姚志芳，张大伟，陈洪雁，杨 欢

（北京跟踪与通信技术研究所，北京 100094）

0 引 言

随着信息化建设水平的不断提高，政府、军队、军工等单位均组建了内部专用网络，并且还具有多个不同密级的涉密网络。无论在军事单位还是政府机构，涉密信息都不可以随意泄露。国家相关法律也规定，涉及国家秘密和安全的计算机不可以随意连接其他公共网络，必须在一定条件下进行物理隔离。但是，在日常的工作和生活中，我们不可避免需要从网络中下载数据或进行查询，这就需要我们将涉密网络和互联网连通，然后获取相关信息，即低密级网络向高密级网络进行数据传输。另一方面，高密级网络的业务数据常常需要低密级网络的数据支撑。因此，基于“摆渡”技术的信息交换模式成为当前研究的重点[1]。本文针对以上问题，提出了一种由低密级向高密级进行信息交换的军事科研系统，此系统主要基于“摆渡”技术实现[2]。

1 现状分析

许多军事科研机构对秘密级以上文件的安全均有要求，需要将这些文件存放在一个与外界隔离且安全的空间，但用户将这些文件进行安全传输与存储时需使用物理隔离网闸，而保证物理隔离网闸技术的实施就需要用到“摆渡”技术[3]。

数据传输时通过物理隔离网闸，经过逻辑连接后，当传输的数据通过“摆渡”技术进行高低密级网络信息交换时，低密级网络服务器主机的传输介质不可避免的被病毒和木马攻击，部分病毒只有在传输前通过相关软件才能够检查出来，也可以考虑利用360等杀毒软件进行病毒查杀，但这些软件无法防止隐藏病毒的攻击。……