计算机工程

作者：曾凡毅, 经小川, 孙运乾

单位：中国航天系统科学与工程研究院, 北京 100048

关键词：工业控制系统,涉密网络,安全隔离,验证模型,单向传输

基金：广东省科技厅应用型研发基金（2016B010127005）。

为解决工业控制系统与涉密工作网络之间信息安全交换的问题，提高信息交换的效率，提出一种基于单向传输协议的数据交换技术。构建数据交换可信验证模型，将业务数据分离成2个单向链路，并采用单向隔离设备实现网络的安全隔离和信息单向传输。通过控制信息管理子平台防止高密级信息流向低密级安全域，利用采集信息管理子平台抵御对涉密信息系统的攻击。设计数据安全传输机制，并进行私有协议封装。分析结果表明，该技术可实现工业控制系统与涉密信息系统间的安全互联和数据可信交换。

来源：2019年第11期

《计算机工程》期刊编辑部

查看计算机工程杂志2019年第11期