抗隐蔽通道的网络隔离通信方案

摘要

随着网络技术的发展,广泛互联互通的异构网络间的信息交互越来越频繁.为有效保障信息跨网安全实时交换,提出了一种抗隐蔽通道的网络隔离通信方案(NICS,network isolation communication scheme).建立了NICS理论模型,基于信息论理论证明了该方案的正确性,并给出了具体的实施方案.安全特性分析表明,NICS可有效解决不同网络的通信协议均存在潜在的数据分组大小隐蔽通道与状态信息隐蔽通道的问题;在交互相同信息量的前提下,可实现与物理隔离等价的抗隐蔽通道的安全效果.