论文部分内容阅读
目前,国内多数政府机关和军队的涉密网都在进行物理隔绝,除此之外还有许多重要机构(如金融、电力、电信、医疗、交通等)的网络都对物理隔绝有越来越多的需求。但是,网络隔绝使内外网之间无法进行信息交流,形成“信息孤岛”,阻碍了“电子政务”和行业信息化的发展。如何使信任网络与不可信网络之间的安全隔离,又能实现网络信息的可靠交流,是目前网络快速发展过程中迫切需要解决的问题。
本文首先对网络攻击手段进行了讨论,并对相关研究的国内外发展状况进行了综述。在对USB接口技术进行深入探讨的基础上,提出了采用USB接口技术规避网络攻击风险进行跨网段数据交换的方法,并结合SMG数字化网络新闻共享平台的构建,提出了自动化的跨网段数据交换的解决方案。
结合USB接口技术,本文随后提出了数据通过USB线缆而非以太线缆进行传输的方法,给出了面向主机-主机数据传输的策略,既实现了内外网的安全隔离,又实现了内外网的数据交换,从本质上规避以太网系统固有的协议安全风险,对传媒行业数据的高安全有着非常重要的意义。
最后,在上述研究的基础上,本文提出并实现了SMG数字化网络新闻共享平台中的重要的数据共享平台--基于USB的数据共享交换系统,满足了新闻中心对内外网数据交换的要求,确保了新闻中心在数据双网交换中的实时、可靠、方便和安全,该系统己通过了上海市安全评测单位专家的安全评测。