單向數(shù)據(jù)導入系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、對于涉密信息的保護一直是政府、軍隊等部門重視的關(guān)鍵問題。之前一直采用物理隔離的方式建設(shè)網(wǎng)絡(luò),對于涉密網(wǎng)絡(luò)需要與其他網(wǎng)絡(luò)交換信息的情況,只能通過手工拷貝的方式實現(xiàn)。這不僅導致了業(yè)務(wù)效率下降,同時光盤、U盤的丟失會導致數(shù)據(jù)丟失、泄密,如果數(shù)據(jù)被非法利用,將會產(chǎn)生極為嚴重的后果。因此,國家保密局明確規(guī)定涉及國家秘密的計算機信息系統(tǒng),不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接,必須實行物理隔離[1]。
　　然而,涉密網(wǎng)絡(luò)與外界必

2、須物理隔離,這使其成為名副其實的信息“孤島”,這在一定程序上影響了這些部門自身的發(fā)展。光閘等數(shù)據(jù)單向傳輸系統(tǒng)采用了基于無反饋的數(shù)據(jù)傳輸協(xié)議,提供了一種有效的解決信息“孤島”的方案,使外界網(wǎng)絡(luò)經(jīng)過審核的、安全的數(shù)據(jù)能夠?qū)崟r、快速進入涉密網(wǎng)絡(luò)而不會產(chǎn)生不良后果。
　　本文通過對單向傳輸協(xié)議相關(guān)技術(shù)的學習和研究,通過對國內(nèi)外相關(guān)產(chǎn)品的分析和比較,總結(jié)出單向數(shù)據(jù)導入系統(tǒng)應(yīng)滿足的系統(tǒng)體系結(jié)構(gòu)與模塊組成,設(shè)計實現(xiàn)了一套單向數(shù)據(jù)導入系統(tǒng),并在此