基于光纤的数据单向传输系统设计与实现

该文针对在网络的不同安全域之间进行文件传输时数据只能由低密级网络向高密级网络传输的要求,设计了一款基于光的单向传输原理的数据单向传输系统,解决了利用通用移动存储介质将非涉密网络中的数据导入涉密计算机、同时防止涉密计算机中的信息通过通用移动存储设备泄露的问题。在硬件上设计上,由光单向传输特性保证数据单向传输;同时配合传输协议,通过限制和控制各节点带宽,保证数据传输效率和准确性。     

基于UDP/IP单向数据广播的加扰认证解决方案

条件接收系统是实施收费数据广播业务平台中的重要组成部分，为了实现基于DVB单向传输网络下的条件接收系统中授权问题，提出引入智能密码钥匙（USBkey）作为单向数据传输的终端用户身份认证及权限接收工具，提供一种采用对称密码体制和非对称密码体制结合安全认证方案，以实现单向传输过程中的高安全性和实时性需要。该方案在央视数据广播的条件接收系统中得以成功的实施。     

网络信息安全单向传输系统的设计与实现

由于病毒和黑客日益猖獗,泄密事件逐渐增多,设计了一款基于单纤单向多模光纤的网络信息安全单向传输系统。在硬件设计中,单向传输系统采用光发送器和光接收器实现了基于单纤单向多模光纤的单向传输卡。在软件设计中,提出了“推”和“拉”两种数据传输方式,实现了无反馈的稳定传输技术。该单向传输系统既能实现从低密级网络获取信息又能防止高密级网络信息泄露,提高了网络之间信息交换的安全性。     

一种基于Bell-LaPadula模型的单向传输通道

在物理隔离情况下,为确保内部网络的安全,数据只能从低密级网络向高密级网络传输。由于没有信息反馈,单向网络协议使传统数据库同步技术无法生效,且数据在传输过程中极容易发生信息丢失和信息错误。针对这些难点问题,引入BLP安全模型进行分析,在数据库同步和高可靠传输方面提出了安全可靠的解决方案,并对依据该方案设计出来的单向传输通道进行了可用性分析。     

基于单向传输协议的网间安全交换技术

为解决工业控制系统与涉密工作网络之间信息安全交换的问题,提高信息交换的效率,提出一种基于单向传输协议的数据交换技术。构建数据交换可信验证模型,将业务数据分离成2个单向链路,并采用单向隔离设备实现网络的安全隔离和信息单向传输。通过控制信息管理子平台防止高密级信息流向低密级安全域,利用采集信息管理子平台抵御对涉密信息系统的攻击。设计数据安全传输机制,并进行私有协议封装。分析结果表明,该技术可实现工业控制系统与涉密信息系统间的安全互联和数据可信交换。     

高敏感网络向低敏感网络导出文件方案探索

针对信息资源跨越不同等级网络传输需求,结合信息安全保密要求,开展系统体系架构设计技术研究,采用文件密标保护、网络层信息安全控制等关键技术,综合运用证书签名、信息过滤、加密防护、授权访问、溯源备份、单向传输控制等保密防护技术和管理增强技术,提出系统性解决方案。该方案在确保信息安全保密的基础上,充分利用信息化手段和资源,实现了涉密网络中的非涉密数据被授权跨网导出。     

网络信息安全无反馈单向传输系统的设计与实现

在网络不同的安全域之间传输文件时,要求数据只能由低密级网络向高密级网络传输。介绍了位于不同安全域的两台计算机之间实现单向传输的原理和技术。系统地阐述了如何利用Atmel公司的ARM9芯片AT91SAM3U4E控制USB设备和SPI接口,结合光耦芯片6N137,从硬件和软件两个方面来实现无反馈数据单向传输。通过实验验证该系统利用USB2.0接口技术、SPI的DMA传输方式以及光耦隔离技术实现了快速、单向、可靠的数据传输。     

基于光纤通信技术的数据单向传输设备研究

基于光纤通信技术的数据单向传输设备通过光电单向转换的物理原理,实现了真正意义上的单向传输,将失泄密隐患降低至零。该篇文章通过对单向传输设备的技术研究,详细剖析了软硬件实现的技术细节。通过实测数据证明了设备的高效性、实用性和可靠性。     

基于BLP模型的单向传输系统安全性分析

由于病毒和黑客日益猖獗,泄密事件逐渐增多,因此设计并实现了一款基于单纤单向多模光纤的网络信息安全单向传输系统。对该单向传输系统进行了基于BLP模型的安全性分析,并对该系统进行改进,实现从低密级网络获取信息又能防止高密级网络信息泄露,提高了网络之间信息交换的安全性。     

基于ZigBee与GPRS技术的无线传感器网络网关的设计

针对传统的无线传感器网络由于计算能力差和带宽有限而造成的网络性能低下、通信效率低等问题,文章提出了一种基于ARM的无线传感器网络网关的解决方案,介绍了网关的组成和特点,阐述了网关的硬件和软件设计方案。在该方案中,网络节点在采集数据后利用ZigBee近距离通信技术将数据传输给网关,网关通过GPRS将数据远距离传送给监控中心,实现了数据的高性能远距离传输,同时解决了网关在线保持的问题。     

BOND:一种双向的单路网络延时测量方法

用软件的方法进行单路网络延时的精确测量，需要解决两个端系统的时钟异步问题．现有的测量算法(如Ping和LPA)在测量精度和实时性方面存在着明显的不足，针对这些问题，本文提出一种双向的单路网络延时测量方法，新的延时测量算法对LPA算法进行了改进．实验结果表明，双向单路网络延时测量方法是一种十分有效的延时测量算法，特别适合于工程应用。     

基于BPNN端到端时延预测的多路传输调度

针对移动异构网络环境网络参数动态变化、多路传输过程中数据包乱序引发的吞吐量下降等问题,提出一种基于BP神经网络(back propagation neural network,BPNN)端到端时延预测的多路传输调度方法,通过BP神经网络的构建、训练和学习,实现对端到端传输时延的更准确预测,以此为基础,对子流拥塞状况及网...     

基于TCP协议首部的网络隐蔽通道技术研究

通过研究网络隐蔽通道建立的机制,提出了一种基于TCP协议首部实现网络隐蔽通道的方法,通过将秘密信息经AES加密后嵌入TCP协议首部的序列号和确认号字段,模拟访问Web服务器的行为生成TCP数据包,以达到穿透防火墙和躲避入侵检测系统的目的,并利用此隐蔽通道进行信息传递和远程控制。设计并实现了该原型系统。实验结果表明,该系统的隐蔽性高、传输速度快、可扩展性强,可以实现隐秘信息的传输,也为解决网络隐蔽通道的安全策略问题提供了理论依据和技术支持。     

基于光通信的数据单向导入系统的设计与实现

随着信息网络的日趋成熟,网络信息安全尤其是内网信息安全,越来越受到人们的关注,成为一时研究的热点。其中如何防止在移动存储设备与内网计算机信息交流过程中内网信息流失的问题,显得尤为迫切。为此,本文提出一种基于光通信的数据单向导入系统,为用户提供一种安全地将信息或者数据单向导入到内网的解决方案。利用光的单向性,从传输通道上卡断了反向的可能,有效地保护内网的机密信息不会流失到外部,同时做到良好的人机交互,用户可以任意选择存储设备中的文件发送。     

基于单向光的数据安全传输控制系统的设计与实现

对公安信息网与其他网络间的跨网络与跨信任域的安全数据交换进行了研究,提出了一种数据安全传输控制系统设计方案,底层硬件设计上基于光单向传输特点,保证数据的单向安全传输,实现网络间的物理隔离,上层系统软件通过采用完整性校验、数据加解密、数据重发、病毒扫描、内容过滤等多种技术保证系统传输数据的完整性、保密性、可靠性和内容合规性;整个系统由通道资源调度、通道资源上报、通道任务管理、队列任务管理以及主任务管理等模块组成,可实现设备信息注册、设备状态上报、通道任务管理、安全访问控制、监控与审计等功能,满足不同网络间文件数据、流数据、数据库数据、请求服务数据的安全、高效传输需求。     

Joint throughput and transmission range optimization for triple-hop networks with cognitive relay

The optimization of the network throughput and transmission range is one of the most important issues in cognitive relay networks (CRNs). Existing research has focused on the dual-hop network, which cannot be extended to a triple-hop network due to its shortcomings, including the limited transmission range and one-way communication. In this paper, a novel, triple-hop relay scheme is proposed to implement time-division duplex (TDD) transmission among secondary users (SUs) in a three-phase transmission. Moreover, a superposition coding (SC) method is adopted for handling two-receiver cases in triple-hop networks with a cognitive relay. We studied a joint optimization of time and power allocation in all three phases, which is formulated as a nonlinear and concave problem. Both analytical and numerical results show that the proposed scheme is able to improve the throughput of SUs, and enlarge the transmission range of primary users (PUs) without increasing the number of hops.     

卫星单向广播链路IP数据传输技术

针对卫星单向广播链路的特点,论述了传输控制协议/网际互联协议(TCP/IP)数据在卫星单向广播链路上的传输方式。基于典型的网络组网结构,分析了链路层和网络层协议在单向链路上的应用方式,最后提出了一种改进方案,解决了协议无关组播(PIM)、地址解析协议(ARP)、逆向路径转发检查(RPF)等协议和过程在单向链路上的应用和部署难题,实现了卫星单向广播链路IP数据的传输。     

一种基于变异"生产者--消费者"模型提高广播效率的方法

提出了一种解决变异的“生产者—消费者”问题的方法，并建立适当的模型，将它应用于网络中的数据广播，以获得较好的性能。该方法的提出是基于解决某公司打印计价电子科SM-X系列软件传输速度慢、效率低下而提出的；旨在提高类似星型拓扑结构网络中的数据传输效率。实践表明该方法使数据的广播效率得到了较大的提高，且已投入实际应用。