党增江，宋永立，高 玫，尹丽云

(中国航天科工集团第二研究院 七〇六所，北京 100854)

0 引 言

为解决企业内网与互联网联通带来的信息安全问题，抓住市场机遇，近几年来，各大信息安全厂商都推出了自己的安全解决方案，其中最核心的就是单向数据传输设备[1-4]。单向数据传输设备是新型的网络安全隔离产品，其基本思想是从本质上将传统计算机网络双向通信的硬件和通信协议设计为单向发送和单向接收，数据只能从低安全等级的网络单向传输到高安全等级的网络中，能够有效防止高等级网络中的敏感信息泄露[5,6]。由于单向传输中没有反向通道，攻击者无法在线获取攻击必需的相关信息，即使向高安全等级网络中“盲”注入了病毒或者木马，由于底层硬件并没有从高安全等级网络中反向传输数据到低安全等级网络的能力，在一定程度上，绝大部分的网络安全攻击行为也将失去意义[5]。

目前，大部分的单向数据传输设备硬件上使用的还是X86平台芯片，单向传输使用单向光卡实现[4,5,7]，软件协议上仍然使用IP协议进行数据通信[5,7,8]，IP协议是公开的标准以太网通信协议，其通信数据容易被恶意攻击者嗅探和破解，存在信息安全隐患。本文提出一种用于单向数据通信的私有协议，该私有协议运行于网络层，是非IP协议，能够有效避免恶意攻击者的嗅探和破解，基于该私有协议设计了一款国产化申威平台上的单向数据传输设备，搭建了测试验证环境，并通过数据包捕获和分析验证了私有协议的封装结构和传输性能。……