基于單向隔離網(wǎng)閘的數(shù)據(jù)過(guò)濾系統(tǒng)研究與實(shí)現(xiàn).pdf

1、近年來(lái)，局域網(wǎng)、萬(wàn)維網(wǎng)等之間網(wǎng)絡(luò)信息共享傳輸越來(lái)越普遍，很多安全性要求特別高或涉密信息系統(tǒng)，也希望通過(guò)網(wǎng)絡(luò)傳輸提高生產(chǎn)效率，結(jié)束過(guò)去的拷貝時(shí)代。然而，因大多數(shù)企事業(yè)單位的網(wǎng)絡(luò)大都由非涉密網(wǎng)絡(luò)和涉密網(wǎng)絡(luò)兩種網(wǎng)絡(luò)構(gòu)成，兩個(gè)網(wǎng)絡(luò)之間難免出現(xiàn)信息傳輸，信息保密問(wèn)題也引起相關(guān)部門(mén)的注意。因此，網(wǎng)絡(luò)技術(shù)在為生產(chǎn)生活帶來(lái)便利的同時(shí)，也對(duì)企業(yè)如何避免造成安全損失提出了又一極大的問(wèn)題。由于國(guó)家對(duì)涉密網(wǎng)絡(luò)保密要求不斷提高，使涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)的安全成為一

2、個(gè)亟待解決的重要課題。涉密網(wǎng)與非涉密網(wǎng)之間實(shí)現(xiàn)完全的物理隔離，已成為國(guó)家乃至民生迫切希望解決的問(wèn)題。
　　本課題以作者所在實(shí)習(xí)單位的一個(gè)邊界通信隔離網(wǎng)關(guān)項(xiàng)目為基礎(chǔ)展開(kāi)研究，用于解決當(dāng)前離線拷貝傳輸效率低，網(wǎng)絡(luò)傳輸方式安全低、效率差、成本高等問(wèn)題。從單向隔離硬件處理方案確定，提出采用基于ARM架構(gòu)Cortex A8內(nèi)核的AM3354處理器作為控制核心，開(kāi)發(fā)Linux操作系統(tǒng)下的單向數(shù)據(jù)過(guò)濾系統(tǒng)，其次本文主要從單向隔離網(wǎng)閘的軟件設(shè)計(jì)方