一种单向安全隔离与信息交换机制.pdf

2014年第O6期 曩 doi：1O3969／jissn1671—1122201406．009 一 种单向安全隔离与信息交换机制 陈达，马威，李晓勇 (北京交通大学计算机与信息技术学院，北京 100044) 摘 要 ：随着互联网的高速发展，敏感信息泄漏事件频繁发生，不同安全级网络之间安全隔离与信 息交换 问题 已经成为国内外信息安全方面的研究热点。通过分析现有隔离技术的优势与不足，文章提 出 一 种单向安全隔离与交换机制 ，克服 了单 向物理隔离条件下信息交换不可靠 问题 ，并且对潜在的隐蔽通 道进行严格控制 ，协调 了不同安全级 网络之间隔离与信息交换之 间的矛盾。该机制具备物理级安全隔离， 信息可靠传输，易于扩展等优点，可应用于多级安全网络隔离与信息交换场合。 关键词 ：单向隔离；可靠通信 ；隐通道控制 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2014)06—0048—05 One-wayCommunicationM echanism forNetworkSecurity IsolationandInformationExchange CHEN Da．MAWei．LIXiao—yong (SchoolofComputerandInformationTechnology,BeijingJiaotongUniversity,Bejiing100044，China) Abstract：WithhterapiddevelopmentofhteInternet，informationleakageoccurredfrequently．Today,network securityisolationandinformationexchangetechnologyhasbecomearesearchfocusininfomr ationsecurity． Analyzingtheadvantagesnaddisadvnatagesofhteexistingisolationtechniques，thispaperproposedamechanism for secufityisolationna dinformationexchange，whichovercomesunreliabilityissueinone—waycommunicationwiththe potentialcove~channelsundercontrolled．Itcoordinatestheconrtadictionbewteensecuriyt isolationandinformation exchna geamongdifferentsecuritylevelnewt orks．Inaddition，themechanism alsohasadvna tages，suchassecurity isolationinphysicallevel，reliablecommun icationandgoodexpansibiliyt．Itiswellsuitedofrmulti—levelsecurity isolmionnadinformationexchangeoccasions． Keywords：unidirectionalisolation；reliablecommun ication；cove~channelconrtol 0引言 随着信息网络的快速发展，很多企业、单位及政府机关纷纷构建 自己的内部网络系统，并通过各种方式接入到互联网 来获取数据。然而，不同敏感级网络间通信常常带来敏感数据泄漏风险，尤其像政府、银行等较高安全级网络，如果内 部敏感数据遭到泄漏，后果不堪设想。 1973年Bell和LaPadula提出BLP安全保密模型