近年来,局域网、万维网等之间网络信息共享传输越来越普遍,很多安全性要求特别高或涉密信息系统,也希望通过网络传输提高生产效率,结束过去的拷贝时代。然而,因大多数企事业单位的网络大都由非涉密网络和涉密网络两种网络构成,两个网络之间难免出现信息传输,信息保密问题也引起相关部门的注意。因此,网络技术在为生产生活带来便利的同时,也对企业如何避免造成安全损失提出了又一极大的问题。由于国家对涉密网络保密要求不断提高,使涉密计算机连接互联网的安全成为一个亟待解决的重要课题。涉密网与非涉密网之间实现完全的物理隔离,已成为国家乃至民生迫切希望解决的问题。本课题以作者所在实习单位的一个边界通信隔离网关项目为基础展开研究,用于解决当前离线拷贝传输效率低,网络传输方式安全低、效率差、成本高等问题。从单向隔离硬件处理方案确定,提出采用基于ARM架构Cortex A8内核的AM3354处理器作为控制核心,开发Linux操作系统下的单向数据过滤系统,其次本文主要从单向隔离网闸的软件设计方向入手,对设计的系统进行详细阐述。单向隔离网闸的数据过滤系统软件设计采用Linux的socket网络编程和多进程技术开发编写,该系统以基于TCP/IP协议的网络共享方式CIFS协议实现数据信息传输。最后,在数据过滤系统的软件设计基础上,描述了具体的应用实现。经过现场安装与调试,初步实现课题项目预计成果。