摘要：
網(wǎng)絡(luò)隔離的目的是為了防止信息泄漏和外來闖入,從而來保證內(nèi)部網(wǎng)絡(luò)的安全。而數(shù)據(jù)轉(zhuǎn)發(fā)卻是要與外網(wǎng)進行通信。對于這兩個方面存在的矛盾性,提出一種基于物理隔離數(shù)據(jù)安全轉(zhuǎn)發(fā)的技術(shù)方案。這種方案使內(nèi)外網(wǎng)在傳輸數(shù)據(jù)、輻射和存儲介質(zhì)上達到物理隔離,利用中間緩沖、數(shù)據(jù)掃描等技術(shù)網(wǎng)絡(luò)隔離器有什么用,使內(nèi)外網(wǎng)絡(luò)在不連通的情況下實現(xiàn)動態(tài)、準實時的數(shù)據(jù)安全轉(zhuǎn)發(fā)。本論文詳細地討論了物理隔離條件下數(shù)據(jù)轉(zhuǎn)發(fā)的技術(shù)途徑和實現(xiàn)方法,并針對可能出現(xiàn)的安全隱患進行了安全性分析,探討了安全策略,提出了安全措施。 本網(wǎng)絡(luò)隔離器是由網(wǎng)絡(luò)隔離器總體設(shè)計模塊、雙端口存儲器模塊、USB接口器件模塊、TCP/IP協(xié)議剝離與重建模塊組成。能夠?qū)崿F(xiàn)內(nèi)外網(wǎng)的物理分隔、有效的防止利用網(wǎng)絡(luò)協(xié)議漏洞和操作系統(tǒng)漏洞所進行的攻擊、能夠有效地控制內(nèi)外網(wǎng)絡(luò)間數(shù)據(jù)的流動。 本網(wǎng)絡(luò)隔離器的設(shè)計包括硬件設(shè)計與邏輯設(shè)計。硬件是邏輯設(shè)計的基礎(chǔ),主要包括網(wǎng)絡(luò)隔離器的總體結(jié)構(gòu)、雙端存儲器的硬件、USB接口電路、數(shù)據(jù)處理部分FPGA及其外圍電路等。在硬件設(shè)計中既充分考慮了系統(tǒng)需求又很好地解決了信號完整性問題。通過對網(wǎng)絡(luò)隔離器的數(shù)據(jù)處理流程及控制流程進行分析,本文所確定的邏輯功能劃分主要包括:內(nèi)外網(wǎng)的判斷及控制電路、USB的固件、雙端口存儲器的存儲轉(zhuǎn)發(fā)、FPGA的時序等,其重點在于提高數(shù)據(jù)交換速度、增加內(nèi)網(wǎng)的安全性和可靠性。另外,對邏輯進行了多方面的優(yōu)化,從而提高了運行穩(wěn)定性。 網(wǎng)絡(luò)隔離器的所有數(shù)字邏輯均采用FPGA實現(xiàn)網(wǎng)絡(luò)隔離器有什么用,提高了板卡的可靠性,同時也為板卡的調(diào)試和修改增加了靈活性。
展開
