内外网物理隔离的U盘摆渡机安全转发设计

发布时间：2024-02-02 19:19

　　本文研究了物理隔离环境下数据安全转发问题,提出了一个基于存储转发的数据交换实现方案,详细介绍了基于嵌入式Linux下物理隔离的隔离原理以及控制程序的设计。该方案采用物理隔离技术、加解密技术、网络传输技术实现对传输数据的实时、全程、无缝监控和传输,为内网的安全提供一种全新的技术管控手段,确保了数据交换的安全性。

【文章页数】：3 页

【部分图文】：

图1U盘摆渡机工作原理示意图

物理隔离的思路来自于要将某外网的数据通过U盘摆渡机拷贝到特定的台式计算机(也可以把这个过程称作“数据摆渡”),同时还要保证传输过程中数据的安全性,最大程度地防止网络攻击。而U盘摆渡机在这里就起到物理隔离的作用。U盘摆渡机工作原理示意图如图1所示。1.2U盘摆渡机实现方案

图2U盘摆渡机逻辑图

在本方案中,U盘摆渡机采用一片iMX27处理器,Linux操作系统负责对数据进行处理,同时控制系统物理隔离,以实现在同一时刻U盘摆渡机和内网有且仅有一个可以访问U盘。一片芯片的设计方案既减少了硬件的占用面积,同时也能保证硬件运行稳定。U盘摆渡机逻辑图如图2所示。根据逻辑图分析整体....

本文编号：3893031