網(wǎng)絡(luò)安全隔離與數(shù)據(jù)遷移平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)的發(fā)展和普及為人們的工作和生活提供了很多便利，但同時(shí)也帶來(lái)了更多的安全隱患。如網(wǎng)絡(luò)攻擊方式和手段不斷更新，網(wǎng)絡(luò)攻擊事件層出不窮，攻擊目的越來(lái)越趨于商業(yè)化，政府機(jī)關(guān)首當(dāng)其沖地成了最大的受害者。目前，現(xiàn)有的“安全網(wǎng)關(guān)”或“安全網(wǎng)閘”等相關(guān)產(chǎn)品雖然已有所應(yīng)用，但由于其高昂的價(jià)格，特別是不能很好的滿足一些特殊的應(yīng)用環(huán)境要求而受到用戶的諸多置疑，對(duì)網(wǎng)絡(luò)安全隔離與數(shù)據(jù)遷移平臺(tái)進(jìn)行研究的目的就是為了實(shí)現(xiàn)物理隔離的兩個(gè)網(wǎng)絡(luò)間，數(shù)據(jù)從一個(gè)網(wǎng)絡(luò)高效、快

2、捷、安全地被遷移到另一個(gè)網(wǎng)絡(luò)，試圖解決目前人工數(shù)據(jù)擺渡的繁瑣和大數(shù)據(jù)轉(zhuǎn)移的困難。 本論文首先介紹了隔離技術(shù)發(fā)展現(xiàn)狀，并對(duì)國(guó)內(nèi)外典型產(chǎn)品進(jìn)行了簡(jiǎn)要的介紹，對(duì)本課題——網(wǎng)絡(luò)安全隔離與數(shù)據(jù)遷移平臺(tái)進(jìn)行了系統(tǒng)的分析，對(duì)其需求分析、安全目標(biāo)、功能要求進(jìn)行了概述。其次，對(duì)遷移平臺(tái)總體方案和硬件設(shè)計(jì)進(jìn)行了深入的分析。遷移平臺(tái)硬件部分主要包括內(nèi)、外預(yù)處理模塊和數(shù)據(jù)遷移模塊三部分，主要對(duì)數(shù)據(jù)遷移模塊即遷移卡的設(shè)計(jì)進(jìn)行了詳細(xì)介紹。與傳統(tǒng)的基于 SC

3、SI 和空氣開(kāi)關(guān)的方案相比，采用FPGA 安全芯片設(shè)計(jì)降低了硬件成本和復(fù)雜度，提高了系統(tǒng)可靠性和傳輸效率。再次，論述了遷移平臺(tái)的軟件設(shè)計(jì)及實(shí)現(xiàn)。軟件部分由遷移服務(wù)程序模塊、硬件驅(qū)動(dòng)程序模塊和配置管理模塊構(gòu)成，主要從遷移服務(wù)程序和配置管理模塊的設(shè)計(jì)和實(shí)現(xiàn)的角度進(jìn)行了詳細(xì)的介紹。遷移服務(wù)程序模塊提供私有文件遷移協(xié)議對(duì)數(shù)據(jù)進(jìn)行遷移、文件監(jiān)控服務(wù)以及對(duì) TCP/IP 協(xié)議剝離等功能。配置管理模塊主要負(fù)責(zé)日志管理、安全訪問(wèn)策略的設(shè)定以及根據(jù)用戶需