基于單向隔離網(wǎng)閘的數(shù)據(jù)過濾系統(tǒng)研究與實(shí)現(xiàn).pdf

1、近年來，局域網(wǎng)、萬維網(wǎng)等之間網(wǎng)絡(luò)信息共享傳輸越來越普遍，很多安全性要求特別高或涉密信息系統(tǒng)，也希望通過網(wǎng)絡(luò)傳輸提高生產(chǎn)效率，結(jié)束過去的拷貝時(shí)代。然而，因大多數(shù)企事業(yè)單位的網(wǎng)絡(luò)大都由非涉密網(wǎng)絡(luò)和涉密網(wǎng)絡(luò)兩種網(wǎng)絡(luò)構(gòu)成，兩個(gè)網(wǎng)絡(luò)之間難免出現(xiàn)信息傳輸，信息保密問題也引起相關(guān)部門的注意。因此，網(wǎng)絡(luò)技術(shù)在為生產(chǎn)生活帶來便利的同時(shí)，也對(duì)企業(yè)如何避免造成安全損失提出了又一極大的問題。由于國家對(duì)涉密網(wǎng)絡(luò)保密要求不斷提高，使涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)的安全成為一

2、個(gè)亟待解決的重要課題。涉密網(wǎng)與非涉密網(wǎng)之間實(shí)現(xiàn)完全的物理隔離，已成為國家乃至民生迫切希望解決的問題。
　　本課題以作者所在實(shí)習(xí)單位的一個(gè)邊界通信隔離網(wǎng)關(guān)項(xiàng)目為基礎(chǔ)展開研究，用于解決當(dāng)前離線拷貝傳輸效率低，網(wǎng)絡(luò)傳輸方式安全低、效率差、成本高等問題。從單向隔離硬件處理方案確定，提出采用基于ARM架構(gòu)Cortex A8內(nèi)核的AM3354處理器作為控制核心，開發(fā)Linux操作系統(tǒng)下的單向數(shù)據(jù)過濾系統(tǒng)，其次本文主要從單向隔離網(wǎng)閘的軟件設(shè)計(jì)方