网络隔离系统研究.pdf

摘要 随着互联网(Intemet)的不断发展，网络已经渗透到了社会生活的各个领 域中，信息安全的重要性也越来越突出，并已经成为一个重要的研究领域。隔离 技术(GAP Technology)是当前刚刚兴起的一种新型网络安全技术，它有着独到 的设计思想，可以实现对企业内部网(Intranet)的高级别的安全保护。本文的 研究工作来自863课题“基于ASIC芯片的网络隔离与高速安全交换技术”。本文 的研究内容归纳如下： 1)对现有的先进隔离技术进行比较研究，然后提出一种可以有效地隔离企 间高速信息交换的系统体系结构， 2)从单向散列算法、消息认证、密钥生成等几个方面对本文所研究系统涉 及到的密码学问题进行了研究，并实现了应用M05单向散列算法的HMAC消息认 证机制。 3)对系统的软件部分进行了需求分析；对软件系统的数据流程、实现不同 功能的主要模块、模块间进行通讯的邮箱构造和消息构造等进行了规划设计。另 外，本文对基于WINDOWS NT系统的硬件驱动程序的构建进行了分析研究。 4)从对系统的硬件部分进行需求分析入手，本文还对硬件系统的设计实现 进行了总体规划，并对其中的主要组成部分进行了概要设计。 关键词： 信息安全 隔离技术 网络隔离 ASIC芯片消息认证PCI接口 ABSTRACT to roleinalmost bean Withthe of tams Interact，networkimportant development and of is more our information fields beet,ming Therefore，the security any society have a inIntranetbecome the issues more information important．And security It method GAP hasitsowncharacteristic researchfield technique design significant can a onIntranet attacks．Theresearch possible high—levelprotection against provide and of is