基于物理隔離技術的網閘系統的設計與實現.pdf

1、近些年,互聯網的發(fā)展突飛猛進,使用互聯網的領域也越來越多,互聯網的靈活性、開放性以及可遠程通信的特點也受到越來越多用戶的支持,互聯網已經成為人們學習、生活、工作中必不可少的工具。但也正是由于這些特性,互聯網的安全防護變得非常的困難,安全隱患日益加深,各種因為網絡安全而造成的重大損失頻繁發(fā)生,因此網絡的安全是非常重要的,而對于一些比如政府、軍隊、銀行等特殊單位,網絡的安全更成為了重中之重。如何保證這些特殊單位內部網絡信息的安全,而且還要在

2、此前提下盡可能的和外部網絡進行適當的數據交換來滿足某些業(yè)務方面的需要,物理隔離網閘系統的設計與實現,就具有了重要的意義。
　　本文實現了在了解物理隔離技術的原理和基本知識的同時,還對現有物理隔離網閘及網閘使用環(huán)境和需求進行了分析,根據使用需求和實際情況,提出了基于物理隔離技術的網閘系統的框架以及設計方案,主要工作如下:
　　(1)結合物理隔離技術的原理和基本知識,設計出能夠具有數據擺渡功能的硬件板卡的具體結構,結合數據信號的

3、控制傳遞數據以達到物理隔離的效果,并根據具體使用的部件芯片編寫硬件板卡的驅動程序,驅動控制硬件板卡正常工作。
　　(2)在軟件上完成網閘系統在網絡協議上的物理隔離,通過強行捕獲送往內部網絡的數據包,并對這些數據包進行處理,利用剝離和重組TCP/IP協議的方法,完全消除TCP/IP協議在傳輸過程起到的作用,使得最終在硬件部分傳輸的數據為不帶有任何協議因素的原始數據,排除TCP/IP協議存在的漏洞所帶來的安全威脅,消除現存的大部分常見