔離的單向文件傳輸系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息通訊技術(shù)和互聯(lián)網(wǎng)技術(shù)的快速發(fā)展改變了我們的生活、工作方式，提高了我們的工作效率，但也帶來了很多安全問題，例如網(wǎng)絡(luò)信息泄露，病毒等。這些問題嚴(yán)重威脅到各企事業(yè)單位的信息安全。我國政府十分重視信息安全保護(hù)，國家保密局等安全部門要求涉密單位的計(jì)算機(jī)信息系統(tǒng)必須要與外界網(wǎng)絡(luò)物理隔離。傳統(tǒng)的信息安全保護(hù)技術(shù)只是在軟件層面對數(shù)據(jù)傳輸進(jìn)行檢測、控制，不能滿足對涉密網(wǎng)絡(luò)和外部不安全網(wǎng)絡(luò)之間物理隔離的要求。為解決涉密部門在不同密級的網(wǎng)絡(luò)之間低效費(fèi)力的

2、手工文件拷貝方式的問題，設(shè)計(jì)并實(shí)現(xiàn)了能夠在物理上保證完全單向傳輸?shù)奈募鬏斚到y(tǒng)。
　　在實(shí)踐應(yīng)用的基礎(chǔ)上首先設(shè)計(jì)出基于普通的光纖網(wǎng)卡、光分路器、光導(dǎo)纖維的單向物理傳輸通道，從物理上可以保證數(shù)據(jù)的單向傳輸。與電信號不同，光信號具有單向傳輸?shù)奶匦?。光纖網(wǎng)卡的發(fā)送模塊和接收模塊的功能是單一不可逆的，發(fā)送模塊只負(fù)責(zé)發(fā)送光信號，接收模塊只負(fù)責(zé)接收光信號，不會形成回路，因此，可以保證數(shù)據(jù)的完全單向傳輸。針對該單向傳輸通道提出了相應(yīng)的數(shù)據(jù)封裝格