基于安全隔離的網(wǎng)絡(luò)信息交換系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、本文介紹了網(wǎng)閘的研究開發(fā)和測試使用的過程。 安全隔離與信息交換系統(tǒng)包括三個模塊：外網(wǎng)主機(jī)模塊、隔離交換模塊，內(nèi)網(wǎng)主機(jī)模塊。(目前系統(tǒng)采用兩套主機(jī)，單獨(dú)工作，通過交換模塊交換數(shù)據(jù)，系統(tǒng)主機(jī)采用定制的Linux為內(nèi)核)。內(nèi)外網(wǎng)主機(jī)模塊分別連接可信網(wǎng)絡(luò)和非可信網(wǎng)絡(luò)，負(fù)責(zé)對來自可信網(wǎng)及非可信網(wǎng)的數(shù)據(jù)進(jìn)行預(yù)處理及內(nèi)容檢測、協(xié)議分析、訪問控制，安全決策等一系列安全檢查，剝離出“原始”數(shù)據(jù)，轉(zhuǎn)換成只有網(wǎng)閘可識別的專有格式數(shù)據(jù)塊，等候隔離交換模

2、塊處理。 隔離交換模塊采用專用的硬件設(shè)計，模擬人工數(shù)據(jù)交換的操作，通過專有安全芯片實(shí)現(xiàn)控制切換及數(shù)據(jù)中轉(zhuǎn)。 安全隔離與信息交換系統(tǒng)完全阻斷網(wǎng)絡(luò)間的TCP/IP連接，剝離通用協(xié)議，將數(shù)據(jù)通過專有數(shù)據(jù)格式由網(wǎng)絡(luò)的一端發(fā)送到對端，同時集成多種安全技術(shù)對進(jìn)出數(shù)據(jù)進(jìn)行安全檢測，保證交換信息的安全，從而完美的解決了網(wǎng)絡(luò)間邊界防護(hù)和安全信息交換的需求。 從安全隔離與信息交換系統(tǒng)的應(yīng)用上看，它可以應(yīng)用到涉密網(wǎng)之間、安全域與非安全