朱珺，关广东

（工业和信息化部电子第五研究所，广东 广州 511370）

0 引言

随着人类社会进入信息化时代，信息技术、网络技术和通信技术的发展迅速，被广泛地应用于各行各业，无论是政府、企事业单位还是个人，对于数据、信息和知识的需求都在快速地增长[1-4]。同时，伴随着IT技术的广泛应用，一方面，各行各业都积累了大量的数据和信息，数据和信息以海量的速度增长；另一方面，企业、政府和公检法机关在信息化过程中建立的、用于存储源数据的数据库独立于不同的网络信息平台中[5-6]。由于这些数据处于不同的安全区域，造成了海量的异构数据分散于不同的网络中，难以实现广泛的共享[7-8]，因此，亟需通过安全、有效的方式来对这些不同应用系统中的异构信息资源进行跨领域、跨网络和跨系统的传递与整合。

目前，常规的符合安全保密要求的跨域信息交换的方式主要有两类：1）基于一次性写入介质的物理摆渡方式，如光盘人工摆渡和通过光盘摆渡机类设备摆渡[2，5]；2）基于UDP无连接传输协议的单向传输方式，在电信号连通的情况下通过控制策略来实现数据的单向传输，即单向网闸类设备[7-9]，如美国鲸鱼公司的e-GAP和Spearhead公司的NETGAP，国内中网公司的X-GAP、天行网安公司的Topwalk GAP和天融信公司的TopRules等。物理摆渡交换方式的优点是没有电信号连接，实现了物理隔离，安全性较好，信息输送量较大，但其交换效率较低；而单向网闸交换方式的优点则是交换效率高、实时性好，但又因为存在电信号连接，不能实现内外网、不同网络之间的物理隔离，存在网络安全风险，无法满足企业、政府特别是公检法机关某些对网络安全要求比较高的业务系统进行数据信息安全交换的要求。……