网络安全新技术
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关 键 词 ：网络 安 全 ；网络 隔 离技 术 ；物 理 隔 离 ；数 据 加 密
中图 分 类 号 ： Ｐ ９ Ｉ３ ３
文 献标 识码 ： Ａ
文 章 编 号 ：１ ７ — ２ ６ ２ １ ） ２ ０ ３ － ３ ６４ ６ ３ （０ １ １— １０ ０
Ｎｅ ｎ ｔ ｒ ｓ ｃ ｉｙ ｔ ｃ ｗ ｅ ｗｏ ｋ ｅ ｕｒｔ ｅ ｈｎｏ ｇ ｌｙ
ＺＨＡＮＧ Ｊ ｅ 。ＴＡＮ Ｊａ —ｕ ｕ Ｉ ｉｎｘ ｅ
（．ｅ ａ ｍ ｎ ｏ ｐ ｔ ｆｒ ａｉ ， ｕｉ Ｃ ｌｇ ， ｕｉ ７ ９ ０ ， ｈｎ ； １ ｐ ｒ ｅ ｔｆＣ ｍ ｕ ｒ ｎｏｍ ｔ ｎ Ｙ ｌ ｏｌ ｅ Ｙ ｌ １２０ Ｃ ｉａ Ｄ ｔ ｏ ｅＩ ｏ ｎ ｅ ｎ
摘 要 ：针 对 传 统 网络 安 全技 术 的 缺 陷 ， 出 了 网络 隔 离技 术 ， 络 隔 离的 目的 是 保 护 内部 网 的 安 全 ， 网络 互联 的 目 提 网 而
的 是 内外 网进行 数 据 交换 。 于这 两 方 面 之 间 存 在 的 矛 盾 性 ， 出 了一 种 基 于 物 理 隔 离的 数 据 安 全 转 发 的技 术 方案 。 对 提
ｔａ ｓ ｓ ｉｎ ｄ ｔ ｔｒ ａ ｎ ｘｅ ｎ ｌ ｒ ａｍｅ ｔ ｎ ｔ Ｓ ｓ ｍａｉ ａ ｅｙ ｐ ｒｏｍａ ｃ ｒ ｖ ｄ ｂ ｓ ｇ ｔｅ ｄ ａ ｈ ｎ ｅ ｒ ｎ ｍｉｓ ａａ ｉ ｉ ｅ ｎ ｌ ｄ ｅ ｔｒ ａ ｅ ｔ ｎ ｉ ｙ ｔ ｏ ｎｎ ａ ｔ ｕ ． ｅ ｔ ｓ ｔ ｅ ｆｒ ｎ ｅ ｉ ｉ ｏ ｅ ｙ ｕ ｉ ｕ ｃ ａ ｎ ｌ ｃ ｆ ｓ ｍｐ ｎ ｈ ｌ ｒａ － ｍｅ ｄ ｖ ｌｐ ｎ ａ ｅ ｈ ｏｏ ｔ ｕｆ ｒ Ｔ ｅ ｒ ｓ ｌ ｘ ｅ ｍｅ ｔｓ ｏ ｈ ｔｔ ｅ ｄ ｔ ｅ ｕ ｔ ｏ ａ ｄ ｎ ｓ ｒ ａｉｅ ｅ ｌ ｉ ｅ ｅｏ ｍｅ ｔ ｌ ｃ ｎ ｌ ｇ ｗｉ ｂ ｆ ． ｔ ｔ ｙ ｈ ｅ ｈ ｅ ｕ ｔ ｏ ｅ ｐ ｒ ｎ ｈ ｗ ｔ ａ ｈ ａａ ｓ ｃ ｒ ｙ ｆｒ ｒ ｉｇ ｉ ｅ ｌ ｄ ｓｆ ｉ ｉ ｗ ｚ ｄ ｎ ｍｉａｌ ｎ ｕ ｙ ｗ ｅ ｈ ｎ ｅ ｎ ｕ ｅ ｅ ｓ ｄ ｓ ｏ ｎ ｃ ， ｃ ｎ ｅ ｕ ｎ ｌ ｙ ａ ｃ ｙ ａ ｄ ｄ ｌ ｈ ｎ ｔ ｅ ｉ ｎ ｒ ａ ｄ ｏ ｔｒ ｎ ｔｉ ｉｃ ｎ ｅ ｔ ｏ ｓ ｑ ｅ ｔ ｌ ｙ，ｔ ｅ ｒ ａ ｎ ａｅ ｐ ｙ ｉ ａ ｓ ｌｔ ｎ ｉ ｈ ｅ ｌ ａ ｄ ｓ ｈ ｓｃ ｌｉｏａ ｉ ｓ ｆ ｏ
第１ ９卷 第 １ ２期
Ｖｏ ．９ １１
Ｎｏ １ ．２
Biblioteka Baidu
电 子 设 计 工 程
Ｅｌｃ ｒ ｎｉ ｓｇ ｇ ｎ ｅ ｉ ｅ ｔｏ ｃ Ｄｅ ｉ ｎ Ｅｎ ｉ ｅ ｒｎｇ
２ １年 ６月 ０１
Ｊｎ ２ １ ｕ ．０ １
网 络安 全新 技 术
张 珏 ．田建 学
（ ． 林 学 院 信 息 学 院 ，陕 西 榆 林 ７ ９ ０ ２ 延 安 大 学 西 安创 新 学 院 实验 教 学 中心 ，陕 西 西 安 ７ ９ ０ ） １ 榆 １ ２ ０； ． １０ ０
２Ｅｐ ｒ ｅ ｔ ｅｃｉｇＣ ｎｅ ，ＩＡＮＩｎｖｔ ｎＣ ｌｇ ａ ’ ｎ ｅｓｙ Ｘｉａ １０ ０ Ｃ ｉａ ．ｘ ｅ ｍ ｎ ａｈｎ ｅ ｔ Ｘ ’ ｉ Ｔ ｒ ｎ ｏａｉ ｏ ｅｅｏ ｏ ｌ ｆＹ ｎａ Ｕ ｉ ｒｉ ， ’ ７ ９０ ，ｈｎ ） ｎ ｖ ｔ ｎ
Ａｂ ｔａ ｔ Ａｃ ｏｄ ｎ ｅｄ ｆ ｃｓｏ ｅｔ ｄ ｔ ｎ ｌ ｅｗｏ ｋ ｓ ｃ ｒ ｙ ｔｃ ｎ ｌｇ ｎ ｔ ｒ ｓ ｌｔ ｎ ｔｃ ｎ ｌ ｇ ｒ ｐ ｓ ｄ Ｔ ｅ ｓ ｒ ｃ ： ｃ ｒ ｉ ｇｔ ｔ ｅ ｅ ｔ ｆ ｈ ａ ｉ ｏ ａ ｔ ｒ ｅ ｕ ｔ ｈ ｏｏ ｙ， ｅｗｏｋ ｉｏａ ｉ ｅ ｈ ｏ ｏ ｉ ｐ ｏ ｏ ｅ ． ｈ ｏｈ ｔ ｒ ｉ ｎ ｉ ｅ ｏ ｙ ｓ ａ ｍ ｆ ｅ ｗ ｒ ｓ ｌｔ ｎ ｉ ｔ ｎ ｕ ｅ ｔ ｅ ｓ ｆｔ ｆｉ－ ｏ ｓ ｅ ｗ ｒ ｗｈ ｌ ｅ ａｍ ｆｉ ｔｒ ｅｗｏ ｋｎ ｓｔ ｅ ｄ ｔ ｘ ｈ ｎ ｅ ｏ ｉ ｏ ｔ ｏ ｋ ｉｏ ａｉ ｓ ｏ ｅ ｓ ｒ ｈ ａｅｙ ｏ ｈ ｕ ｅ ｎ ｔ ｏ ｋ， ｉ ｔ ｉ ｏ ｅ ｎ ｔ ｒ ｉ ｇ ｉ ｈ ａａ ｅ ｃ ａ ｇ ｆ ｎ ｏ ｎ ｅｈ ｎ ｉ ｔｒ ａ ｎ ｘ ｅｎ ｅｓ Ｆ ｒｔ ｅ ｃ ｎ ｒ ｄ ｃｏ ｎ ｓ ｏｈ ｗ ｙ ，ａ ｔ ｃ ｎ ｃ ｌ ｒ ｐ ｓ ｌｏ ａａ ｓ ｃ ｒｔ ｏｗａ ｄ ｎ ａ ｅ ｎ ｎｅ ｌ ｄ ｅ ｔｒ ａ ｎ ｔ． ｏ ｈ ｏ ｔ ｉｔｒ ｅ ｓｏ ｂ ｔ ａ ｓ ｅ ｈ ｉａ ｏ ｏ ａ ｄ ｔ ｅ ｕ ｙ ｆ ｒ ｒ ｉ ｇ ｂ ｓ ｄ ｏ ｎ ａ ｌ ａ ｉ ｆ ｐ ｆ ｉ ｐ ｙ ｉ ａ ｏ ａｉ ｎｉ ｕ ｒ ａ ｄ Ａ ｃ ｒ ｆ ａ ｉｎ ｓ ｈ ｍｅ ａ ｏ ｔ ｎ ｏ ｍａ ｉｎ ｉ ｂ ｉ ａ ｅ ｎＤＥＳ ａｇ ｒ ｈ ， ｉ ｈ ｅ ｃｙ ｔ ｔ ｅ ｈ ｓｃ ｌ ｓ ｌ ｔ ｐ ｔ ｏ ｒ ． ｅ ｔ ｃ ｔ ｃ ｅ ｂ ｕ ｆ ｒ ｔ ｕ ｌ ｂ ｓ ｄ ｏ ｉ ｏ ｓ ｆｗ ｉ ｉ ｏ ｉ ｏ ｓ ｔ ｌｏ ｔ ｍ ｗｈ ｃ ｎ ｒ ｐ ｓ ｈ ｉ
构 建 基 于 Ｄ Ｓ算 法 的 消息 认 证 系统 ， 系统 对 传 输 的 原 始 数 据 进 行 Ｄ Ｓ算 法 加 密 ， 过 比较 内外部 处 理 单 元 中传 输 Ｅ 该 Ｅ 通
数据的消息的一致性 ． 来判 断数 据 的 完整 性 。采 用带 缓 冲 区的 双 通 道 实时 开 发技 术 ， 善 了 系统 的 安 全 性 能 。实验 结 改 果 表 明 ， 内、 网络 断 开 的 情 况 下 实现 动 态 、 在 外 实时 的 数 据 安 全 转发 ， 而 实现 内外 网之 间的 真 正 安 全 的 物 理 隔 离。 从
ｔ ｎｍｉａ ｒｗ ｄｔ ｕｉｇＤ Ｓ Ｉ ｊｄ ｅ ｈ ｏ ｐｅ ｎ ｓ ｏ ａ ｙｃｍｐｒ ｇｔｅ ｉｆ ａｏ ’ ｃｎｉ ｅｃ ｆｔｅ ｒ ｓ ｔ ｌ ａ ａ ｓ Ｅ ． ｔ ｕ ｇｓｔｅ ｃｍ ｌｅ ｅｓｆ ｄｔ ｂ ｏ ａ ｎ ｈ ｎｏ ｔ ｎ ｓ ｏ ｓ ｔ ｙｏ ａ ｔ ａ ｎ ｔ ａ ｉ ｍ ｒ ｉ ｓｎ ｈ
中图 分 类 号 ： Ｐ ９ Ｉ３ ３
文 献标 识码 ： Ａ
文 章 编 号 ：１ ７ — ２ ６ ２ １ ） ２ ０ ３ － ３ ６４ ６ ３ （０ １ １— １０ ０
Ｎｅ ｎ ｔ ｒ ｓ ｃ ｉｙ ｔ ｃ ｗ ｅ ｗｏ ｋ ｅ ｕｒｔ ｅ ｈｎｏ ｇ ｌｙ
ＺＨＡＮＧ Ｊ ｅ 。ＴＡＮ Ｊａ —ｕ ｕ Ｉ ｉｎｘ ｅ
（．ｅ ａ ｍ ｎ ｏ ｐ ｔ ｆｒ ａｉ ， ｕｉ Ｃ ｌｇ ， ｕｉ ７ ９ ０ ， ｈｎ ； １ ｐ ｒ ｅ ｔｆＣ ｍ ｕ ｒ ｎｏｍ ｔ ｎ Ｙ ｌ ｏｌ ｅ Ｙ ｌ １２０ Ｃ ｉａ Ｄ ｔ ｏ ｅＩ ｏ ｎ ｅ ｎ
摘 要 ：针 对 传 统 网络 安 全技 术 的 缺 陷 ， 出 了 网络 隔 离技 术 ， 络 隔 离的 目的 是 保 护 内部 网 的 安 全 ， 网络 互联 的 目 提 网 而
的 是 内外 网进行 数 据 交换 。 于这 两 方 面 之 间 存 在 的 矛 盾 性 ， 出 了一 种 基 于 物 理 隔 离的 数 据 安 全 转 发 的技 术 方案 。 对 提
ｔａ ｓ ｓ ｉｎ ｄ ｔ ｔｒ ａ ｎ ｘｅ ｎ ｌ ｒ ａｍｅ ｔ ｎ ｔ Ｓ ｓ ｍａｉ ａ ｅｙ ｐ ｒｏｍａ ｃ ｒ ｖ ｄ ｂ ｓ ｇ ｔｅ ｄ ａ ｈ ｎ ｅ ｒ ｎ ｍｉｓ ａａ ｉ ｉ ｅ ｎ ｌ ｄ ｅ ｔｒ ａ ｅ ｔ ｎ ｉ ｙ ｔ ｏ ｎｎ ａ ｔ ｕ ． ｅ ｔ ｓ ｔ ｅ ｆｒ ｎ ｅ ｉ ｉ ｏ ｅ ｙ ｕ ｉ ｕ ｃ ａ ｎ ｌ ｃ ｆ ｓ ｍｐ ｎ ｈ ｌ ｒａ － ｍｅ ｄ ｖ ｌｐ ｎ ａ ｅ ｈ ｏｏ ｔ ｕｆ ｒ Ｔ ｅ ｒ ｓ ｌ ｘ ｅ ｍｅ ｔｓ ｏ ｈ ｔｔ ｅ ｄ ｔ ｅ ｕ ｔ ｏ ａ ｄ ｎ ｓ ｒ ａｉｅ ｅ ｌ ｉ ｅ ｅｏ ｍｅ ｔ ｌ ｃ ｎ ｌ ｇ ｗｉ ｂ ｆ ． ｔ ｔ ｙ ｈ ｅ ｈ ｅ ｕ ｔ ｏ ｅ ｐ ｒ ｎ ｈ ｗ ｔ ａ ｈ ａａ ｓ ｃ ｒ ｙ ｆｒ ｒ ｉｇ ｉ ｅ ｌ ｄ ｓｆ ｉ ｉ ｗ ｚ ｄ ｎ ｍｉａｌ ｎ ｕ ｙ ｗ ｅ ｈ ｎ ｅ ｎ ｕ ｅ ｅ ｓ ｄ ｓ ｏ ｎ ｃ ， ｃ ｎ ｅ ｕ ｎ ｌ ｙ ａ ｃ ｙ ａ ｄ ｄ ｌ ｈ ｎ ｔ ｅ ｉ ｎ ｒ ａ ｄ ｏ ｔｒ ｎ ｔｉ ｉｃ ｎ ｅ ｔ ｏ ｓ ｑ ｅ ｔ ｌ ｙ，ｔ ｅ ｒ ａ ｎ ａｅ ｐ ｙ ｉ ａ ｓ ｌｔ ｎ ｉ ｈ ｅ ｌ ａ ｄ ｓ ｈ ｓｃ ｌｉｏａ ｉ ｓ ｆ ｏ
第１ ９卷 第 １ ２期
Ｖｏ ．９ １１
Ｎｏ １ ．２
Biblioteka Baidu
电 子 设 计 工 程
Ｅｌｃ ｒ ｎｉ ｓｇ ｇ ｎ ｅ ｉ ｅ ｔｏ ｃ Ｄｅ ｉ ｎ Ｅｎ ｉ ｅ ｒｎｇ
２ １年 ６月 ０１
Ｊｎ ２ １ ｕ ．０ １
网 络安 全新 技 术
张 珏 ．田建 学
（ ． 林 学 院 信 息 学 院 ，陕 西 榆 林 ７ ９ ０ ２ 延 安 大 学 西 安创 新 学 院 实验 教 学 中心 ，陕 西 西 安 ７ ９ ０ ） １ 榆 １ ２ ０； ． １０ ０
２Ｅｐ ｒ ｅ ｔ ｅｃｉｇＣ ｎｅ ，ＩＡＮＩｎｖｔ ｎＣ ｌｇ ａ ’ ｎ ｅｓｙ Ｘｉａ １０ ０ Ｃ ｉａ ．ｘ ｅ ｍ ｎ ａｈｎ ｅ ｔ Ｘ ’ ｉ Ｔ ｒ ｎ ｏａｉ ｏ ｅｅｏ ｏ ｌ ｆＹ ｎａ Ｕ ｉ ｒｉ ， ’ ７ ９０ ，ｈｎ ） ｎ ｖ ｔ ｎ
Ａｂ ｔａ ｔ Ａｃ ｏｄ ｎ ｅｄ ｆ ｃｓｏ ｅｔ ｄ ｔ ｎ ｌ ｅｗｏ ｋ ｓ ｃ ｒ ｙ ｔｃ ｎ ｌｇ ｎ ｔ ｒ ｓ ｌｔ ｎ ｔｃ ｎ ｌ ｇ ｒ ｐ ｓ ｄ Ｔ ｅ ｓ ｒ ｃ ： ｃ ｒ ｉ ｇｔ ｔ ｅ ｅ ｔ ｆ ｈ ａ ｉ ｏ ａ ｔ ｒ ｅ ｕ ｔ ｈ ｏｏ ｙ， ｅｗｏｋ ｉｏａ ｉ ｅ ｈ ｏ ｏ ｉ ｐ ｏ ｏ ｅ ． ｈ ｏｈ ｔ ｒ ｉ ｎ ｉ ｅ ｏ ｙ ｓ ａ ｍ ｆ ｅ ｗ ｒ ｓ ｌｔ ｎ ｉ ｔ ｎ ｕ ｅ ｔ ｅ ｓ ｆｔ ｆｉ－ ｏ ｓ ｅ ｗ ｒ ｗｈ ｌ ｅ ａｍ ｆｉ ｔｒ ｅｗｏ ｋｎ ｓｔ ｅ ｄ ｔ ｘ ｈ ｎ ｅ ｏ ｉ ｏ ｔ ｏ ｋ ｉｏ ａｉ ｓ ｏ ｅ ｓ ｒ ｈ ａｅｙ ｏ ｈ ｕ ｅ ｎ ｔ ｏ ｋ， ｉ ｔ ｉ ｏ ｅ ｎ ｔ ｒ ｉ ｇ ｉ ｈ ａａ ｅ ｃ ａ ｇ ｆ ｎ ｏ ｎ ｅｈ ｎ ｉ ｔｒ ａ ｎ ｘ ｅｎ ｅｓ Ｆ ｒｔ ｅ ｃ ｎ ｒ ｄ ｃｏ ｎ ｓ ｏｈ ｗ ｙ ，ａ ｔ ｃ ｎ ｃ ｌ ｒ ｐ ｓ ｌｏ ａａ ｓ ｃ ｒｔ ｏｗａ ｄ ｎ ａ ｅ ｎ ｎｅ ｌ ｄ ｅ ｔｒ ａ ｎ ｔ． ｏ ｈ ｏ ｔ ｉｔｒ ｅ ｓｏ ｂ ｔ ａ ｓ ｅ ｈ ｉａ ｏ ｏ ａ ｄ ｔ ｅ ｕ ｙ ｆ ｒ ｒ ｉ ｇ ｂ ｓ ｄ ｏ ｎ ａ ｌ ａ ｉ ｆ ｐ ｆ ｉ ｐ ｙ ｉ ａ ｏ ａｉ ｎｉ ｕ ｒ ａ ｄ Ａ ｃ ｒ ｆ ａ ｉｎ ｓ ｈ ｍｅ ａ ｏ ｔ ｎ ｏ ｍａ ｉｎ ｉ ｂ ｉ ａ ｅ ｎＤＥＳ ａｇ ｒ ｈ ， ｉ ｈ ｅ ｃｙ ｔ ｔ ｅ ｈ ｓｃ ｌ ｓ ｌ ｔ ｐ ｔ ｏ ｒ ． ｅ ｔ ｃ ｔ ｃ ｅ ｂ ｕ ｆ ｒ ｔ ｕ ｌ ｂ ｓ ｄ ｏ ｉ ｏ ｓ ｆｗ ｉ ｉ ｏ ｉ ｏ ｓ ｔ ｌｏ ｔ ｍ ｗｈ ｃ ｎ ｒ ｐ ｓ ｈ ｉ
构 建 基 于 Ｄ Ｓ算 法 的 消息 认 证 系统 ， 系统 对 传 输 的 原 始 数 据 进 行 Ｄ Ｓ算 法 加 密 ， 过 比较 内外部 处 理 单 元 中传 输 Ｅ 该 Ｅ 通
数据的消息的一致性 ． 来判 断数 据 的 完整 性 。采 用带 缓 冲 区的 双 通 道 实时 开 发技 术 ， 善 了 系统 的 安 全 性 能 。实验 结 改 果 表 明 ， 内、 网络 断 开 的 情 况 下 实现 动 态 、 在 外 实时 的 数 据 安 全 转发 ， 而 实现 内外 网之 间的 真 正 安 全 的 物 理 隔 离。 从
ｔ ｎｍｉａ ｒｗ ｄｔ ｕｉｇＤ Ｓ Ｉ ｊｄ ｅ ｈ ｏ ｐｅ ｎ ｓ ｏ ａ ｙｃｍｐｒ ｇｔｅ ｉｆ ａｏ ’ ｃｎｉ ｅｃ ｆｔｅ ｒ ｓ ｔ ｌ ａ ａ ｓ Ｅ ． ｔ ｕ ｇｓｔｅ ｃｍ ｌｅ ｅｓｆ ｄｔ ｂ ｏ ａ ｎ ｈ ｎｏ ｔ ｎ ｓ ｏ ｓ ｔ ｙｏ ａ ｔ ａ ｎ ｔ ａ ｉ ｍ ｒ ｉ ｓｎ ｈ