基于數(shù)字語音卡的單向通信隔離系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著計算機技術(shù)的快速發(fā)展，各種信息系統(tǒng)已成為日常工作必不可少的一部分，“信息化”、“網(wǎng)絡(luò)化”已成為社會發(fā)展的趨勢，這就要求各種網(wǎng)絡(luò)之間傳輸大量的數(shù)據(jù)，當內(nèi)部網(wǎng)絡(luò)因需要與外部網(wǎng)絡(luò)進行數(shù)據(jù)交換，而與外部網(wǎng)絡(luò)相連時，內(nèi)部網(wǎng)絡(luò)經(jīng)常會受到外部網(wǎng)絡(luò)的攻擊，網(wǎng)絡(luò)安全已成為建設(shè)信息系統(tǒng)的重要考慮因素之一，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)，存在著或多或少的安全隱患，只能提供有限的安全防護。在此背景下，在網(wǎng)絡(luò)隔離的情況下實現(xiàn)安全、可靠、快速、實時的數(shù)據(jù)交換技術(shù)已成為國內(nèi)

2、外的研究熱點之一。本課題根據(jù)網(wǎng)絡(luò)隔離與安全交換的要求，針對部分信息系統(tǒng)的單向交換需求的特點，設(shè)計并實現(xiàn)了基于數(shù)字語音卡的單向通信隔離的原型系統(tǒng)，該系統(tǒng)允許信息從低級的外部網(wǎng)絡(luò)流向高級的內(nèi)部網(wǎng)絡(luò)，同時杜絕任何信息從高級的內(nèi)網(wǎng)流向低級的外網(wǎng)。利用該系統(tǒng)，外部網(wǎng)絡(luò)中網(wǎng)關(guān)服務(wù)器實時采集到的數(shù)據(jù)能夠快速、及時、自動、準確的流向內(nèi)網(wǎng)，使內(nèi)網(wǎng)系統(tǒng)可以在第一時間得到所需信息并進行處理，大大提高行動速度和業(yè)務(wù)處理效率，同時又不會降低內(nèi)網(wǎng)的安全要求，造成重

3、要信息泄密或網(wǎng)絡(luò)攻擊。本課題完成了以下主要工作內(nèi)容：1)介紹了網(wǎng)絡(luò)安全及安全防范技術(shù)的現(xiàn)狀，分析了網(wǎng)絡(luò)隔離的要點和發(fā)展歷程，研究了單向傳輸技術(shù)的特點和適用要求。2)從系統(tǒng)功能需求目標出發(fā)，設(shè)計了單向通信系統(tǒng)的系統(tǒng)架構(gòu)，描述了系統(tǒng)的軟硬件結(jié)構(gòu)，分析了系統(tǒng)的單向隔離、傳輸控制、配置管理、安全認證、日志審計等模塊所具有功能。3)針對本系統(tǒng)設(shè)計開發(fā)所用的SHD-240D數(shù)字語音卡，設(shè)計了單向隔離模塊數(shù)據(jù)流的過程、消息數(shù)據(jù)幀的結(jié)構(gòu)和傳輸方式，分析

4、了主要環(huán)節(jié)中數(shù)據(jù)緩存的大小，描述了DSP發(fā)送接收程序的流程，并對傳輸線和端口引線進行了定義，從而在軟硬件上保證系統(tǒng)單向傳輸?shù)陌踩院涂煽啃浴?)參照TCP/IP協(xié)議，設(shè)計了傳輸控制模塊中鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層等各協(xié)議，給出了數(shù)據(jù)發(fā)送端、接收端軟件的程序流程、用例設(shè)計和核心示例程序，提出了解決可靠性問題的不同等級傳輸策略和重傳控制技術(shù)。5)構(gòu)建了一個測試用的原型系統(tǒng)，通過對該原始系統(tǒng)的功能性、可靠性、單向性等各方面的整體測試，測試