一种分组传输的隔离网关接口技术研究.pdfVIP

2011年第13卷第6期 巢湖学院学报 No．6．，Vo1．13．201 1 总第 110期 Journal of Chaohu College General Serial No．110 一 种分组传输的隔离网关接口技术研究 侯加兵 曹 骞2 (1巢湖学院网络信息中心，安徽 巢湖 238000) (2巢湖学院计算机与信息工程学院，安徽 巢湖 238000) ： 摘 要：随着信息技术在现代企业中大规模应用，安全问题也越来越受到企业管理者的重 视，为保证企业信息的相对安全，采用隔离网关技术是现今最流行的一种方法。而通过隔离 网关数据传输技术是企业信息系统的重要组成部分，一种分组传输隔离网关接口技术。它能 有效有解决数据点多而导致数据丢失、系统不稳定问题，从而保证数据高效的传输。 关键词：隔离网关；分组传输：SIS 中图分类号：TP393 文献标识码：A 文章编号：1672—2868(2011)06—0o29—05 1 引言 管理信息系统过程中要求两者保持着相对独立 随着现代信息技术在工业生产中的大量应 的关系，并且管理信息系统绝不能干扰或影响生 用，许多企业都有生产控制系统 (如 Pro— 产控制系统，一种较好措施采用隔离网关设备来 grammable Logic Controller，PLC、Distributed Con- 保护生产管控制系统的安全． trol System，DCS等)和管理信息系统(Manage． 设计一种隔离网关接口软件，保证SIS系统 ment Information System，MIS、Enterprise Resource 从生产控制系统采集大量的数据，并且安全稳定 Planning，ERP等)，如何实现管控一体化是摆在 地传到SIS数据库，是许多学者研究的内容． 人们面前的一大问题，厂级监控信息系统(Super- 2 传统的隔离网关传输接口技术及问题 visory Information System in plant leve1．SiS)t 的出 2．1隔离网关技术 现，可以很好地解决这一问题，它不仅耦合了控 2．1．1隔离网关概念 制信息和管理信息，使得管理和控制得到了很好 何谓隔离网关技术?俗称网闸技术源于英文 的融合，而且还节约了企业的管理和生产成本， 的 “AIR GAP”，即现在所说的安全隔离网闸 提高了企业的管理和生产水平，给企业的管理和 (Secure GAP，SGAP)技术，物理隔离装置(网闸) 生产带来卓越的成效． 即采物理设备使数据可以根据用户需要进行指 越来越多的企业加大了SIS系统建设和应 定的自下向上的单向传输，从而更加安全地保护 用，同时SIS系统安全也引起了许多现代企业管 涉密网络[21． 理者的重视，大多数企业在建设生产控制系统和 2．1．2隔离网关原理 收稿日期：2011-10—12 作者简介：侯加兵(1978一)，男，安徽无为人。助教，硕士研究生，研究方向：信息安全 29 隔离网关的基本原理是切断网络之间通用协 设置了仅内到外的方式。又因为SIS系统采集的 议连接；将数据包分解成静态或重组成静态数据； 都是通过UDP传输的数据点，隔离网关规则设 对静态数据进行安全审查。包括网络协议检查和 置“传输方向”选择了“从内到外”，“传输协议”选 代码扫描等；确认后的