基于USB的跨网段数据安全共享方法研究与应用

摘要

目前，国内多数政府机关和军队的涉密网都在进行物理隔绝，除此之外还有许多重要机构(如金融、电力、电信、医疗、交通等)的网络都对物理隔绝有越来越多的需求。但是，网络隔绝使内外网之间无法进行信息交流，形成“信息孤岛”，阻碍了“电子政务”和行业信息化的发展。如何使信任网络与不可信网络之间的安全隔离，又能实现网络信息的可靠交流，是目前网络快速发展过程中迫切需要解决的问题。 本文首先对网络攻击手段进行了讨论，并对相关研究的国内外发展状况进行了综述。在对USB接口技术进行深入探讨的基础上，提出了采用USB接口技术规避网络攻击风险进行跨网段数据交换的方法，并结合SMG数字化网络新闻共享平台的构建，提出了自动化的跨网段数据交换的解决方案。 结合USB接口技术，本文随后提出了数据通过USB线缆而非以太线缆进行传输的方法，给出了面向主机-主机数据传输的策略，既实现了内外网的安全隔离，又实现了内外网的数据交换，从本质上规避以太网系统固有的协议安全风险，对传媒行业数据的高安全有着非常重要的意义。 最后，在上述研究的基础上，本文提出并实现了SMG数字化网络新闻共享平台中的重要的数据共享平台--基于USB的数据共享交换系统，满足了新闻中心对内外网数据交换的要求，确保了新闻中心在数据双网交换中的实时、可靠、方便和安全，该系统己通过了上海市安全评测单位专家的安全评测。

目录

文摘

英文文摘

声明

第一章绪论

1.1 课题来源

1.2 问题的提出

1.3 国内外的现状

1.3.1防火墙技术

1.3.2防火墙存在的问题

1.3.3解决问题的方法

1.4 本文的主要工作

第二章媒体网络系统的安全性分析与策略

2.1 网络攻击手段

2.2 网络攻击的种类

2.3 媒体网络系统的安全策略

第三章系统构架

3.1 系统总体构架

3.2 基于USB的数据共享交换

3.3 网络共享平台的建立

3.4 数据共享区主要功能

第四章媒体数据的USB安全传送方法

4.1 USB接口概述

4.2 USB接口传输类型

4.3 USB接口通信协议

4.4 USB设备的控制方法

4.5 主机间数据交换方法

第五章共享系统平台的实现

5.1 USB数据传输线

5.2 驱动开发平台

5.3 USB基本访问模块的建立

5.4 文件传输协议的制定

5.5通讯调度

5.6 USB双机同步系统

第六章总结与展望

6.1工作总结

6.2研究展望

参考文献

作者在攻读硕士学位期间公开发表的论文

作者在攻读硕士学位期间所参加的项目及成果

致 谢