網(wǎng)絡(luò)隔離與安全交換原型研究.pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)和信息技術(shù)的應(yīng)用也越來(lái)越普及，從傳統(tǒng)的小型的應(yīng)用，到現(xiàn)在大型的、關(guān)鍵業(yè)務(wù)的系統(tǒng)如電子商務(wù)、電子政務(wù)等，內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間需要交換的數(shù)據(jù)越來(lái)越多。傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)，只能對(duì)內(nèi)部網(wǎng)絡(luò)提供有限的防護(hù)；而通過(guò)介質(zhì)拷貝不僅無(wú)法保證數(shù)據(jù)傳遞的效率，更缺乏對(duì)數(shù)據(jù)嚴(yán)格的安全審查，極易導(dǎo)致攻擊代碼的流入和敏感信息的泄漏。 在此背景下，研究在網(wǎng)絡(luò)隔離的情況下實(shí)現(xiàn)數(shù)據(jù)交換的安全性和實(shí)時(shí)性成為國(guó)內(nèi)外討論的熱點(diǎn)問(wèn)題。本論文針

2、對(duì)以上問(wèn)題結(jié)合網(wǎng)絡(luò)隔離與安全交換系統(tǒng)的基本功能需求，設(shè)計(jì)并實(shí)現(xiàn)了基于多層縱深網(wǎng)絡(luò)安全隔離體系結(jié)構(gòu)的原型系統(tǒng)。完成的主要工作包括： 1)在研究網(wǎng)絡(luò)安全的現(xiàn)狀和多種網(wǎng)絡(luò)安全防護(hù)技術(shù)的基礎(chǔ)上，對(duì)網(wǎng)絡(luò)隔離與安全交換的工作原理進(jìn)行了分析，并分析了網(wǎng)絡(luò)隔離與安全交換技術(shù)用來(lái)保護(hù)網(wǎng)絡(luò)關(guān)鍵業(yè)務(wù)和敏感數(shù)據(jù)所具有的優(yōu)勢(shì)。 2)設(shè)計(jì)了多層縱深網(wǎng)絡(luò)安全隔離體系結(jié)構(gòu)，避免了內(nèi)/外網(wǎng)絡(luò)之間鏈路的直接連接，從而有效實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的安全隔離。