安全數(shù)據(jù)交換平臺（DGAP）研究與實現(xiàn).pdf

1、昆明理工大學碩士學位論文安全數(shù)據(jù)交換平臺（DGAP）研究與實現(xiàn)姓名：戴偉申請學位級別：碩士專業(yè)：計算機應用技術指導教師：王鋒20040306昆明理工大學碩士論文安全數(shù)據(jù)交換平臺(DOAP)研究與實現(xiàn)摘要隨著Internet網的快速發(fā)展，網絡和信息技術的應用也越來越普及，從傳統(tǒng)的小型的應用，到現(xiàn)在的大型的、關鍵業(yè)務的系統(tǒng)如電子商務、電子政務等，網絡已經成為人類生活中不可或缺的重要組成部分。如何保護網絡使其免受黑客入侵，是網絡建設中必須關注

2、的核心問題。本文首先對傳統(tǒng)的防火墻技術和GAP技術進行簡要的比較，分析了這兩種安全技術在實現(xiàn)原理和安全強度上的差異，隨后介紹了國內外的GAP技術的研究現(xiàn)狀，對現(xiàn)在比較流行的基于應用代理的服務模式的GAP技術可能存在的安全隱患進行了分析。針對政府上網和企業(yè)關鍵業(yè)務上網的對網絡安全防護的需求，本文借鑒已有的GAP技術，設計并實現(xiàn)了安全數(shù)據(jù)交換平臺(DGAP系統(tǒng))。該系統(tǒng)以嵌入式OpenBSD為系統(tǒng)平臺，以物理隔離硬件為基礎，基于純客戶端進行

3、準實時的應用數(shù)據(jù)交換，具有較高的安全性。在確定DGAP系統(tǒng)的總體框架和各個模塊的主要功能之后，給出了DGAP系統(tǒng)的命令行(CLI)配置模塊、任務調度模塊、任務執(zhí)行模塊及網絡切換等模塊的設計和實現(xiàn)。最后，對DGAP系統(tǒng)的測試機進行了安全性、穩(wěn)定性和多種應用的綜合測試，測試結果表明，DGAP系統(tǒng)具有較高的安全性和穩(wěn)定性，能夠支持包括HTTP、FTP、SMTP、POP3等多種應用協(xié)議和部分主流數(shù)據(jù)庫的數(shù)據(jù)交換的功能。與國內外同類GAP產品相比