论文部分内容阅读
随着国际互联网的广泛应用,网络安全正越来越受到人们的重视。众所周知,对于某些重要部门,如:政府、军队、公安、能源、金融等,由网络安全所引发的问题会导致严重的政治和经济损失。正是基于这种现实,产生了各种网络安全问题解决方案,其中包括网络隔离技术。
本课题研究的是基于端设备网络隔离技术。全部设计遵循公安部颁布的“端设备隔离部件安全技术要求”,最终研制成功“PC单硬盘网络隔离器”。本隔离器实现了PC机单硬盘条件下的内、外网隔离,使一台机器不能同时接入内网和外网,充分保护了内网数据安全。
“PC单硬盘网络隔离器”由一块隔离卡和其它附件组成。其中隔离卡采用ATMEL公司先进的AT90S8515单片机作为系统的CPU,AT29C010A、RTL8139C、AT93C46等芯片作为辅助部分,隔离卡通过PCI总线与计算机硬盘相连。
隔离器的设计充分利用了芯片的可编程、可擦写特性,采用硬件和软件相结合的方式,对硬盘数据信号线、网线、电话连接线及电源实施有效控制。课题设计并实现了单硬盘隔离、电磁泄露失密防护、内存残存信息失密防护、病毒引入防护、CMOS和BIOS内容多重校验,确保了内网数据安全。
该隔离器已经通过“公安部计算机信息系统安全产品质量监督检验中心”的检测并取得相关产品证书,可用于任何计算机终端的网络隔离。