资料下载
×
基于ARM的网络隔离器的设计
消耗积分:5 |
格式:rar |
大小:132 |
2009-08-24
无人岛
分享资料个
简单介绍了物理隔离及物理隔离技术。构建了一个基于ARM 的网络隔离器设计方案。
本方案使用双端口RAM 通过双通道实时开关技术连接内网和外网，将内外网的双向数据传输转换为两个单向数据传输，从硬件和软件上保证了内外网的安全隔离。
关键词：ARM 物理隔离双端口RAM 网络隔离器 Linux
Internet的迅猛发展是信息共享的程度进一步提高，因而信息安全的问题也日益突出，
这是唯一的解决方法只能是主动解决信息安全和网络安全问题[1]。目前国内外采用最多的、最普遍的网络安全措施是使用防火墙类软件。但是防火墙类软件本身存在两大先天缺陷：其一是防火墙隔离的网络还是基于TCP/IP协议来进行信息交换的，而TCP/IP 协议存在漏洞，它无法防止协议本身的漏洞；其二是防火墙的运行离不开操作系统，操作系统和防火墙软件都存在漏洞，因而不能阻止由这些漏洞而引起的网络安全问题[2]。因此，开发相应的应用系统是必要的。本文在对已有的防火墙技术及物理隔离技术进行分析的基础上，提出了一个基于ARM的双主板物理隔离技术设计方案，既能满足实时数据的传输，又有很好的安全性能。
本方案使用双端口RAM 通过双通道实时开关技术连接内网和外网，将内外网的双向数据传输转换为两个单向数据传输，从硬件和软件上保证了内外网的安全隔离。
关键词：ARM 物理隔离双端口RAM 网络隔离器 Linux
Internet的迅猛发展是信息共享的程度进一步提高，因而信息安全的问题也日益突出，
这是唯一的解决方法只能是主动解决信息安全和网络安全问题[1]。目前国内外采用最多的、最普遍的网络安全措施是使用防火墙类软件。但是防火墙类软件本身存在两大先天缺陷：其一是防火墙隔离的网络还是基于TCP/IP协议来进行信息交换的，而TCP/IP 协议存在漏洞，它无法防止协议本身的漏洞；其二是防火墙的运行离不开操作系统，操作系统和防火墙软件都存在漏洞，因而不能阻止由这些漏洞而引起的网络安全问题[2]。因此，开发相应的应用系统是必要的。本文在对已有的防火墙技术及物理隔离技术进行分析的基础上，提出了一个基于ARM的双主板物理隔离技术设计方案，既能满足实时数据的传输，又有很好的安全性能。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
