1、隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)和信息技術(shù)的應(yīng)用也越來越普及，從傳統(tǒng)的小型的應(yīng)用，到現(xiàn)在大型的、關(guān)鍵業(yè)務(wù)的系統(tǒng)如電子商務(wù)、電子政務(wù)等，內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間需要交換的數(shù)據(jù)越來越多。傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)，只能對內(nèi)部網(wǎng)絡(luò)提供有限的防護；而通過介質(zhì)拷貝不僅無法保證數(shù)據(jù)傳遞的效率，更缺乏對數(shù)據(jù)嚴格的安全審查，極易導致攻擊代碼的流入和敏感信息的泄漏。 在此背景下，研究在網(wǎng)絡(luò)隔離的情況下實現(xiàn)數(shù)據(jù)交換的安全性和實時性成為國內(nèi)外討論的熱點問題。本論文針

2、對以上問題結(jié)合網(wǎng)絡(luò)隔離與安全交換系統(tǒng)的基本功能需求，設(shè)計并實現(xiàn)了基于多層縱深網(wǎng)絡(luò)安全隔離體系結(jié)構(gòu)的原型系統(tǒng)。完成的主要工作包括： 1)在研究網(wǎng)絡(luò)安全的現(xiàn)狀和多種網(wǎng)絡(luò)安全防護技術(shù)的基礎(chǔ)上，對網(wǎng)絡(luò)隔離與安全交換的工作原理進行了分析，并分析了網(wǎng)絡(luò)隔離與安全交換技術(shù)用來保護網(wǎng)絡(luò)關(guān)鍵業(yè)務(wù)和敏感數(shù)據(jù)所具有的優(yōu)勢。 2)設(shè)計了多層縱深網(wǎng)絡(luò)安全隔離體系結(jié)構(gòu)，避免了內(nèi)/外網(wǎng)絡(luò)之間鏈路的直接連接，從而有效實現(xiàn)了內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的安全隔離。