网络隔离器的设计与实现.pdfVIP

应用研究 网络隔离器的设计与实现l i…………………………………………………………………………………………………………! ； 摘要：网络隔离的目的是保护内部网络的安全。而网络互连的目的是内外网进； ；行数据交换。针对于这两方面之间存在的矛盾性，对物理隔离技术的理论和系统进行； i了较深人的研究，所设计的网络隔离器采用了带缓冲区的双通道实时开关技术，分析i ；了网络通信过程和TCP／IP协议的分层模型及其数据包格式，并利用Linux系统平台i API i上的C library实现了物理隔离中的专用协议，不但提高了数据交换速度，而且； ；改善了系统的安全性能。对网络安全产品的在电子商务中的开发与应用具有一定的参； ；考与实用价值。 。 ； ； 关键词：攻击；TCP／IP；网络隔离；网络安全 ； i…．…．…．．……．．…．…．．…．…．．．……．……．．．．…．．．…．．…．……．…．．．．．…．．…．…．…．．…．．．．．．．．．．．．．．； 1、引言 网络隔离器的硬件由三部分组成：内部处理单元、隔离 硬件、外部处理单元。如图1所示： 随着人类社会生活对Internet需求的日益增 长，网络安全逐渐成为Internet及各项网络服务和 应用进一步发展的关键问题。Intemet／Intranet技 术日趋成熟，电子商务业务日益增多，应用和商业 秘密等均成为攻击者的目标。计算机网络系统安全 是网络的开放性、无边界性、自由性造成的，安全 问题解决的关键是把被保护的网络从开放、无边界、 自由的环境中独立出来，使网络成为可控制、管理 的内部系统，由于网络系统是网络应用系统的基础。 网络安全成为首要问题。网络隔离技术是解决网络不安全性 图1网络隔离器结构示意图 的一种技术，而安全的含义大部分是指数据的安全。如果仅 ①数据传输方式的选择 有安全而没有数据的流动，很难想象应用能够充分的进行。 如何解决共享和保密，交流和安全的矛盾，即如何实现安全 接到主机的外部总线结构，其主要是用在中速和低速的外设。 快速的信息交换，已经成为一个重要的课题。 最大的优势是可以以纯数据的方式传输。 ②内部处理单元 网络隔离器设计与实现 与内网相连接。接收并处理内网传来的数据，将其发送 至隔离硬件中的双端13 RAM：或接收通过隔离硬件交换的数 2．1．1网络隔离器的硬件设计 据，对数据进行处理后将其发送至内网。 系统的总体目标是建立一个高速高性能的网络安全隔离 由于内部处理相当于内网网关，所有进出内部网络的数 系统，实现内网与外网的安全物理隔离，保护内网免受外部 据都将有内部处理，进行拦截并实施各种规则检查。因此的 入侵攻击，同时内、外网能进行高速的数据交换。 在理想的的系统结构中．内部处理单元必须满足三个原则： (1}系统体系结构 1 J内部处理各个模块始终处于活跃状态，仲裁访问或数 万方数据 APPLIED 据的正确性； 在此设计基础上，进一步对Qi，bi区域的访问控制进行 2)内部处理必须具有自我保护能力，并提供对安全策略 设计，