AirGap机制及实现研究

来源 :昆明理工大学 | 被引量 : 0次 | 上传用户:baronsong2009
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
当今世界,信息技术飞速发展,有力地推动着人类的社会发展和文明进步,信息化水平已成为衡量一个国家现代化和综合国力的重要标志。伴随着信息技术与信息产业的发展,网络与信息安全问题及其对经济发展、国家安全和社会稳定的重大影响,正日益地显现出来。 我国是发展中国家,信息产业正处于发展阶段,无论在硬件还是在软件上都严重依赖于人,国外电脑硬件、软件中可能隐藏着“特洛伊木马”,这就在安全上留下了严重隐患。因此构筑一个技术先进、安全可靠、建立在自主研发基础之上的国家信息安全保障体系,无疑具有十分重要的战略意义。 本文首先分析了现有的一些网络安全技术,分析了它们的优缺点和适用范围,在此基础提出了一种既在物理链路层上作了隔离,又能与Internet交换数据的网络安全隔离系统(隔离网闸AirGap)。它通过在内外网间来回切换,同一时刻内外网间没有连接,处于物理隔离状态,但又逻辑地相连。 本文详细地分析讨论了HTTP协议,研究了隔离网闸(AirGap)的实现原理和技术,建立了隔离网闸的模型,它用USB连接内外网,通过HTTP协议访问Internet;接着本文讨论了linux编程和USB系统及其在linux系统下的编程技术,最终给出了此系统的一个初步的编程实现。
其他文献
近年来,随着电子计算机的普及及其技术的飞速发展,计算机技术在传统行业中的应用也日趋增多。图像处理技术在服装试衣系统中的应用就是一个典型的实例。该系统主要应用图像处理
ISO9000族标准为企业的质量管理体系勾画了一个宏观的框架.内部质量体系审核(简称内部质量审核)是ISO9001标准中的一个质量体系要素,它的存在对于整个质量体系有着不可或缺的
目前电子商务行业增长迅猛,2010年其站点数已达1.56万家,全国的交易量也达到2500亿元。这些巨额的数字背后,是对海量数据存储和访问的需求。传统的集中式数据库在面对海量数据访
该文在开始部分重点阐述了我们所面临的网络安全问题,并从信息系统整体安全的角度强调了网络安全的作用和意义.随后,作者详细阐述了虚拟专用网技术的产生和发展,并依据虚拟专
该文共包括七章内容:第一章阐述了IP网络管理系统的现状、局限性和发展趋势,以及IP网络资源管理的概念、特点和系统的设计思想.第二章介绍了该系统使用的关键协议和相关技术,
该文以移动IP环境下可靠传输协议SCTP和TCP的性能优化为主线.通过仿真评估SCTP协议在移动网络中的性能,并分析SCTP协议的不足.在此基础上,为了解决在无线链路上SCTP的不足,文
该文就CORBA平台一致性测试方法方面的内容从理论和实践的角度进行了探讨.借鉴OSI一致性测试方法和ODP一致性参考模型提出了一种CORBA平台一致性测试方法.该方法对一致性测试
IPSec是IETF提出的IP安全标准,是在IP层对数据包进行高强度的加密和验证,使安全服务独立于各种应用程序,利用IPSec构建VPN代价低廉,可扩展性强,得到越来越广泛的重视.该文针
远程虚拟实验必须完全网络化是构建虚拟实验室最基本的要求,而网络支持环境基于Internet也是必然选择。但基于IP协议的Internet是一种尽力传输机制,且采用面向无连接的机制。以
随着计算机技术的发展和应用的不断深入,软件系统的规模和复杂性日益增加,对软件系统适应变更的要求也越来越高,使得传统软件开发方法,特别是大型软件系统的开发陷入困境。研究表