基于ARM的网络隔离器的设计

简单介绍了物理隔离及物理隔离技术。构建了一个基于ARM的网络隔离器设计方案。本方案使用双端口RAM通过双通道实时开关技术连接内网和外网,将内外网的双向数据传输转换为两个单向数据传输,从硬件和软件上保证了内外网的安全隔离。     

基于物理隔离技术的企业核心网络数据交换实现

物理隔离技术通过切断网络之间的通用协议连接,将数据包进行分解或重组为静态数据或原始数据,从而使得连接的两个网络在真正物理隔离的基础上,实现内外网之间安全、动态、准实时的数据交换.文章在分析物理隔离原理的基础上,提出了一种解决企业核心机密网络安全的方案.     

物理隔离环境下数据安全转发与实现

物理隔离目的是为防止信息泄漏和外来闯入来保证内部网络的安全性。而数据转发却是要与外网进行通信。对于这两个方面存在的矛盾性,提出一种基于物理隔离的数据安全转发的技术方案。这种方案使内外网在传输数据、辐射和存储介质上达到物理隔离,利用定向采集、中间缓冲、数据扫描等技术,使内外网络在不连通的情况下实现动态、准实时的数据安全转发。详细地讨论了物理隔离条件下数据转发的技术途径和实现方法,并针对可能出现的安全隐患进行了安全分析,探讨了安全策略,提出了安全措施。     

物理隔离环境下数据安全转发的技术构思

物理隔离的封闭性是防止外来闯入和信息外泄，数据转发的开放性则是沟通与外界联系。针对封闭性和开放性这一对矛盾，拟提出一种基于物理隔离的数据安全转发的技术构思，这个构思是欲维持内外网在传导，辐射和存储上的物理隔断，利用定向采集，中间缓冲，数据扫描等技术，使内外网络在不连通的情况下实现动态，准实时的数据安全转发，详细地讨论了物理隔离条件下数据转发的技术途径和实现方法，并针对可能出现的安全隐患进行了安全分析，探讨了安全策略，提出了安全措施。     

一种基于双单向传输通道的网络隔离方案

针对现有网络隔离技术中存在数据传输完整性不能保证、高密级网系统安全性有待提高等问题,文章提出一种基于双单向传输通道的网络隔离方案。该方案采用双FIFO存储器,将网络隔离与虚拟机机制结合起来,有效提高了数据传输速率,避免了存储操作时造成的数据丢失,提升了高密级网的安全性能。     

一种在物理隔离的网络间实现数据安全交换的方法

通过分析物理隔离网络间数据传输需求,提出了一种利用二维条码交换数据,摄像头进行屏幕摄像,并翻译数据来实现物理隔离网络间数据传输的方法,分析了其优缺点.     

基于图像识别的单向隔离系统研究

当前核电厂工控网络边界所用网闸采用两个处理器进行数据摆渡的方式来实现,数据通讯过程中可能会出现数据回包的情况,理论上无法做到真正的物理隔离。针对当前隔离网闸存在的不足,设计一种基于图像识别的单向隔离系统,通过本系统研究方案的技术路线实现传输链路完全的物理隔离与数据传输的单向性;同时通过对数据冗余容错性、数据出错后的恢复性、数据压缩传输等方面进行完善,提高数据传输的准确性、完整性和传输效率。     

移动应用中基于物理隔离的数据同步方法

随着嵌入式技术、现代通讯技术的发展以及新一代通讯标准的出现,使得人们使用大规模智能移动设备进行移动计算成为可能。本文针对移动应用提出了一种在物理隔离网络环境下的数据同步方法,介绍了应用的背景,对同步系统进行总体设计,详细说明了数据同步操作的步骤及过程,然后详细论述了同步过程中冲突的检测、处理规则。采用增量式的同步方法,减少了数据交互量;同时,内外网物理隔离,保证了数据的安全性。     

基于双端口SRAM的网闸设计

物理隔离网闸是一种应用级的安全隔离系统,主要用来解决网络安全所带来的问题。基于双端口SRAM的物理网闸隔离系统采用双端口SRAM作为数据交换区,内外网处理单元通过设备驱动接口实现交换区数据的同步访问。该系统具备数据交换快,安全性能高等特点。     

民航空管气象网络安全建设方案设计与实现

研究目的是对民航气象信息网络系统安全加固,提高内网保护等级,对外网的入侵实施有效隔离。改进的方法是针对外网航空公司等VPN用户,使用网闸进行物理隔离,防火墙进行逻辑隔离,并增加IPS入侵防御体系。根据气象网络服务的用户不同,将气象网络划分内网和外网,分段隔离。所有气象资料数据经网闸传输。网闸实现内外2个网络安全区之间的非网络方式的安全单向数据传输,并保证安全隔离装置内外两个系统无电气物理连通。外网经过防火墙和IPS双重过滤,保障内网终端不受侵入,有效地保护民航气象信息网络的安全。内网的民航气象资料从服务器经网闸以千兆带宽高效、实时传输,此次优化调整提高效能促进气象业务的可持续发展。IPS、防火墙和网闸的建设投入,使民航气象内网的设备安全得到加固,外网的病毒感染隐患得到彻底解决。     

基于GAP技术的气象网络物理隔离方案的探讨

气象网络大多采用双布线的方式实现物理隔离,随着管理网络安全的复杂性等因素影响,不适应性逐渐突出。为了解决这些矛盾,该文基于安全隔离网闸(GAP)技术对原有网络的隔离方案进行改造。在实现内外网物理隔离的前提下,满足网间的实时、可控的数据交换和应用服务,从技术措施上保障了网络的安全,适应气象业务的新发展。     

网络安全之GAP技术研究

GAP技术是当今网络安全领域迅速发展的关键技术,由于采用了独特的技术思路,从而获得了比传统的网络安全技术更为理想的安全性能。GAP即安全隔离网闸,它是在物理隔离技术之上发展起来的一种网络安全技术,其核心是在物理隔离的基础上实现安全数据传输和资源共享。本文详细探讨了GAP技术的起源,GAP的技术实质,GAP与防火墙技术的区别,以及GAP技术的发展应用前景。     

安全网闸中异构数据库传输的实现

本文介绍了网络物理隔离条件下进行安全信息交换的安全网闸SGAP(Secure GAP)系统，具体讨论了基于SGAP系统的数据库安全传输机制，利用Linux下的ODBC技术实现了内部网络和外部网络异构数据库之间的数据传输。     

视频安全接入的关键技术研究

视频安全接入主要解决内网用户访问外网视频资源时所面临的安全问题,主要有内外网安全隔离、内网数据防泄密、视频源可控性、视频数据安全性等问题。文章对视频源与用户身份认证、视频／信令数据检查与过滤、物理双隔离技术等关键技术进行研究,基于这些关键技术设计了一种视频安全接入系统解决上述视频接入的安全问题。     

基于GAP的分布式实验室数据安全系统

实时交换型GAP技术是一种新型网络隔离技术,正获得越来越多的重视与应用.本文针对分布式实验数据安全问题多层次、分布性、实时性的特点,提出一个基于GAP的"安全区域"解决方案.然后阐述方案的关键技术,并给出方案的实现方法.     

计算机网络拓扑发现技术研究

网络拓扑发现是通过收集网络传输的信息来研究网络连通结构的一项技术,在网络管理和网络安全评估发面具有重要意义。针对网络拓扑发现的关键问题,对网络拓扑发现的研究内容和研究目标进行了概括,分析了目前网络拓扑发现技术的国内外研究现状,从协议的角度归纳了目前几种网络拓扑发现技术的研究方法,阐述了每种方法的实现机理,同时指出了每种方法的使用范围和不足,最后讨论了网络拓扑发现技术的发展趋势。     

一种基于USB的安全隔离与数据交换的实现方法

在当前网络攻击方式不断变化的背景下,新出现的安全隔离技术直接阻断网络在链路层上的连接,并进行受控的数据交换,有效地解决了不同信任域间既要安全隔离又要信息交换的矛盾。该文讨论了一种基于USB实现安全隔离与数据交换的方法,并已经在上海市电子政务中得到了应用。