网络隔离系统研究与实现

来源 :北京交通大学 | 被引量 : 0次 | 上传用户:z814521
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络安全是涉及到多种学科技术的边缘性综合学科。随着网络技术对人类社会各个领域的渗透,其重要性日渐凸显,成为关系到国家安全、社会稳定的重大问题。各个国家纷纷投入大量的人力物力进行网络安全技术的研究。网络隔离技术是人们发现防火墙、入侵检测系统等在高安全性方面的局限后兴起的迄今为止安全性最高的防护技术。对网络隔离技术的研究可以极大地促进电子政务等一些高安全性需求应用的发展,甚至对于整个网络安全状况的改善都将具有重要的价值和意义。 同时,随着网络技术的飞速发展,信息迅猛膨胀。网络从以太网和快速以太网向千兆以太网过渡,已是必然的发展趋势,而且越来越多的地方已经开始应用千兆以太网。为了更好地保护干兆网络的安全,对千兆级网络隔离系统的研究也具有很重要的现实意义。 论文首先对网络安全进行了全面分析;接着分析比较了几种当前的网络安全技术,在此基础上,详细讨论了网络隔离技术的工作原理,提出其实现关键点。作者作为主研人员参与了北邮英科通信技术研究所的百兆网络隔离系统NetPorter的设计和开发。本文重点论述了该系统的设计方案,给出具体实现及测试结果。目前,该系统已经完成开发,形成产品,并且顺利通过了公安部计算机信息系统安全产品质量监督检验中心的检测认证(公计检(委)字第040404号);以该隔离系统为基础,本文又提出了基于分布并行的千兆以太网环境下网络隔离系统的扩展实现方案,对其中的关键技术进行了深入的分析,给出了初步实现,并对该方案如何在下一代互联网络中扩展应用进行了说明。
其他文献
随着多媒体技术的不断成熟,人们对多媒体信息的处理方式产生了新的、更高的要求,更加注重多媒体系统的交互性和灵活性。比如,交互式电视节目,视频信息的剪辑与编排、视频信息
低速率信道编码是当前信道编码研究领域的一个热点,它将传统的扩谱与高码速率纠错编码结合为一个整体,对提高整个通信系统的性能有重要作用,已经在CDMA IS-95标准中得到了应
自2003年6月起,作者参与北京宽广电信高技术发展有限公司2M数字专线网络的综合网管系统的开发。该项目是以SDXC4/4/1设备为核心,以SDH传输网络作为基础平台,以光纤和铜线作为接
基于内容的视频对象分割是数字视频技术乃至计算机视觉领域的一个研究热点.虽然MPEG-4对视频对象作了定义,但至今没有定义视频对象的具体分割方法,因此也就成为本论文所研究
基于IP 的SDH 管理网络已经是SMN 发展的大趋势。该方案采用通用的TCP/IP 协议构建于DCC+PPP 的底层之上,组成新的ECC 协议栈。充分利用了TCP/IP 协议的通用性、兼容性和可扩
  本文深入分析了包交换网络中的信道分配问题,提出了自己的无线信道问题(CAP)的三维归类模型。基于OPNETModeler仿真工具,建立了通用的信道分配网络仿真平台,并针对数据网络
论文主要对MPEG-2 视频码率的实时转换算法进行了研究与实现,同时,介绍了作者完成的SMCC-plus 系统的仿真工作。论文首先分析了数字电视的发展近况,并简要介绍了MPEG-2 标准
根据土工试验使用要求,应用计算机自动化控制技术,将我校与日本诚研社合作研制的新型土工静力—动力液压三轴—扭转多功能剪切仪,配备了完善的控制软件系统。采用VC++6.0语言
  AdHoc网络是一种无中心对等网络,具有自组织、快速展开和移动等特点。与有中心网络相比,AdHoc网络灵活、健壮、投资少,特别适合于作战指挥、抢险救灾以及应付突发事件和执行