基于嵌入式系统的隔离硬件设计
发布时间:2007/8/28 0:00:00 访问次数:468
来源：维普资讯网
1 引言
Internet的迅猛发展使信息共享的程度进一步提高，因而信息安全的问题也日益突出，这时唯一的解决方法只能是主动解决信息安全和网络安全问题。目前国内外采用最多的、最普遍的网络安全措施是使用防火墙类软件，但是防火墙类软件本身存在两大先天缺陷：其一是防火墙隔离的网络还是基于TCP/IP协议来进行信息交换的，而TCP/IP 协议存在漏洞，它无法防止协议本身的漏洞；其二是防火墙的运行离不开操作系统，操作系统和防火墙软件都存在漏洞，因而不能阻止由这些漏洞而引起的网络安全问题[1]。因此，开发相应的应用系统是必要的。本文在对已有的防火墙技术及物理隔离技术进行分析的基础上，提出了带缓冲区的双通道实时开关技术，通过该技术所设计出的网络隔离器能满足实时数据的传输，同时本文提出了一种物理隔离环境下数据安全转发的技术构思，该方案使得网络隔离器有很好的安全性能。
2 物理隔离技术原理
2.1 简介
物理隔离是指内部网络不得直接或间接地连接外部网络即互联网[2]。物理隔离技术通过中断内部网络与外部网络的连接，不支持TCP/IP 协议，不依赖于操作系
公网安备44030402000607
