基于數(shù)字語(yǔ)音卡的單向通信隔離系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，各種信息系統(tǒng)已成為日常工作必不可少的一部分，“信息化”、“網(wǎng)絡(luò)化”已成為社會(huì)發(fā)展的趨勢(shì)，這就要求各種網(wǎng)絡(luò)之間傳輸大量的數(shù)據(jù)，當(dāng)內(nèi)部網(wǎng)絡(luò)因需要與外部網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換，而與外部網(wǎng)絡(luò)相連時(shí)，內(nèi)部網(wǎng)絡(luò)經(jīng)常會(huì)受到外部網(wǎng)絡(luò)的攻擊，網(wǎng)絡(luò)安全已成為建設(shè)信息系統(tǒng)的重要考慮因素之一，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)，存在著或多或少的安全隱患，只能提供有限的安全防護(hù)。在此背景下，在網(wǎng)絡(luò)隔離的情況下實(shí)現(xiàn)安全、可靠、快速、實(shí)時(shí)的數(shù)據(jù)交換技術(shù)已成為國(guó)內(nèi)

2、外的研究熱點(diǎn)之一。本課題根據(jù)網(wǎng)絡(luò)隔離與安全交換的要求，針對(duì)部分信息系統(tǒng)的單向交換需求的特點(diǎn)，設(shè)計(jì)并實(shí)現(xiàn)了基于數(shù)字語(yǔ)音卡的單向通信隔離的原型系統(tǒng)，該系統(tǒng)允許信息從低級(jí)的外部網(wǎng)絡(luò)流向高級(jí)的內(nèi)部網(wǎng)絡(luò)，同時(shí)杜絕任何信息從高級(jí)的內(nèi)網(wǎng)流向低級(jí)的外網(wǎng)。利用該系統(tǒng)，外部網(wǎng)絡(luò)中網(wǎng)關(guān)服務(wù)器實(shí)時(shí)采集到的數(shù)據(jù)能夠快速、及時(shí)、自動(dòng)、準(zhǔn)確的流向內(nèi)網(wǎng)，使內(nèi)網(wǎng)系統(tǒng)可以在第一時(shí)間得到所需信息并進(jìn)行處理，大大提高行動(dòng)速度和業(yè)務(wù)處理效率，同時(shí)又不會(huì)降低內(nèi)網(wǎng)的安全要求，造成重

3、要信息泄密或網(wǎng)絡(luò)攻擊。本課題完成了以下主要工作內(nèi)容：1)介紹了網(wǎng)絡(luò)安全及安全防范技術(shù)的現(xiàn)狀，分析了網(wǎng)絡(luò)隔離的要點(diǎn)和發(fā)展歷程，研究了單向傳輸技術(shù)的特點(diǎn)和適用要求。2)從系統(tǒng)功能需求目標(biāo)出發(fā)，設(shè)計(jì)了單向通信系統(tǒng)的系統(tǒng)架構(gòu)，描述了系統(tǒng)的軟硬件結(jié)構(gòu)，分析了系統(tǒng)的單向隔離、傳輸控制、配置管理、安全認(rèn)證、日志審計(jì)等模塊所具有功能。3)針對(duì)本系統(tǒng)設(shè)計(jì)開(kāi)發(fā)所用的SHD-240D數(shù)字語(yǔ)音卡，設(shè)計(jì)了單向隔離模塊數(shù)據(jù)流的過(guò)程、消息數(shù)據(jù)幀的結(jié)構(gòu)和傳輸方式，分析

4、了主要環(huán)節(jié)中數(shù)據(jù)緩存的大小，描述了DSP發(fā)送接收程序的流程，并對(duì)傳輸線和端口引線進(jìn)行了定義，從而在軟硬件上保證系統(tǒng)單向傳輸?shù)陌踩院涂煽啃浴?)參照TCP/IP協(xié)議，設(shè)計(jì)了傳輸控制模塊中鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層等各協(xié)議，給出了數(shù)據(jù)發(fā)送端、接收端軟件的程序流程、用例設(shè)計(jì)和核心示例程序，提出了解決可靠性問(wèn)題的不同等級(jí)傳輸策略和重傳控制技術(shù)。5)構(gòu)建了一個(gè)測(cè)試用的原型系統(tǒng)，通過(guò)對(duì)該原始系統(tǒng)的功能性、可靠性、單向性等各方面的整體測(cè)試，測(cè)試