基于物理隔离的单向文件传输系统的设计与实现-计算机技术专业论文.docxVIP

独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在 文中以明确方式标明。本人完全意识到，本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权 保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 本论文属于 保 密 □，在 年解密后适用本授权书。 不保密 □。 (请在以上方框内打“√”) 学位论文作者签名： 指导老师签名： 日期： 年 月 日 日期： 年 月 日 华 华 中 科 技 大 学 硕 士 学 位 论 文 I I 摘 要 信息通讯技术和互联网技术的快速发展改变了我们的生活、工作方式，提高了 我们的工作效率，但也带来了很多安全问题，例如网络信息泄露，病毒等。这些问 题严重威胁到各企事业单位的信息安全。我国政府十分重视信息安全保护，国家保 密局等安全部门要求涉密单位的计算机信息系统必须要与外界网络物理隔离。传统 的信息安全保护技术只是在软件层面对数据传输进行检测、控制，不能满足对涉密 网络和外部不安全网络之间物理隔离的要求。为解决涉密部门在不同密级的网络之 间低效费力的手工文件拷贝方式的问题，设计并实现了能够在物理上保证完全单向 传输的文件传输系统。 在实践应用的基础上首先设计出基于普通的光纤网卡、光分路器、光导纤维的 单向物理传输通道，从物理上可以保证数据的单向传输。与电信号不同，光信号具 有单向传输的特性。光纤网卡的发送模块和接收模块的功能是单一不可逆的，发送 模块只负责发送光信号，接收模块只负责接收光信号，不会形成回路，因此，可以 保证数据的完全单向传输。针对该单向传输通道提出了相应的数据封装格式、传输 协议、可靠传输机制，主要包括单元传输数据包封装格式的定义，传输文件的文件 属性包、文件分块数据包、文件结束包和同步信号数据包的结构定义。并在此基础 上利用 Qt 软件开发技术实现了从外部不安全网络向内部安全网络进行文件传输的软 件通道。 对系统进行了较详尽的功能测试和性能测试，从测试结果分析可知，本系统可 以有效地完成文件从非涉密网络到涉密网络安全可靠地单向传输。 关键词：物理隔离，单向传输，文件传输，单光纤 II II Abstract The rapid development of information and communication technology and Internet technology changed the way of people’s live and work and improving the efficiency of our work. But it also brings many serious security issues, such as information leakage, viruses, and so on. This is a great threat to information security of enterprises and institutions. The Chinese government attaches great importance to the protection of information security. According to the principles of the State Secrecy Bureau, computer information systems of secret units must be physically isolated from the outside network. Traditional information security technologies just control data transmission at the level of software, cannot meeting physical isolation requirements between the non-classified secret external networks and secret internal network. To solve the problem of inefficient and laborious way