电子信息安全交换研究论文.docVIP

电子信息安全交换研究论文 　　 　　1前言 　　 　　近年来涉及到互联网、内部和涉密信息系统的每个人几乎都不可避免的遇到一个很棘手的问题：怎样把所需要的低密级信息拷入到高密级信息系统中（包括互联网信息输入到内部计算机信息系统）和把高密级信息系统中的低密级信息拷入到低密级信息系统中以下就根据实际软、硬件设施及操作过程的不同提出几种解决此问题的一些方法并分别对各种方法的优缺点做一简单比较 　　 　　2信息交换基本概念与理论 　　 　　这里首先介绍几个概念：单向导入指的是信息数据流只能单向传输不可逆转目的是用来解决被保护信息网络的信息泄漏问题介质绑定指的是通过一定的技术手段使存储介质与终端（计算机）建立（双向）认证机制从而可以实现对信息存储交换途径进行有效控制审计指的是对所有信息的输入、输出等操作进行记录以便于事后监督及时发现存在的问题并进行整改所谓信息安全交换指的就是低密级信息需单向导入到高密级信息系统中这是为了防止在低密级与高密级信息系统信息交换时产生数据信息“摆渡”事件的发生而高密级信息系统中的低密级信息需采用绑定的（编解码格式已知的、特种和专用编解码等）存储介质存储确保低密级与高密级信息系统之间的信息交换通过各自的专用介质完成要求符合“单进单出”的基本原则最后对信息交换过程启用审计功能以便于对输入输出的信息进行事后监督、证实并根据存在的风险及时提出解决方式 　　 　　3