基于光纤的数据单向传输系统设计与实现
- 格式：pdf
- 大小：249.47 KB
- 文档页数：3
王海 洋 ，孟凡 勇
（． １北京 鼎普 科技有 限公 司，北京 １０８ ；２ 中国科 学 院过程 工程研 究所 ，北 京 １０９ ） ００４ ． ０１０
摘 要 ：该 文针 对在 网络 的不 同安 全域 之 间进 行 文件 传输 时数 据 只能 由低 密级 网络 向 高密级 网络 传输 的要 求 ，设计 了一款 基 于光 的单 向传 输 原理 的数 据 单 向传 输 系统 ，解 决 了利 用通 用移 动存 储介 质将 非 涉 密 网络 中的 数据 导 入 涉 密计 算机 、 同时 防止 涉密计 算 机 中的信 息通过 通 用移 动存 储设 备 泄露 的 问题 。在硬 件
上设计上 ，由光单向传输特性保证数据单向传输 ；同时配合传输协议，通过 限制和控制各节点带宽，保证
数 据传 输效 率和 准确 性 。
关 键词 ：光纤 ；单向传 输 ；安 全导入
中图分类号 ：Ｔ ３３ ８ 文献标识码 ： 文章编号 ：１ ７— １２（ ０ １ ０ — １ ７ ０ Ｐ ９． ０ Ａ ６ １ １２ ２ １ ） ９ ００ — ３
Ｗ ＡＮＧ ｉ ａ ｇ ， Ｅ Ｈａ— ｎ Ｍ ＮＧ ａ — ｏ ｇ ｙ Ｆ ｎｙ ｎ
（ ．ｅ ｉ ｉ ｏ ｕ Ｔ ｃ ｎ ｌ ｙ ｔ ， ０ ０ ４ Ｃ ｉ ， １ ｉｎ ｐ ｃ ｓ ｅｈ ｏｏ Ｌｄ １０ ８ ， ｈｎ ＂ Ｂ ｊ ｇＴ ｆ ｇ ． ａ
２ Ｉｓｔｔｏ Ｐｏｅｓ ｎ ｉ ｅｉ ｈ ｅｅ ｅｄｍ Ｓｉ ｃｓ１０ ９， ｈ ａ ．ｎｔｕ ｒｃｓＥ ｇｎ ｒ ｇ Ｃ ｉ ｓ Ａ ａｅ ｙｏ ｃ ｎｅ， ０ １０Ｃ ｉ ） ｉ ｅｆ ｅ ｎ ｎ ｆ ｅ ｎ
机 和涉 密计 算机之 间的交叉使用而导致 的泄密事件 ， 国家信息安全构成 了 大的威胁 。同时，国内外 网站、论坛、电子期刊等 对 极 新媒体 具有信息量巨大 的优点 ，涉密计算机 或涉密网络存 在利用这些资源的需求。传统 的办法是 通过刻录光 盘来实现不同密级
的网络之间信息 的拷贝，拷 贝后的光 盘进行销毁处理 ，这种方法虽然保证了安全性 ，但是造成了大量的人力和物力 的浪费 ［ ］ １ｏ － ２ 本文设 计了一款基于单 模光纤 的数据单 向传输系统 ，解 决了利用通用移动存储介质将非涉密 网络 中的数据导入涉密计算机 、 同时防止涉密计算 机中的信息通 过通用移动存储设备泄露的问题 。
Ａ ｂｓｒ ｔ ｔ ａｃ ：Ｄｕｒｎｇ ｔ ｒ ｃ ｓ ｌ ｒ ｎｓｅ ｒｎｇ ｂｅｗ ｅ ｎ ｄｉｆ ｒ ｎ ｅ ｕｒｔ ｍ ａｎｓ ｉ ｈｅ ｐ ｏ ｅ ｓｏｆｆ ｅ ｔａ ｆ ｒｉ ｔ ｅ ｆｅ ｅ ｔｓ ｃ ｉｙ ｄｏ ｉ ，ｄａａ ｈａ ｏ ｂｅ ｉ ｔ ｖｅ ｔ
第２次 国 算 安 学 交 会 Ｉ 》 ／２ １ ｏ ６ 全 计 机 全 术 流 垦 ０年第 ９ １ 期
一 ｄ ｉ １ ．９ ９ ｊ ｓ ６ １１ ２ ０ １ ９０ ３ ｏ ： ０ ３ ６ ／ｉ ｎ１ ７ －１ ２ ２ １ ３ ｓ ０
基 于 光 纤 的数据 单 向传输 系统设 计与实现
ｔ ｅ ｏ ｅ ｗａ ａ ａｔａ ｓ ｓ ｉｎ ｉ ａ ｈ ｅ ｅ ａ ｅ ｎ ｔ ｅ ｌ ｈ ｒｎ ｍｉｓ ｎ ｐ ｏ ｅ ｔ ． ｈ ｆ ｃｅ ｃ ｎ ｃ ｕ ａ ｙ ｈ ｎ — ｙ ｄ ｔ ｎ ｍｉ ｏ ｓ ｃ ｉｖ ｄ ｂ ｓ ｄ ｏ ｈ ｇ ｔｔ ｓ ｓ ｉ ｒ ｐ ｒ Ｔ ｅｅ ｉｎ ｙ ａ ｄ ａ ｃ ｒ ｃ ｒ ｓ ｉ ａ ｏ ｙ ｉ ｏ ａａ ｔ ｎ ｍｉ ｉ ｎ ｉ ｇ ａ ａ ｔ ｅ ｙ ｌ ｔ ｇ ａ ｄ ｃ ｎ ｒ ｌ ｎ ｈ ａ ｄ ｄｈ ｗｉ ｅｕ ｉ ｚ ｔ ｎ ｏ ｅ ｉ ｌ ｅ ｆ ｔ ａ ｓ ｓ ｏ ｕ ｒ ｎ ｅ ｄ ｂ ｉ ｉ ｎ ｏ ｔ ｌ ｇ ｔｅ ｂ ｎ ｗｉ ｔ ｔ ｔ ｔ ｉａ ｉ ｆｓ ｃ ａｉ ｄ ｄ ｒ ｓ ｓ ｍｉ ｎ ｏ ｉ ｈｈ ｌ ｏ ｐ ｚ
ｔａ ｍ ｉｓｏ ｙ ｔｍ ａ ｅ ｎ ｐ ｉａ ｂｒ ａ ｓｇ ｄｔ ｏｌｅ ｔ ｒ ｂｌｍ ｆｉｆ ｒ ａｉｎ ｅ ｋａ ａｇｅ ｒ ｌ ｒ ｎｓ ｓ ｉｎ ｓ ｓｅ ｂ ｓ ｄ ｏ ｏ ｔｃ ｌｆ ｅｗ ｓｄｅ ｉｎｅ ｏ ｓ ｖ ｈｅｐ ｏ ｅ ｏ ｎ ｏ ｍ ｔｏ ｌａ ｇｅｖｉ ｎｅａ ｉ ｒ ｍ ｏ ａ ｌ ｔｒ ｇ ｅ ｉｅｄ ｉ ｈ ｒ ｅ ｓｏ ｐ ｒｉ ａａｉ ｏｔ ｅｃａ ｓｆｅ ｃ ｅ ｖ ｂｅｓｏ ａ ｅｄ ｖ ｃ ｕｒｎｇｔｅｐ ｏｃ ｓ ｆｉ ｏ ｔｎｇｄ ｔ ｈ ｌｓ ｉ ｄ ｏｍｐｕｅ ． ｅｈ ｒ ｗ ａｅｄ ｓｇ ｍ ｎｔ ｉ ｔｒ Ｏｎｔ ａｄ ｒ ｅ ｉ ｎ， ｈ
ｒｎ ｍ ｓ ｉｎｐｒ ｔ ｏ． ｔａ ｓ ｉｓｏ ｏｏｃ １
Ｋｅ ｒ ｓ ｏ ｔ ａ ｂ ｅ ｏ ｅ ｗａ ａ ｓ ｓ ｉｎ ｓ ｃ ｒ ｏ ｔ ｙ ｗｏ ｄ ： ｐ ｉ ｌ ｒ ； ｎ — ｙｔ ｃ ｆ ｉ ｒ ｍｉ ｏ ； ｅ ｕ ｅｉ ｎ ｓ ｍｐ ｒ
பைடு நூலகம்
０引 言
移动存储 介质 由于其灵 活、方便 和容量大 的特点而得到普及使用 ，同时也带来了信息安全风险。移动存储 介质在非 涉密计算
Ｄ ｅ ｉ ｎ ａ ｄ ｍ ｐ ｅ ｅ ｔ ｔｏ ｆＯ ｎ － ａ ｔ ａ ｓ ｉ ｓｏ ｓｇ ｎ Ｉ ｌ ｍ ｎ ａ ｉ ｎ ｏ ｅ ｗ ｙ Ｄａ ａ Ｔｒ ｎ ｍ ｓ ｉ ｎ
Ｓｙ ｔ ｍ ｓ ｄ ｏ ｓｅ Ｂａ ｅ ｎ Ｏｐｔｃ ｌＦｉ ｅ ｉａ ｂｒ
ｔ ｎ ｍｉｅ ｒｍ ｈ ｗ ｖ ｌ ｅｕｉ ｅｗｏｋｔ ｅｈｇ ｅ ｅ ｎ ． ｏｍｅｔｔｉ ｅ ｕｒｍｅ ｔａｏ ｅｗａ ａａ ｒ ｓ ｔ ｄｆｏ ｔｅｌ ｌ ｅ ｃ ｒｔ ｎ ｔ ｒ ｏｔ ｉｈｌｖ ｌ ｅ Ｔ ｅ ｓｒｑ ｉ ａ ｔ ｏ ｅ ｓ ｙ ｈ ｏ ｈ ｅ ｎ， ｎ － ｙｄ ｔ
（． １北京 鼎普 科技有 限公 司，北京 １０８ ；２ 中国科 学 院过程 工程研 究所 ，北 京 １０９ ） ００４ ． ０１０
摘 要 ：该 文针 对在 网络 的不 同安 全域 之 间进 行 文件 传输 时数 据 只能 由低 密级 网络 向 高密级 网络 传输 的要 求 ，设计 了一款 基 于光 的单 向传 输 原理 的数 据 单 向传 输 系统 ，解 决 了利 用通 用移 动存 储介 质将 非 涉 密 网络 中的 数据 导 入 涉 密计 算机 、 同时 防止 涉密计 算 机 中的信 息通过 通 用移 动存 储设 备 泄露 的 问题 。在硬 件
上设计上 ，由光单向传输特性保证数据单向传输 ；同时配合传输协议，通过 限制和控制各节点带宽，保证
数 据传 输效 率和 准确 性 。
关 键词 ：光纤 ；单向传 输 ；安 全导入
中图分类号 ：Ｔ ３３ ８ 文献标识码 ： 文章编号 ：１ ７— １２（ ０ １ ０ — １ ７ ０ Ｐ ９． ０ Ａ ６ １ １２ ２ １ ） ９ ００ — ３
Ｗ ＡＮＧ ｉ ａ ｇ ， Ｅ Ｈａ— ｎ Ｍ ＮＧ ａ — ｏ ｇ ｙ Ｆ ｎｙ ｎ
（ ．ｅ ｉ ｉ ｏ ｕ Ｔ ｃ ｎ ｌ ｙ ｔ ， ０ ０ ４ Ｃ ｉ ， １ ｉｎ ｐ ｃ ｓ ｅｈ ｏｏ Ｌｄ １０ ８ ， ｈｎ ＂ Ｂ ｊ ｇＴ ｆ ｇ ． ａ
２ Ｉｓｔｔｏ Ｐｏｅｓ ｎ ｉ ｅｉ ｈ ｅｅ ｅｄｍ Ｓｉ ｃｓ１０ ９， ｈ ａ ．ｎｔｕ ｒｃｓＥ ｇｎ ｒ ｇ Ｃ ｉ ｓ Ａ ａｅ ｙｏ ｃ ｎｅ， ０ １０Ｃ ｉ ） ｉ ｅｆ ｅ ｎ ｎ ｆ ｅ ｎ
机 和涉 密计 算机之 间的交叉使用而导致 的泄密事件 ， 国家信息安全构成 了 大的威胁 。同时，国内外 网站、论坛、电子期刊等 对 极 新媒体 具有信息量巨大 的优点 ，涉密计算机 或涉密网络存 在利用这些资源的需求。传统 的办法是 通过刻录光 盘来实现不同密级
的网络之间信息 的拷贝，拷 贝后的光 盘进行销毁处理 ，这种方法虽然保证了安全性 ，但是造成了大量的人力和物力 的浪费 ［ ］ １ｏ － ２ 本文设 计了一款基于单 模光纤 的数据单 向传输系统 ，解 决了利用通用移动存储介质将非涉密 网络 中的数据导入涉密计算机 、 同时防止涉密计算 机中的信息通 过通用移动存储设备泄露的问题 。
Ａ ｂｓｒ ｔ ｔ ａｃ ：Ｄｕｒｎｇ ｔ ｒ ｃ ｓ ｌ ｒ ｎｓｅ ｒｎｇ ｂｅｗ ｅ ｎ ｄｉｆ ｒ ｎ ｅ ｕｒｔ ｍ ａｎｓ ｉ ｈｅ ｐ ｏ ｅ ｓｏｆｆ ｅ ｔａ ｆ ｒｉ ｔ ｅ ｆｅ ｅ ｔｓ ｃ ｉｙ ｄｏ ｉ ，ｄａａ ｈａ ｏ ｂｅ ｉ ｔ ｖｅ ｔ
第２次 国 算 安 学 交 会 Ｉ 》 ／２ １ ｏ ６ 全 计 机 全 术 流 垦 ０年第 ９ １ 期
一 ｄ ｉ １ ．９ ９ ｊ ｓ ６ １１ ２ ０ １ ９０ ３ ｏ ： ０ ３ ６ ／ｉ ｎ１ ７ －１ ２ ２ １ ３ ｓ ０
基 于 光 纤 的数据 单 向传输 系统设 计与实现
ｔ ｅ ｏ ｅ ｗａ ａ ａｔａ ｓ ｓ ｉｎ ｉ ａ ｈ ｅ ｅ ａ ｅ ｎ ｔ ｅ ｌ ｈ ｒｎ ｍｉｓ ｎ ｐ ｏ ｅ ｔ ． ｈ ｆ ｃｅ ｃ ｎ ｃ ｕ ａ ｙ ｈ ｎ — ｙ ｄ ｔ ｎ ｍｉ ｏ ｓ ｃ ｉｖ ｄ ｂ ｓ ｄ ｏ ｈ ｇ ｔｔ ｓ ｓ ｉ ｒ ｐ ｒ Ｔ ｅｅ ｉｎ ｙ ａ ｄ ａ ｃ ｒ ｃ ｒ ｓ ｉ ａ ｏ ｙ ｉ ｏ ａａ ｔ ｎ ｍｉ ｉ ｎ ｉ ｇ ａ ａ ｔ ｅ ｙ ｌ ｔ ｇ ａ ｄ ｃ ｎ ｒ ｌ ｎ ｈ ａ ｄ ｄｈ ｗｉ ｅｕ ｉ ｚ ｔ ｎ ｏ ｅ ｉ ｌ ｅ ｆ ｔ ａ ｓ ｓ ｏ ｕ ｒ ｎ ｅ ｄ ｂ ｉ ｉ ｎ ｏ ｔ ｌ ｇ ｔｅ ｂ ｎ ｗｉ ｔ ｔ ｔ ｔ ｉａ ｉ ｆｓ ｃ ａｉ ｄ ｄ ｒ ｓ ｓ ｍｉ ｎ ｏ ｉ ｈｈ ｌ ｏ ｐ ｚ
ｔａ ｍ ｉｓｏ ｙ ｔｍ ａ ｅ ｎ ｐ ｉａ ｂｒ ａ ｓｇ ｄｔ ｏｌｅ ｔ ｒ ｂｌｍ ｆｉｆ ｒ ａｉｎ ｅ ｋａ ａｇｅ ｒ ｌ ｒ ｎｓ ｓ ｉｎ ｓ ｓｅ ｂ ｓ ｄ ｏ ｏ ｔｃ ｌｆ ｅｗ ｓｄｅ ｉｎｅ ｏ ｓ ｖ ｈｅｐ ｏ ｅ ｏ ｎ ｏ ｍ ｔｏ ｌａ ｇｅｖｉ ｎｅａ ｉ ｒ ｍ ｏ ａ ｌ ｔｒ ｇ ｅ ｉｅｄ ｉ ｈ ｒ ｅ ｓｏ ｐ ｒｉ ａａｉ ｏｔ ｅｃａ ｓｆｅ ｃ ｅ ｖ ｂｅｓｏ ａ ｅｄ ｖ ｃ ｕｒｎｇｔｅｐ ｏｃ ｓ ｆｉ ｏ ｔｎｇｄ ｔ ｈ ｌｓ ｉ ｄ ｏｍｐｕｅ ． ｅｈ ｒ ｗ ａｅｄ ｓｇ ｍ ｎｔ ｉ ｔｒ Ｏｎｔ ａｄ ｒ ｅ ｉ ｎ， ｈ
ｒｎ ｍ ｓ ｉｎｐｒ ｔ ｏ． ｔａ ｓ ｉｓｏ ｏｏｃ １
Ｋｅ ｒ ｓ ｏ ｔ ａ ｂ ｅ ｏ ｅ ｗａ ａ ｓ ｓ ｉｎ ｓ ｃ ｒ ｏ ｔ ｙ ｗｏ ｄ ： ｐ ｉ ｌ ｒ ； ｎ — ｙｔ ｃ ｆ ｉ ｒ ｍｉ ｏ ； ｅ ｕ ｅｉ ｎ ｓ ｍｐ ｒ
பைடு நூலகம்
０引 言
移动存储 介质 由于其灵 活、方便 和容量大 的特点而得到普及使用 ，同时也带来了信息安全风险。移动存储 介质在非 涉密计算
Ｄ ｅ ｉ ｎ ａ ｄ ｍ ｐ ｅ ｅ ｔ ｔｏ ｆＯ ｎ － ａ ｔ ａ ｓ ｉ ｓｏ ｓｇ ｎ Ｉ ｌ ｍ ｎ ａ ｉ ｎ ｏ ｅ ｗ ｙ Ｄａ ａ Ｔｒ ｎ ｍ ｓ ｉ ｎ
Ｓｙ ｔ ｍ ｓ ｄ ｏ ｓｅ Ｂａ ｅ ｎ Ｏｐｔｃ ｌＦｉ ｅ ｉａ ｂｒ
ｔ ｎ ｍｉｅ ｒｍ ｈ ｗ ｖ ｌ ｅｕｉ ｅｗｏｋｔ ｅｈｇ ｅ ｅ ｎ ． ｏｍｅｔｔｉ ｅ ｕｒｍｅ ｔａｏ ｅｗａ ａａ ｒ ｓ ｔ ｄｆｏ ｔｅｌ ｌ ｅ ｃ ｒｔ ｎ ｔ ｒ ｏｔ ｉｈｌｖ ｌ ｅ Ｔ ｅ ｓｒｑ ｉ ａ ｔ ｏ ｅ ｓ ｙ ｈ ｏ ｈ ｅ ｎ， ｎ － ｙｄ ｔ
