网络终端物理隔离卡的设计与实现

论文摘要

Internet的飞速发展极大促进了信息的交流和资源的共享。在充分共享资源的同时,如何有效地防止网络终端设备信息的泄露,是信息安全领域的一项重要课题。针对目前网络信息的安全现状和发展趋势,本文提出了“深度防御”的安全策略。该策略在攻击者和被攻击者的信息资源之间建立多层屏障,阻止了攻击者对网络终端设备重要信息资源的侦察和窃取,具有区域性、多层次性和主动性的防御特点。 本文概述了基于“深度防御”策略的网络终端设备信息防泄漏系统,详细介绍了该系统的重要组成部分“物理隔离子系统”的两个实现方案——硬隔离方案和软隔离方案。物理隔离子系统本着节约成本、易于扩展的设计原则,从物理连接和物理存储两个方面实现内外网的物理隔离。在其控制下,网络终端计算机能分时地使用内外网,保证了内网数据文件的安全性。该子系统具有兼容性强、控制简便、配置灵活、成本低廉等诸多优点,在反信息窃取领域具有良好的应用前景。

论文目录

• 目录
• 摘要
• Abstract
• 第一章 导论
• §1.1 研究背景和内容
• §1.2 信息窃取和防护技术
• §1.3 “深度防御”策略
• §1.4 本章小结
• 第二章 网络终端设备信息防泄漏系统概述
• §2.1 系统组成
• §2.2 物理隔离技术现状
• §2.3 物理隔离子系统的设计思路
• §2.4 本章小结
• 第三章 硬隔离的设计与实现
• §3.1 硬隔离原理
• §3.1.1 硬隔离实现基础——PCI总线简介
• §3.1.2 网络隔离
• §3.1.3 双硬盘隔离
• §3.2 双硬盘安全隔离卡的硬件设计
• §3.2.1 安全隔离卡硬件组成
• §3.2.2 PCI接口芯片
• §3.2.3 本地总线电路
• §3.3 控制程序设计
• §3.3.1 扩展ROM技术
• §3.3.2 控制程序的流程与实现
• §3.4 本章小结
• 第四章 软隔离的设计与实现
• §4.1 软隔离原理
• §4.2 软隔离实现
• §4.2.1 软隔离与硬隔离实现的异同点
• §4.2.2 单硬盘安全隔离卡控制程序设计
• §4.2.3 软隔离的功能扩展
• §4.3 本章小结
• 第五章 物理隔离子系统性能分析
• §5.1 应用环境
• §5.2 安全性分析
• §5.3 本章小结
• 第六章 结束语
• 致谢
• 参考文献