基于硬件分区和IP报文还原的网络隔离与信息交换  

Network Isolation and Switching Based on Hardware Region Division and IP Packet Reintegration

作　　者：田新广[1] 邱志明[1] 孙春来[2] 李文法[2] 段洣毅[2] 

机构地区：[1]海军装备研究院博士后工作站,北京100073 [2]北京交通大学计算技术研究所

出　　处：《计算机科学》2008年第2期81-83,95,共4页Computer Science

基　　金：国家“九七三”重点基础研究发展规划项目(2004CB318109);国家“八六三”高技术研究发展计划项目(863-307-7-5);国家242信息安全计划项目(2005C39)

摘　　要：网络隔离技术是目前网络安全领域研究的热点内容。针对多网接入应用环境下的安全隔离需求,本文设计了一种网络安全隔离与信息交换系统,采用基于硬件分区的网络隔离技术和基于IP报文还原的内容深度处理技术,实现了多个外部网络接入一个内部网络时外网间的安全隔离和内外网间的安全通信。本文设计的系统已应用于实际网络环境,表现出良好的安全性能。Network isolation has been an active research topic in the field of network securky for many years. The design scheme of a network isolation and switching system is presented in this paper, which is applicable to the safety connection of one internal network with multiple external networks. The system employs hardware region division technique to realize the isolation of multiple external networks, and adopts IP packet reintegration technique to perform the safe packet switching between internal and external networks. The application of the system in practical network connections shows that it can achieve high security performance.

关 键 词：网络隔离 硬件分区 报文还原 信息交换 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TQ113.247[自动化与计算机技术—计算机科学与技术]