基于ARM的網(wǎng)絡(luò)隔離器的設(shè)計

簡單介紹了物理隔離及物理隔離技術(shù)。構(gòu)建了一個基于ARM 的網(wǎng)絡(luò)隔離器設(shè)計方案。
本方案使用雙端口RAM 通過雙通道實時開關(guān)技術(shù)連接內(nèi)網(wǎng)和外網(wǎng)，將內(nèi)外網(wǎng)的雙向數(shù)據(jù)傳輸轉(zhuǎn)換為兩個單向數(shù)據(jù)傳輸，從硬件和軟件上保證了內(nèi)外網(wǎng)的安全隔離。
關(guān)鍵詞：ARM 物理隔離雙端口RAM 網(wǎng)絡(luò)隔離器 Linux
Internet的迅猛發(fā)展是信息共享的程度進一步提高，因而信息安全的問題也日益突出，
這是唯一的解決方法只能是主動解決信息安全和網(wǎng)絡(luò)安全問題[1]。目前國內(nèi)外采用最多的、最普遍的網(wǎng)絡(luò)安全措施是使用防火墻類軟件。但是防火墻類軟件本身存在兩大先天缺陷：其一是防火墻隔離的網(wǎng)絡(luò)還是基于TCP/IP協(xié)議來進行信息交換的，而TCP/IP 協(xié)議存在漏洞，它無法防止協(xié)議本身的漏洞；其二是防火墻的運行離不開操作系統(tǒng)，操作系統(tǒng)和防火墻軟件都存在漏洞，因而不能阻止由這些漏洞而引起的網(wǎng)絡(luò)安全問題[2]。因此，開發(fā)相應(yīng)的應(yīng)用系統(tǒng)是必要的。本文在對已有的防火墻技術(shù)及物理隔離技術(shù)進行分析的基礎(chǔ)上，提出了一個基于ARM的雙主板物理隔離技術(shù)設(shè)計方案，既能滿足實時數(shù)據(jù)的傳輸，又有很好的安全性能。