网络安全隔离与数据迁移平台的设计与实现

来源 :重庆邮电大学 | 被引量 : 0次 | 上传用户:blademan_0617
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络的发展和普及为人们的工作和生活提供了很多便利,但同时也带来了更多的安全隐患。如网络攻击方式和手段不断更新,网络攻击事件层出不穷,攻击目的越来越趋于商业化,政府机关首当其冲地成了最大的受害者。目前,现有的“安全网关”或“安全网闸”等相关产品虽然已有所应用,但由于其高昂的价格,特别是不能很好的满足一些特殊的应用环境要求而受到用户的诸多置疑,对网络安全隔离与数据迁移平台进行研究的目的就是为了实现物理隔离的两个网络间,数据从一个网络高效、快捷、安全地被迁移到另一个网络,试图解决目前人工数据摆渡的繁琐和大数据转移的困难。 本论文首先介绍了隔离技术发展现状,并对国内外典型产品进行了简要的介绍,对本课题——网络安全隔离与数据迁移平台进行了系统的分析,对其需求分析、安全目标、功能要求进行了概述。其次,对迁移平台总体方案和硬件设计进行了深入的分析。迁移平台硬件部分主要包括内、外预处理模块和数据迁移模块三部分,主要对数据迁移模块即迁移卡的设计进行了详细介绍。与传统的基于 SCSI 和空气开关的方案相比,采用FPGA 安全芯片设计降低了硬件成本和复杂度,提高了系统可靠性和传输效率。再次,论述了迁移平台的软件设计及实现。软件部分由迁移服务程序模块、硬件驱动程序模块和配置管理模块构成,主要从迁移服务程序和配置管理模块的设计和实现的角度进行了详细的介绍。迁移服务程序模块提供私有文件迁移协议对数据进行迁移、文件监控服务以及对 TCP/IP 协议剥离等功能。配置管理模块主要负责日志管理、安全访问策略的设定以及根据用户需求自定义的策略等。最后介绍的是迁移平台功能测试和性能测试,并根据性能测试的结果对迁移平台性能进行了分析,且对未来的工作进行了展望。
其他文献
无线局域网(Wireless Local-Area Network,WLAN)技术产生于计算机网络与无线通信技术的结合,它具有快捷高效、组网灵活等技术特点。如何将这一技术引入到企业级应用当中,并同
电子商务的飞速发展为服装的销售带来了巨大的商业价值,利用计算机视觉等技术手段对服装图像进行分析和处理有其实际意义。对服装图像的分析主要包括对图像中服装区域的分割
通信环境的改变特别是在无线信道中人为噪声成为主要噪声源之后,如何利用人为噪声的相关性来提高信噪比,逐渐引起了人们的重视。反相对称法的基本原理正是利用带限噪声及其数字
超宽带(UWB)通信系统通过占用极宽的带宽,从而能够达到极高的传输速率,是下一代无线通信的关键技术之一。它具有传输速率高、功耗低、成本低廉等优点,特别适合于短距离无线通信,
传统的电路仿真方式分为两种:模拟和数字。二者有着各自完全不同的仿真算法和信号描述。模拟仿真器通过解系统方程组的方式进行仿真,处理的是连续量;而数字仿真器通过事件驱
分层调制作为移动电视系统的重要技术之一,是一种特殊的多进制线性调制方式。它非常适合应用于在同一调制符号中同时承载多路比特的情况,并能够满足各路数据比特的误码率要求。
目的分析不同胎龄早产儿的高危因素,并探讨其与听力损失程度的关系。方法选取早产儿442例列为观察组,同期104例健康新生儿为对照组。对所有纳入对象行听力检查,并对其影响因
目的探讨双向封闭式顺行灌肠法在左半结肠梗阻术中Ⅰ期吻合的临床价值,从而减少临床并发症的发生。方法35例左半结肠癌性梗阻行左半结肠切除术患者随机分为观察组18例与对照
目的观察异位妊娠患者采用腹腔镜手术进行治疗对其生育结局的影响。方法 74例异位妊娠患者作为临床研究对象,将其随机分为研究组和对照组,其中对照组34例患者采用传统开放手
本论文详细介绍一种基于ARM内核处理器和USB-Host主机的化学发光检测系统。本化学发光系统成功实现了系统检测数据的采集、人机交互、批量数据的保存,融合操作系统μC/OS-Ⅱ对