随着互联网的快速发展,网络和信息技术的应用也越来越普及,从传统的小型的应用,到现在大型的、关键业务的系统如电子商务、电子政务等,内部网络与外部网络之间需要交换的数据越来越多。传统的网络安全技术,只能对内部网络提供有限的防护:而通过介质拷贝不仅无法保证数据传递的效率,更缺乏对数据严格的安全审查,极易导致攻击代码的流入和敏感信息的泄漏。 在此背景下,研究在网络隔离的情况下实现数据交换的安全性和实时性成为国内外讨论的热点问题。本论文针对以上问题结合网络隔离与安全交换系统的基本功能需求,设计并实现了基于多层纵深网络安全隔离体系结构的原型系统。完成的主要工作包括: 1) 在研究网络安全的现状和多种网络安全防护技术的基础上,对网络隔离与安全交换的工作原理进行了分析,并分析了网络隔离与安全交换技术用来保护网络关键业务和敏感数据所具有的优势。 2) 设计了多层纵深网络安全隔离体系结构,避免了内/外网络之间链路的直接连接,从而有效实现了内部网络与外部网络的安全隔离。同时,多个系统相互独立,可以有效避免风险与灾难的从一个系统扩散到另一系统。 3) 基于内容过滤与访问控制安全机制,实现了内/外网之间的可控通道。并支持用户可定制的安全策略配置,实现对通道的细粒度控制,同时支持安全策略的动态更新、加载,保证安全控制的灵活性。