基于嵌入式系統的隔離硬件設計
發布時間:2007/8/28 0:00:00 訪問次數:463
來源：維普資訊網
1 引言
Internet的迅猛發展使信息共享的程度進一步提高，因而信息安全的問題也日益突出，這時唯一的解決方法只能是主動解決信息安全和網絡安全問題。目前國內外采用最多的、最普遍的網絡安全措施是使用防火墻類軟件，但是防火墻類軟件本身存在兩大先天缺陷：其一是防火墻隔離的網絡還是基于TCP/IP協議來進行信息交換的，而TCP/IP 協議存在漏洞，它無法防止協議本身的漏洞；其二是防火墻的運行離不開操作系統，操作系統和防火墻軟件都存在漏洞，因而不能阻止由這些漏洞而引起的網絡安全問題[1]。因此，開發相應的應用系統是必要的。本文在對已有的防火墻技術及物理隔離技術進行分析的基礎上，提出了帶緩沖區的雙通道實時開關技術，通過該技術所設計出的網絡隔離器能滿足實時數據的傳輸，同時本文提出了一種物理隔離環境下數據安全轉發的技術構思，該方案使得網絡隔離器有很好的安全性能。
2 物理隔離技術原理
2.1 簡介
物理隔離是指內部網絡不得直接或間接地連接外部網絡即互聯網[2]。物理隔離技術通過中斷內部網絡與外部網絡的連接，不支持TCP/IP 協議，不依賴于操作系
公網安備44030402000607
