基于光闸的单向传输特性的系统可靠性研究

摘要

许多涉密单位都采取物理隔离的方法,以达到对办公环境和涉密资料的保护。这种物理隔离指的是彻底断开,对涉密网络环境下的商业信息系统进行数据交换和其他业务需求产生了一定的影响,同时,能够进行信息交流的载体也有可能成为泄密的手段,因此涉密网络的安全问题依然存在。针对上述问题,文章利用光媒体和光传输装置的单向性特性,采用了光纤网络、分光机等器件,通过单向纤维作为传输媒介,在硬件水平上确保单向隔离,并在一定程度上建立了一个逻辑传输信道,从而避免了在传输过程中的泄漏。文章针对涉密网络的特点,提出一种专用的传送协议来实现信息的传递。私有传送协议能够管理和控制整个传送过程,中断所有的TCP连接,并使用此协议对文件进行封装、分析。所有的网络资料都要以千兆光纤网卡为基础,通过单向光闸传输控制系统,将Libpcap技术和PF_RING技术相结合,实现高速数据包捕捉,从而完成系统的文件同步和数据库同步性能。