本文研究了物理隔離環(huán)境下數(shù)據(jù)安全轉(zhuǎn)發(fā)問題,提出了一個基于存儲轉(zhuǎn)發(fā)的數(shù)據(jù)交換實現(xiàn)方案,詳細(xì)介紹了基于嵌入式Linux下物理隔離的隔離原理以及控制程序的設(shè)計。該方案采用物理隔離技術(shù)、加解密技術(shù)、網(wǎng)絡(luò)傳輸技術(shù)實現(xiàn)對傳輸數(shù)據(jù)的實時、全程、無縫監(jiān)控和傳輸,為內(nèi)網(wǎng)的安全提供一種全新的技術(shù)管控手段,確保了數(shù)據(jù)交換的安全性。

【文章頁數(shù)】：3 頁

【部分圖文】：

圖1U盤擺渡機(jī)工作原理示意圖

物理隔離的思路來自于要將某外網(wǎng)的數(shù)據(jù)通過U盤擺渡機(jī)拷貝到特定的臺式計算機(jī)(也可以把這個過程稱作“數(shù)據(jù)擺渡”),同時還要保證傳輸過程中數(shù)據(jù)的安全性,最大程度地防止網(wǎng)絡(luò)攻擊。而U盤擺渡機(jī)在這里就起到物理隔離的作用。U盤擺渡機(jī)工作原理示意圖如圖1所示。1.2U盤擺渡機(jī)實現(xiàn)方案

圖2U盤擺渡機(jī)邏輯圖

在本方案中,U盤擺渡機(jī)采用一片iMX27處理器,Linux操作系統(tǒng)負(fù)責(zé)對數(shù)據(jù)進(jìn)行處理,同時控制系統(tǒng)物理隔離,以實現(xiàn)在同一時刻U盤擺渡機(jī)和內(nèi)網(wǎng)有且僅有一個可以訪問U盤。一片芯片的設(shè)計方案既減少了硬件的占用面積,同時也能保證硬件運行穩(wěn)定。U盤擺渡機(jī)邏輯圖如圖2所示。根據(jù)邏輯圖分析整體....

本文編號：3893031