【论文】网络信息安全单向传输系统的设计与实现.pdfVIP

学术.技术 网络信息安全单向传输系统的设计与实现 丁慧丽，陈 麟 （ 成都信息工程学院 计算机系统与网络安全研究所，四川 成都 610225） 摘 要 ：由于病毒和黑客日益猖獗，泄密事件逐渐增多，设计了一款基于单纤单向多模光纤的网络信息安全单向传输系统。在 硬件设计中，单向传输系统采用光发送器和光接收器实现了基于单纤单向多模光纤的单向传输卡。在软件设计中，提出了“推” 和“拉”两种数据传输方式，实现了无反馈的稳定传输技术。该单向传输系统既能实现从低密级网络获取信息又能防止高密级 网络信息泄露，提高了网络之间信息交换的安全性。 关键词 ：网络安全隔离；单向传输卡；数据二极管 Design and Implementation of Network Information Security One-way Transmission DING Hui-li, CHEN Lin (Security Institute of Computer and Network, Chengdu University of Information Technology, Chengdu 610225) Abstract: Due to viruses and hackers are becoming increasingly rampant leaks gradually increased, the paper designed a network information security and one-way transmission system which based on single-fiber one-way multi-mode fiber. In hardware design, one-way transmission system based on single-fiber one-way multi-mode fiber and using optical transmitter and optical receiver to achieve one-way transfer card. In software design, proposed a push and pull two kinds of data transmission to achieve the stability of no feedback-free transmission technology. The one-way transmission system that is possible to obtain information from low-Security Level Network can prevent high Security Level network information disclosure, improve the exchange of information between the network securities. Key words: network security isolation; one-way transmission card; data diode 1 引言 端IC(集成电路板 integrated circuit，缩写：IC)”、“输 计算机网络在给人们的工作、生活带来巨大方便的同 出端 IC”和“单向电路”三个部分组成，低密级网络的 时，也带来了信息安全问题。近年来，因病毒和黑客日益 数据可以流向高密级网络，高密级网络的数据不能向低密 猖獗而导致的泄密事件有逐渐增多的趋势，对党政机关、 级网络流动。其中： 军队等单位的信息安全构成极大威胁，引起有关部门的高 (1) 输入端 IC：输入端 IC 与外端机之间采用 PCIX 度重视。目前，在一些涉密部门，为了防止通过计算机网 接口，传输带宽可达千兆。该 IC 驱动程序提供一个名为 络泄密