贵州空管系统内外网隔离设计与实现-软件工程专业论文.docxVIP

万方数据 万方数据 分类号 密级 UDC 注 1 学 位 论 文 贵州空管系统内外网隔离设计与实现 （题名和副题名） 潘平山 （作者姓名） 指导教师 范明钰 教 授 电子科技大学 成 都 蒋 兰 高 工 民航贵州空管分局 贵 州 提交论文日期 2012.09 论文答辩日期2012.11学位授予单位和日期 电子科技大学2012 年 12 月日答辩委员会主席 提交论文日期 2012.09 论文答辩日期 2012.11 学位授予单位和日期 电子科技大学 2012 年 12 月 日 答辩委员会主席 评阅人 注 1：注明《国际十进分类法 UDC》的类号。 万方数据 万方数据 THE NETWORK INSIDE AND OUTSIDE ISOLATI ON OF GUIZHOU ATC SYSTEM DESIGN AND IM PLEMENTATION A Thesis Submitted to University of Electronic Science and Technology of China Major: Software Engineering Author: Pan Ping Shan Advisor: Fan Ming Yu School : School of Computer Science and Engineering 万方数据 万方数据 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘要 万方数据 万方数据 万方数据 万方数据 摘 要 随着网络技术的飞速发展，使得各类网络的应用软件都被运用到民众生活以 及社会稳定的重要范围，可是在 Internet 网进行信息交流的时候，数目众多的网络 工业也同时显露了，严重破坏了数据系统，从而网络隔离技术变成国内外政府和 研究机构学者的热门的研究内容。内外网络隔离的目的是保证内部贵州空管系统 网络的稳定，而网络进行连接是为了进行内外网的信息转换。 本文基于目前的现状，对网络隔离安全的一些关键性技术进行了研究，明确 了实现网络隔离的实现思路。研究提出了一个贵州空管系统内外网隔离的系统模 型来确保两个网络之间的隔离和信息的交换，其中这些理论和一些关键性的技术 对本文的课题研究有着很大的借鉴意义： ① 本文使用缓冲区技术，身份验证技术，TCP/IP 协议的剥离和特殊的协议密 封，计划在内外网分离的情况下，实时的实现了安全的数据交换，从而保证了内 部网和外部网之间实现了物理上隔离。 ② 在数据通信过程中，本文在网络传输的同时，分离了如 TCP/IP 协议等网 络协议，并通过特殊的软件应用和硬件应用扫描传输的数据 ③ 本文在交换数据的过程中，内部网网和互联网维持物理隔离，以确保安全 的数据交换 在本文中，系统使用的是 GAP 设计与带缓冲区技术的双通道。分析了网络通 信的过程的层次模型和 TCP / IP 网络协议和它的数据包格式。它实现了在 GAP 的 特殊协议，使用 C API 库（libnet，libpcap，libnids 和 libicmp），该技术可以提高 数据交换的速度，提高系统的安全性。 关键词：网络安全， 物理隔离，TCP/IP， 数据交换 I ABSTRACT ABSTRACT With the rapid development of network technology, making the application of various types of networks have been applied to the important range of peoples lives and social stability, but the exchange of information in the Internet network, a large number of network industries also revealed s