單向傳輸光閘設(shè)計(jì)與工作原理-資料下載頁(yè)
2025-08-03 01:14本頁(yè)面
【正文】 單向傳輸應(yīng)用，有效抵御基于常見(jiàn)協(xié)議的網(wǎng)絡(luò)攻擊。 數(shù)據(jù)封裝及傳輸單向傳輸系統(tǒng)為了保證數(shù)據(jù)完整、有序、高效的從外端傳輸?shù)絻?nèi)端，開(kāi)發(fā)了專業(yè)的數(shù)據(jù)封裝及傳輸模塊。數(shù)據(jù)封裝及傳輸模塊分為兩部分，一是應(yīng)用層數(shù)據(jù)封裝及傳輸；二是芯片級(jí)的數(shù)據(jù)封裝及傳輸。應(yīng)用層數(shù)據(jù)封裝及傳輸模塊將需要傳送的數(shù)據(jù)進(jìn)行分片處理，每次僅傳輸安全板可接受的數(shù)據(jù)大小（并通過(guò)流量監(jiān)視自動(dòng)調(diào)整分片大?。?。分片數(shù)據(jù)再使用高效壓縮算法進(jìn)行壓縮，提高傳輸吞吐量。壓縮數(shù)據(jù)再進(jìn)行簽名，保證傳輸數(shù)據(jù)完整性。簽名數(shù)據(jù)最后加上傳頭信息，保證內(nèi)端機(jī)接收到到數(shù)據(jù)后能成功的將分片信息重組為應(yīng)用數(shù)據(jù)。整個(gè)協(xié)議可以用下圖表示：圖 3 2 應(yīng)用層數(shù)據(jù)傳輸結(jié)構(gòu)YHFTMS系統(tǒng)包含自主研發(fā)的面向文件高速傳送的專用數(shù)據(jù)傳輸協(xié)議，該協(xié)議協(xié)議基于IP協(xié)議。外端機(jī)的光發(fā)送適配器驅(qū)動(dòng)可以保證除此協(xié)議外的任何協(xié)議報(bào)文，包括任何TCP或UDP協(xié)議報(bào)文都不能發(fā)出，內(nèi)端機(jī)的光接收終結(jié)器的驅(qū)動(dòng)可以保證除此協(xié)議外的任何協(xié)議報(bào)文都不能接收。因此，可以杜絕通過(guò)單向傳輸設(shè)備從外網(wǎng)向內(nèi)網(wǎng)發(fā)動(dòng)各種網(wǎng)絡(luò)攻擊的可能。YHFTMS系統(tǒng)的接收端處理過(guò)程為發(fā)送端處理過(guò)程的逆過(guò)程，主要過(guò)程為：分片接收；分片校驗(yàn)；分片解壓縮；分片重組，還原文件；文件完整性校驗(yàn)。 數(shù)據(jù)容錯(cuò)處理由于單向傳輸系統(tǒng)從硬件上屏蔽了任何信號(hào)的反饋，這樣就沒(méi)有握手機(jī)制來(lái)保證傳輸數(shù)據(jù)是否完整、可靠。為了減少在數(shù)據(jù)單向傳輸中的出錯(cuò)的概率，單向傳輸系統(tǒng)采用了多種技術(shù)進(jìn)行糾正及檢測(cè)，這主要包含以下方面：（1）基于RS算法的前向糾錯(cuò)機(jī)制。安全板通過(guò)將數(shù)據(jù)進(jìn)行RS編碼，在接收端使用RS編碼，不但能夠發(fā)現(xiàn)錯(cuò)誤碼元，而且能夠?qū)﹀e(cuò)誤碼元進(jìn)行糾錯(cuò)。另外，系統(tǒng)也采用卷積編碼與RS編碼結(jié)合的方式，進(jìn)一步減少誤碼率；（2）擾碼機(jī)制。系統(tǒng)對(duì)每一個(gè)傳輸?shù)臄?shù)據(jù)包進(jìn)行擾碼處理，該處理對(duì)數(shù)據(jù)流進(jìn)行了隨機(jī)化，防止數(shù)據(jù)流中長(zhǎng)連0或長(zhǎng)連1的出現(xiàn)，減少在傳輸中的出錯(cuò)率；（3）文件簽名。在應(yīng)用層YHFTMS將傳輸?shù)拿恳粋€(gè)文件進(jìn)行簽名，一旦傳輸中出現(xiàn)數(shù)據(jù)錯(cuò)誤或丟失，在文件接收端能迅速檢測(cè)出相應(yīng)錯(cuò)誤，內(nèi)端系統(tǒng)將給出警告。通過(guò)這種方式主要是為保證文件傳輸?shù)耐暾?，并?duì)錯(cuò)誤數(shù)據(jù)傳輸進(jìn)行報(bào)警。4 產(chǎn)品使用方式 部署方式Y(jié)HFTMS系統(tǒng)的部署方式如圖 6 1所示。YHFTMS系統(tǒng)的外網(wǎng)端口連接到外網(wǎng)的千兆以太網(wǎng)交換機(jī)上。用戶在外網(wǎng)終端上通過(guò)WEB頁(yè)面訪問(wèn)YHFTMS外端機(jī)上文件單向傳輸管理系統(tǒng)，上傳及管理文件，并發(fā)出文件單向傳輸請(qǐng)求，文件通過(guò)單向光纖傳輸?shù)絻?nèi)端機(jī)相應(yīng)用戶的本地目錄。YHFTMS系統(tǒng)的內(nèi)網(wǎng)端口連接到內(nèi)網(wǎng)的千兆以太網(wǎng)交換機(jī)上。內(nèi)網(wǎng)用戶可以在內(nèi)網(wǎng)終端上通過(guò)WEB頁(yè)面瀏覽和下載YHFTMS內(nèi)端機(jī)上存儲(chǔ)的文件。如果單向傳輸成功，用戶將可以下載到從外網(wǎng)傳輸過(guò)來(lái)的文件。圖 4 1系統(tǒng)部署 管理方式為了方便產(chǎn)品的使用，YHFTMS系統(tǒng)提供基于Web的管理方式，通過(guò)web管理模塊可以進(jìn)行系統(tǒng)的所有功能配置、查詢分析及日常維護(hù)。系統(tǒng)Web管理方式分為內(nèi)端管理及外端管理，管理員需要分別登錄內(nèi)、外端管理服務(wù)進(jìn)行配置管理。Web管理模塊是YHFTMS系統(tǒng)最主要的管理模塊，提供給現(xiàn)場(chǎng)技術(shù)支持人員維護(hù)使用，也可以作為用戶單位的維護(hù)人員日常維護(hù)使用。13
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1