信息网络安全
信息網絡安全
신식망락안전
NETINFO SECURITY
2014年
1期
34-37
,共4页
网络隔离%FIFO%虚拟机
網絡隔離%FIFO%虛擬機
망락격리%FIFO%허의궤
network isolation%FIFO%virtual machine
针对现有网络隔离技术中存在数据传输完整性不能保证、高密级网系统安全性有待提高等问题,文章提出一种基于双单向传输通道的网络隔离方案。该方案采用双FIFO存储器,将网络隔离与虚拟机机制结合起来,有效提高了数据传输速率,避免了存储操作时造成的数据丢失,提升了高密级网的安全性能。
針對現有網絡隔離技術中存在數據傳輸完整性不能保證、高密級網繫統安全性有待提高等問題,文章提齣一種基于雙單嚮傳輸通道的網絡隔離方案。該方案採用雙FIFO存儲器,將網絡隔離與虛擬機機製結閤起來,有效提高瞭數據傳輸速率,避免瞭存儲操作時造成的數據丟失,提升瞭高密級網的安全性能。
침대현유망락격리기술중존재수거전수완정성불능보증、고밀급망계통안전성유대제고등문제,문장제출일충기우쌍단향전수통도적망락격리방안。해방안채용쌍FIFO존저기,장망락격리여허의궤궤제결합기래,유효제고료수거전수속솔,피면료존저조작시조성적수거주실,제승료고밀급망적안전성능。
In view of the problem that existing network isolation technology can’t guarantee the data integrity and the security of the high level secret network system, this paper proposes a network isolation scheme based on double unidirectional transmission channnel, which uses the double FIFO memory, and combines the network isolation with the mechanism of the virtual machine. The scheme improves the speed of data transmission, avoides the problem of loss of data when the store operation occurs and improves the safety performance of the high level secret network.