丁 霞 江 飞

（1.海军指挥学院信息战研究系 南京 211800）（2.国防信息学院信息化建设系 武汉 430010）

基于移动Agent技术的隔离网闸内容检查机制研究＊

丁 霞1江 飞2

（1.海军指挥学院信息战研究系 南京 211800）（2.国防信息学院信息化建设系 武汉 430010）

隔离网闸为不同信任域网络之间的安全隔离与信息交换提供了技术支持，而处于内、外网处理单元中的内容检查机制显得尤为重要。论文在对移动Agent技术研究的基础上，将其应用于隔离网闸当中，提高了内容检查模块的过滤效率。

隔离网闸；内容检查；移动代理

Class NumberTP391

1 引言

隔离网闸为不同信任域网络之间的安全隔离与信息交换提供了技术支持，满足了许多对安全性要求较高的政府部门、企业和军事单位的安全需求。隔离网闸技术能实现内部网络与外部网络的物理断开，以保证内部网络数据的安全，但同时又能与外部网络适度地交换数据。随着用户对安全性要求的不断增加，隔离网闸内容检查模块的设计也在不断发展、更新，引入了一些新的技术来进一步完善其过滤功能。本文引入了移动Agent技术，利用它的移动性、自主性来增强内容检查模块的工作性能，提高过滤效率。

2 隔离网闸内容检查机制

隔离网闸系统是由两套各自独立的内、外网处理单元，分别连接着内部可信网络和外部不可信网络，两套处理单元之间是一个类似“网闸”的装置，分时地使用两套系统中的数据通路进行数据交换，达到隔离与交换的目的。为了保障数据交换的安全性，需要在内、外网处理单元中添加内容检查模块实现数据的内容检查。……