網(wǎng)絡(luò)安全隔離GAP技術(shù)及其應(yīng)用研究.pdf

1、網(wǎng)絡(luò)技術(shù)的高速發(fā)展，使網(wǎng)絡(luò)應(yīng)用滲透到了國民生產(chǎn)及國家安全的關(guān)鍵領(lǐng)域，但是在網(wǎng)絡(luò)通信的同時，出現(xiàn)了大量的網(wǎng)絡(luò)攻擊，對信息系統(tǒng)造成了巨大破壞，使網(wǎng)絡(luò)安全技術(shù)成為了各國政府和研究機構(gòu)的重要研究課題。GAP作為高安全級別的網(wǎng)絡(luò)安全設(shè)備，彌補了原有安全技術(shù)的不足，是網(wǎng)絡(luò)物理隔離技術(shù)的實現(xiàn)，其作用是斷開TCP/IP等網(wǎng)絡(luò)傳輸協(xié)議，物理隔離可信內(nèi)網(wǎng)與不可信外網(wǎng)，在保證可信內(nèi)網(wǎng)信息不外泄的前提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。 網(wǎng)絡(luò)隔離的目的是保護

2、內(nèi)部網(wǎng)絡(luò)的安全，而網(wǎng)絡(luò)互連的目的是內(nèi)外網(wǎng)進行數(shù)據(jù)交換。針對于這兩方面之間存在的矛盾性，本文對物理隔離技術(shù)的理論和系統(tǒng)進行了較深入的研究，提出了一種基于物理隔離的數(shù)據(jù)安全轉(zhuǎn)發(fā)的技術(shù)方案，其中的一些理論方法和關(guān)鍵技術(shù)對相關(guān)課題研究有一定的借鑒意義。 該方案采用中間緩沖技術(shù)、認(rèn)證技術(shù)、TCP/IP協(xié)議剝離及專用協(xié)議封裝，在內(nèi)、外網(wǎng)絡(luò)斷開的情況下實現(xiàn)動態(tài)、準(zhǔn)實時的數(shù)據(jù)安全轉(zhuǎn)發(fā)，從而實現(xiàn)內(nèi)外網(wǎng)之間的物理隔離。網(wǎng)絡(luò)隔離系統(tǒng)的數(shù)據(jù)傳輸過程中經(jīng)

3、過數(shù)據(jù)接收模塊、數(shù)據(jù)分析模塊、安全模塊等，通過對接收到的數(shù)據(jù)進行認(rèn)證，保證了數(shù)據(jù)的完整性；對數(shù)據(jù)包進行TCP/IP協(xié)議的剝離和專用協(xié)議的封裝，防止利用協(xié)議的漏洞所進行的攻擊，從而改善系統(tǒng)的安全性能。 本文所設(shè)計的網(wǎng)絡(luò)隔離系統(tǒng)采用了帶緩沖區(qū)的雙通道實時開關(guān)技術(shù)，分析了網(wǎng)絡(luò)通信過程和TCP/IP協(xié)議的分層模型及其數(shù)據(jù)包格式，并利用Linux系統(tǒng)平臺上的C API library(libnet、libpcap、libnids和libi