网络隔离技术软件实现方法研究.doc

网络隔离技术软件实现方法研究 　　 　　摘要：针对当前网络威胁与安全隐患的现实情况，本文采用网络隔离技术来实现保护计算机的安全的目的。文章首先对网络隔离技术的概念进行了阐述，在此基础上就本系统的整体构架和设计思路进行了介绍，文章重点探讨了如何设计与实现。经过测试，该系统运行良好，具有很好的应用价值。 　　关键词：网络安全；网络隔离；安全防范 　　中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 06-0000-02 　　一、引言 　　随着互联网的普及与应用，各种网络安全与威胁随之而来。从今年网络有害信息及网络犯罪活动的情况来看，网络的安全问题已经成为了现在的重点话题。因此，加强网络安全防范策略与技术措施，是一项赋有现实意义的课题。 　　二、网络隔离技术 　　网络隔离，有时也被称作“物理隔离”、“安全隔离”，主要是指把两个或两个以上可路由的网络(如TCP／IP潮络)的直接连接断开，通过不可路由的协议(如自定义的私有协议)和专用隔离硬件进行数据交换而达到隔离目的，保护内部网络的安全和信息不致外泄。本系统通过模拟来实现计算机对内外网访问的控制，当关闭内网时，计算机只能访问外网而无法访问内网，反之则计算机只能访问内网无法访问外网，从而实现内外网隔离的状态。 　　三、网络隔离系统的总体设计 　　（一）开发及运行环境 　　开发工具：eclipse 　　开发语言：java 　　运行环境：window XP，jdk1.6 　　（二）整体结构设计 　　本系统采用C/S模式的设计，C/S模式是一种两层结构的系统：第一层是在客户机系统上结合了表示与业务逻辑，第二层是通过网络结合了数据库服务器。C/S模式主要由客户应用程序、服务器管理程序和中间件三个部分组成。 　　主界面设计包括5个按钮（JButton）分别是：关闭内网，关闭外网，确定和2个增加按钮；三个文本框（JTextField）分别是用来输入要访问的网址；2个下拉列表（JComboBox）分别是黑名单和特定网；一个容器（JEditorPane）用来显示网页的运行效果。 　　系统流程图： 　　 输入网址（域名或者IP） 　　内网是否开启 　　外网是否开启 外网是否开启 　???（三）主要功能的设计与实现 　　1.主界面的设计 　　主界面设计包括5个按钮（JButton）分别是：关闭内网，关闭外网，确定和2个增加按钮；三个文本框（JTextField）分别是用来输入要访问的网址；2个下拉列表（JComboBox）分别是黑名单和特定网；一个容器（JEditorPane）用来显示网页的运行效果。 　　2.网址的解析和IP地址的存放 　　首先从输入文本框得到域名或者是IP地址，通过使用InetAddress类来实现，用getHostAddress()方法来获取IP地址，然后对其判断，若是域名则利用StringTokenizer类对其进行处理成IP地址的形式，然后对IP进行解析成数字存放在数组中；若是IP地址的形式则实现对IP字符串的分解成数字，进而将数字存放在一个数组里面。最后用数组里的数字和我们要处理的IP地址段进行对比。 　　3.内外网隔离实现的代码 　　两个控制网络的按钮在代码中分别设计成Boolean量，通过主界面按钮的控制来实现Boolean量的变化，然后用得到的boolean量控制网络，用if循环来实现得到的结果。最后用一个容器（JEditorPane）来显示网页的运行效果以及处理HyperlinkEvent时间来显示网页中的超链接。具体实现代码如下： 　　 　　4.黑名单的访问和增加 　　一个文本框（JTextField）用来输入要增加进去的黑名单网址，一个增加按钮来提示是否增加新的黑名单网址，一个下拉列表（JComboBox）来实现对黑名单网址的显示和点击的直接访问。 　　5.特定网的访问与增加 　　一个文本框（JTextField）用来输入要增加进气的特定网网址，一个增加按钮来提示是否增加新的特定网网址，一个下拉列表（JComboBox）来实现对特定网网址的显示和点击的直接访问。然后调用程序中的类通过容器（JEditorPane）来显示网页的运行效果以及处理HyperlinkEvent时间来显示网页中的超链接。 　　6.内网的设置实现 　　用setText（）方法来设置按钮的名字，用自己定义的ipState()的方法来返回Boolean量供主程序使用。 　　7.外网的设置 　　用setText（）方法来设置按钮的名字，用自己定义的ipState()的方法来返回Boolean量供主程序使用。 　　四、系统测试 　　（一）系统的使用说明 　　输入网址的文本框填写的网址形如：h