网络隔离器的设计与实现

网络隔离的目的是保护内部网络的安全,而网络互连的目的是内外网进行数据交换。针对于这两方面之间存在的矛盾性,对物理隔离技术的理论和系统进行了较深入的研究,所设计的网络隔离器采用了带缓冲区的双通道实时开关技术,分析了网络通信过程和TCP/IP协议的分层模型及其数据包格式,并利用Linux系统平台上的C API library实现了物理隔离中的专用协议,不但提高了数据交换速度,而且改善了系统的安全性能。对网络安全产品的在电子商务中的开发与应用具有一定的参考与实用价值。