论文部分内容阅读
当今世界,信息技术飞速发展,有力地推动着人类的社会发展和文明进步,信息化水平已成为衡量一个国家现代化和综合国力的重要标志。伴随着信息技术与信息产业的发展,网络与信息安全问题及其对经济发展、国家安全和社会稳定的重大影响,正日益地显现出来。 我国是发展中国家,信息产业正处于发展阶段,无论在硬件还是在软件上都严重依赖于人,国外电脑硬件、软件中可能隐藏着“特洛伊木马”,这就在安全上留下了严重隐患。因此构筑一个技术先进、安全可靠、建立在自主研发基础之上的国家信息安全保障体系,无疑具有十分重要的战略意义。 本文首先分析了现有的一些网络安全技术,分析了它们的优缺点和适用范围,在此基础提出了一种既在物理链路层上作了隔离,又能与Internet交换数据的网络安全隔离系统(隔离网闸AirGap)。它通过在内外网间来回切换,同一时刻内外网间没有连接,处于物理隔离状态,但又逻辑地相连。 本文详细地分析讨论了HTTP协议,研究了隔离网闸(AirGap)的实现原理和技术,建立了隔离网闸的模型,它用USB连接内外网,通过HTTP协议访问Internet;接着本文讨论了linux编程和USB系统及其在linux系统下的编程技术,最终给出了此系统的一个初步的编程实现。