网络单向隔离控制系统的设计与实现

被引量 : 9次 | 上传用户:shkarenwang
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
电子信息技术与计算机网络技术的广泛应用是当今社会的一场变革,它降低了生产成本、提高了工作效率、丰富了生活内容,推动着现代社会以更快的速度向前发展。自上世纪九十年代起,我国的电子信息化水平得到迅速的提升,企业、银行、学校、政府、军队等部门均建立了自己的信息化系统或计算机网络,各信息系统之间的信息交互需求也越发强烈。但近些年来,计算机病毒和黑客恶意攻击日益猖獗,对电子信息系统的安全构成了极大的威胁。目前,不同密级的网络之间进行信息交换,为防止信息泄露大多采用物理隔离、离线拷贝的方式进行,大大降低了效率。如何保证低密级网络向高密级网络进行高效的数据传输,同时又能防止高密级网络的信息通过网络泄露到低密级网络,是目前信息安全领域的研究热点之一。本文通过对网络隔离与信息交换技术的学习和研究,以及对现有国内主流的网络隔离与信息交换产品进行了实现机理分析,总结出了网络隔离产品应满足内外分离的双系统架构、确保网络之间是隔离的、交换的只是应用数据等5项设计要点。最后,综合运用访问控制、病毒防护、网络隔离、单向传输等安全防护技术手段,解决了三重单向传输控制技术、单向安全隔离摆渡技术等关键技术,实现了一套网络单向隔离控制系统,系统具备网络隔离和单向传输、安全检查和过滤控制、运行监控和安全审计、攻击防护和自身安全等功能,能够在保证不同密级网络之间安全隔离的同时实现高速、实时、安全、可靠的信息单向导入。
其他文献
<正>国务院7月20日宣布,根据第十届全国人民代表大会常务委员会第二十八次会议修改后的个人所得税法第十二条的规定,决定自2007年8月15日起,将储蓄存款利息所得个人所得税的
结合中国期刊网搜索和手工补充搜索方法,对国内自1990到2005年16年来有关学习困难研究的文章进行了多层统计分析,内容包括期刊、年份、研究内容、对象、方法和作者单位。结果
从备皮时间、器具、润滑剂、方法、范围、皮肤消毒剂、不同手术部位备皮法的改进等方面对外科手术前皮肤准备的研究进展进行了综述。
<正>人民币收付业务是办理人民币存取款业务金融机构(以下简称"金融机构")的一项日常基础工作,包括现金收付与整点、残损人民币挑剔和兑换、人民币券别调剂、假币收缴与鉴定
<正>黄河,世界第五大长河,中国第二长河。由于黄河中段流经黄土高原地区,因此夹带了大量泥沙,也被称为世界上含沙量最多的河流。然而,黄河发源于青海省青藏高原的巴颜喀拉山
<正>在提高高铁商业品质和取得良好经济效益的同时,随着开发和经营工作不断深入,铁路相关企业在新型高铁客站商业开发过程中,也遇到了一些全新的问题,面临严峻的挑战。三大瓶
2010年,《中国社会科学》(1980年1月创刊)迎来创刊30周年华诞。30年来,《中国社会科学》坚持以马克思主义为指导,努力成为深刻反映学术前沿、时代精神和中国经验的权威阵地,
当前上海甲级写字楼标准层面积基本在1500-2000平方米之间,今后5年内绝大多数新建甲级写字楼标准层面积将维持在1500-2500平方米之间,并且标准层面积有逐渐增大的趋势,但以25
中国作为负责任大国,在安理会改革中,既要维护本国利益,也要维护国际社会整体利益,特别是广大发展中国家的利益。对于安理会改革中的焦点问题——安理会扩大,中国主张优先增
有效的青春期教育会对个体的一生产生重要的影响。本文从教育内容、形式与教材、师资培训、家长和社区成员参与等几个角度介绍了美国聋生青春期教育的现状,对其所存在的问题