互联网上黑客病毒泛滥,信息恐怖、计算机犯罪等威胁日益严重,仅仅运用传统网络安全产品已经无法满足信息安全的需求。对于政府、军队、通信、金融、企业等拥有重要数据的部门,迫切需要既要保证安全又要进行信息交换的安全产品,专用安全隔离设备就是在这种背景下产生的。本文在分析网络安全现状的基础上阐述了安全隔离设备的基本功能。在此基础上,阐述了专用安全隔离设备的总体结构和软件结构。为了达到用户所要求的功能与性能,专用安全隔离设备按照软硬件协同工作的原理工作,由硬件隔离卡、管理控制卡及内、外网处理卡组成。本文主要研究了专用安全隔离设备中管理控制软件的设计与实现。管理控制软件是专用安全隔离设备的控制核心,主要完成对硬件管理卡的控制、与内、外网处理软件及图形配置软件的通信、策略管理等功能。通信包括单元间通信和管理控制软件内部通信两个部分,单元间通信采用TCP/IP socket实现,管理控制软件内部各个线程之间通信采用System V消息队列实现。本文详细研究了对硬件隔离卡进行操作的PCI驱动程序的实现、对配置命令具体处理的实现。还详细研究了策略的组成与组织结构、策略分解、规则生效周期管理以及回调函数的实现。