基于物理層隔離的單向文件傳輸系統(tǒng)的研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的快速發(fā)展和網(wǎng)絡(luò)技術(shù)應(yīng)用的普及，成千上百萬(wàn)的普通市民利用網(wǎng)絡(luò)來(lái)完成銀行事務(wù)處理，購(gòu)物和填寫(xiě)納稅單等活動(dòng)，網(wǎng)絡(luò)安全已逐漸成為一個(gè)巨大的潛在問(wèn)題，特別是在涉及到國(guó)家機(jī)密方面。因此，國(guó)家保密局頒布的《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》規(guī)定，“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接，必須實(shí)行物理隔離”。按照物理隔離的要求，相關(guān)用戶(hù)連接互聯(lián)網(wǎng)時(shí)，必須與涉密網(wǎng)絡(luò)實(shí)行網(wǎng)絡(luò)隔離和計(jì)算機(jī)信息隔離

2、。因此，在涉密企事業(yè)單位如果要實(shí)現(xiàn)內(nèi)網(wǎng)向外網(wǎng)的數(shù)據(jù)（DB或是文件）發(fā)布的功能，內(nèi)網(wǎng)和外網(wǎng)就不能通過(guò)簡(jiǎn)單的組網(wǎng)方式連接起來(lái)，就必須通過(guò)物理隔離的方式來(lái)實(shí)現(xiàn)。 有些企業(yè)通過(guò)隔離卡的方式來(lái)實(shí)現(xiàn)這一功能，但是通過(guò)該類(lèi)產(chǎn)品實(shí)現(xiàn)國(guó)家機(jī)要部門(mén)對(duì)網(wǎng)絡(luò)安全的這種特殊要求時(shí)，會(huì)不可避免的存在諸如成本代價(jià)高，工作效率低，數(shù)據(jù)傳遞實(shí)時(shí)性差，布線復(fù)雜等缺點(diǎn)。因此，通過(guò)一種新的技術(shù)，彌補(bǔ)現(xiàn)有技術(shù)與產(chǎn)品上固有的缺陷就顯得很有必要。 本文提出一種新型的

3、內(nèi)（LAN），外（Internet）網(wǎng)絡(luò)物理層隔離的設(shè)計(jì)方案及實(shí)現(xiàn)。在該方案中，只留有內(nèi)網(wǎng)服務(wù)器到外網(wǎng)服務(wù)器的物理層單向連接，而外網(wǎng)服務(wù)器只能通過(guò)I/O電平向內(nèi)網(wǎng)服務(wù)器反饋一些通訊握手信號(hào)和簡(jiǎn)單的控制信號(hào)，即內(nèi)網(wǎng)數(shù)據(jù)庫(kù)系統(tǒng)可以安全地向外網(wǎng)授權(quán)用戶(hù)發(fā)布數(shù)據(jù)，但外網(wǎng)的用戶(hù)卻沒(méi)有從網(wǎng)絡(luò)上侵入內(nèi)網(wǎng)數(shù)據(jù)庫(kù)系統(tǒng)的物理層通路。從而既滿足了內(nèi)網(wǎng)計(jì)算機(jī)信息系統(tǒng)與Internet在物理層上的隔離要求，又具有組網(wǎng)方便快捷，成本代價(jià)低，數(shù)據(jù)傳輸實(shí)時(shí)性好等優(yōu)點(diǎn)。