簡(jiǎn)單介紹了物理隔離及物理隔離技術(shù)。構(gòu)建了一個(gè)基于ARM 的網(wǎng)絡(luò)隔離器設(shè)計(jì)方案。
本方案使用雙端口RAM 通過(guò)雙通道實(shí)時(shí)開(kāi)關(guān)技術(shù)連接內(nèi)網(wǎng)和外網(wǎng)，將內(nèi)外網(wǎng)的雙向數(shù)據(jù)傳輸轉(zhuǎn)換為兩個(gè)單向數(shù)據(jù)傳輸，從硬件和軟件上保證了內(nèi)外網(wǎng)的安全隔離。
關(guān)鍵詞：ARM 物理隔離雙端口RAM 網(wǎng)絡(luò)隔離器 Linux
Internet的迅猛發(fā)展是信息共享的程度進(jìn)一步提高，因而信息安全的問(wèn)題也日益突出，
這是唯一的解決方法只能是主動(dòng)解決信息安全和網(wǎng)絡(luò)安全問(wèn)題[1]。目前國(guó)內(nèi)外采用最多的、最普遍的網(wǎng)絡(luò)安全措施是使用防火墻類軟件。但是防火墻類軟件本身存在兩大先天缺陷：其一是防火墻隔離的網(wǎng)絡(luò)還是基于TCP/IP協(xié)議來(lái)進(jìn)行信息交換的，而TCP/IP 協(xié)議存在漏洞，它無(wú)法防止協(xié)議本身的漏洞；其二是防火墻的運(yùn)行離不開(kāi)操作系統(tǒng)，操作系統(tǒng)和防火墻軟件都存在漏洞，因而不能阻止由這些漏洞而引起的網(wǎng)絡(luò)安全問(wèn)題[2]。因此，開(kāi)發(fā)相應(yīng)的應(yīng)用系統(tǒng)是必要的。本文在對(duì)已有的防火墻技術(shù)及物理隔離技術(shù)進(jìn)行分析的基礎(chǔ)上，提出了一個(gè)基于ARM的雙主板物理隔離技術(shù)設(shè)計(jì)方案，既能滿足實(shí)時(shí)數(shù)據(jù)的傳輸，又有很好的安全性能。