双网隔离交换系统的设计与实现

来源 :北京理工大学 | 被引量 : 0次 | 上传用户:anitalok
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
双网隔离交换系统的提出,来源于某些国家敏感部门保护内部机密信息的迫切需求.一方面,这些部门需要充分利用丰富的网络资源接收或获取信息,而另一方面,又要保证内部秘密信息不致泄漏,内部网络不会遭到外界破坏.由于现今网络协议设计的固有缺陷,以及操作系统本身的安全漏洞,使得一旦将计算机连接到公网上,就无可避免地存在受到攻击或泄密的安全隐患.为防备攻击,一种解决办法就是从物理上隔断外部入侵的线路,这种方法就是物理隔离,这种方法能够保证不受外来攻击,但是,这些部门需要与外网相连以充分利用丰富的网络资源.因此,这些部门不可能成为无路可通的"信息孤岛",由此双网隔离交换系统的思想就应运而生了,双网隔离交换系统在隔离和互通上取平衡,吸取了传统物理隔离的思想,同时又与安全软件技术相结合,发挥两者的优势,既能达到物理隔离的内网安全效果,又能保证内外网之间适度的信息交换,使得隔离与互通、安全与开放得到更好的协调.
其他文献
随着计算机网络技术和通信技术的发展,因特网的接入方式和接入设备日趋多样化,用户需要根据网络环境和资源条件选择不同功能集的程序,以满足自己的特定需求,由此产生大规模分
集成电路是现代电子系统的核心,集成电路的可靠性对系统的总体可靠性关系巨大。集成电路在现场应用过程中,由于温度变化、电路老化等因素,可能导致关键路径时序违规而产生故障。
该课题是一个对C编译器自动测试工具进行深入研究的横向研发项目,其目标是通过剖析研究一个比较成熟的专用C编译器自动测试工具——Ctcgen的设计思想和算法技巧,掌握其关键技
本文对MF-TDMA(Time Division Multiple Access)卫星网上会议电视网管系统技术进行了研究,旨在设计实现一个军用的会议电视网管系统CNMS。在对卫星网的帧中继接入信道的永久虚
XML是一种可扩展标识语言,使用XML后共享信息和交换信息变得非常简单方便.因为电子商务中有大量的数据在商业组织中共享和交换,所以电子商务走在了XML应用的最前列.由于Inter
当前,在网络管理系统中引入知识发现(KDD)技术是实现网络智能化发展的一条有效途径;同时,随着网络规模的日益扩大,网络结构的复杂多变,网络管理的体系结构正在从集中式转向分
无线路由器是基于国家十五预研项目—车际车内传输系统提出来的,目的是研制在自组、多跳的MPRN网络中与独立节点相适用的无线路由器,从而适用于拓扑结构变化快,信息传递要求
流媒体作为因特网不可或缺的媒体之一,已广泛应用于互联网多媒体新闻发布、在线直播、网络广告、电子商务、视频点播、远程教育、远程医疗、网络电台、实时视频会议等互联网的
该文在第一章中,首先介绍了物流配送领域中涉及到的基本概念和基本常识;然后着重介绍了计算理论、可计算性的问题;最后,结合了这两方面,列举了计算机技术结合其它科学技术在
该论文首先对现有的入侵检测技术、模型进行了系统分析研究;继而综合应用数据挖掘、人工智能、知识表述与获取以及分布式系统理论和技术.主要包括:对现有入侵检测领域的各种