單向傳輸光閘設(shè)計與工作原理-資料下載頁
2025-08-03 01:14本頁面
【正文】 單向傳輸應(yīng)用，有效抵御基于常見協(xié)議的網(wǎng)絡(luò)攻擊。 數(shù)據(jù)封裝及傳輸單向傳輸系統(tǒng)為了保證數(shù)據(jù)完整、有序、高效的從外端傳輸?shù)絻?nèi)端，開發(fā)了專業(yè)的數(shù)據(jù)封裝及傳輸模塊。數(shù)據(jù)封裝及傳輸模塊分為兩部分，一是應(yīng)用層數(shù)據(jù)封裝及傳輸；二是芯片級的數(shù)據(jù)封裝及傳輸。應(yīng)用層數(shù)據(jù)封裝及傳輸模塊將需要傳送的數(shù)據(jù)進行分片處理，每次僅傳輸安全板可接受的數(shù)據(jù)大?。ú⑼ㄟ^流量監(jiān)視自動調(diào)整分片大?。?。分片數(shù)據(jù)再使用高效壓縮算法進行壓縮，提高傳輸吞吐量。壓縮數(shù)據(jù)再進行簽名，保證傳輸數(shù)據(jù)完整性。簽名數(shù)據(jù)最后加上傳頭信息，保證內(nèi)端機接收到到數(shù)據(jù)后能成功的將分片信息重組為應(yīng)用數(shù)據(jù)。整個協(xié)議可以用下圖表示：圖 3 2 應(yīng)用層數(shù)據(jù)傳輸結(jié)構(gòu)YHFTMS系統(tǒng)包含自主研發(fā)的面向文件高速傳送的專用數(shù)據(jù)傳輸協(xié)議，該協(xié)議協(xié)議基于IP協(xié)議。外端機的光發(fā)送適配器驅(qū)動可以保證除此協(xié)議外的任何協(xié)議報文，包括任何TCP或UDP協(xié)議報文都不能發(fā)出，內(nèi)端機的光接收終結(jié)器的驅(qū)動可以保證除此協(xié)議外的任何協(xié)議報文都不能接收。因此，可以杜絕通過單向傳輸設(shè)備從外網(wǎng)向內(nèi)網(wǎng)發(fā)動各種網(wǎng)絡(luò)攻擊的可能。YHFTMS系統(tǒng)的接收端處理過程為發(fā)送端處理過程的逆過程，主要過程為：分片接收；分片校驗；分片解壓縮；分片重組，還原文件；文件完整性校驗。 數(shù)據(jù)容錯處理由于單向傳輸系統(tǒng)從硬件上屏蔽了任何信號的反饋，這樣就沒有握手機制來保證傳輸數(shù)據(jù)是否完整、可靠。為了減少在數(shù)據(jù)單向傳輸中的出錯的概率，單向傳輸系統(tǒng)采用了多種技術(shù)進行糾正及檢測，這主要包含以下方面：（1）基于RS算法的前向糾錯機制。安全板通過將數(shù)據(jù)進行RS編碼，在接收端使用RS編碼，不但能夠發(fā)現(xiàn)錯誤碼元，而且能夠?qū)﹀e誤碼元進行糾錯。另外，系統(tǒng)也采用卷積編碼與RS編碼結(jié)合的方式，進一步減少誤碼率；（2）擾碼機制。系統(tǒng)對每一個傳輸?shù)臄?shù)據(jù)包進行擾碼處理，該處理對數(shù)據(jù)流進行了隨機化，防止數(shù)據(jù)流中長連0或長連1的出現(xiàn)，減少在傳輸中的出錯率；（3）文件簽名。在應(yīng)用層YHFTMS將傳輸?shù)拿恳粋€文件進行簽名，一旦傳輸中出現(xiàn)數(shù)據(jù)錯誤或丟失，在文件接收端能迅速檢測出相應(yīng)錯誤，內(nèi)端系統(tǒng)將給出警告。通過這種方式主要是為保證文件傳輸?shù)耐暾?，并對錯誤數(shù)據(jù)傳輸進行報警。4 產(chǎn)品使用方式 部署方式Y(jié)HFTMS系統(tǒng)的部署方式如圖 6 1所示。YHFTMS系統(tǒng)的外網(wǎng)端口連接到外網(wǎng)的千兆以太網(wǎng)交換機上。用戶在外網(wǎng)終端上通過WEB頁面訪問YHFTMS外端機上文件單向傳輸管理系統(tǒng)，上傳及管理文件，并發(fā)出文件單向傳輸請求，文件通過單向光纖傳輸?shù)絻?nèi)端機相應(yīng)用戶的本地目錄。YHFTMS系統(tǒng)的內(nèi)網(wǎng)端口連接到內(nèi)網(wǎng)的千兆以太網(wǎng)交換機上。內(nèi)網(wǎng)用戶可以在內(nèi)網(wǎng)終端上通過WEB頁面瀏覽和下載YHFTMS內(nèi)端機上存儲的文件。如果單向傳輸成功，用戶將可以下載到從外網(wǎng)傳輸過來的文件。圖 4 1系統(tǒng)部署 管理方式為了方便產(chǎn)品的使用，YHFTMS系統(tǒng)提供基于Web的管理方式，通過web管理模塊可以進行系統(tǒng)的所有功能配置、查詢分析及日常維護。系統(tǒng)Web管理方式分為內(nèi)端管理及外端管理，管理員需要分別登錄內(nèi)、外端管理服務(wù)進行配置管理。Web管理模塊是YHFTMS系統(tǒng)最主要的管理模塊，提供給現(xiàn)場技術(shù)支持人員維護使用，也可以作為用戶單位的維護人員日常維護使用。13
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1