南京海關(guān)單向光閘測(cè)試報(bào)告

1、南京海關(guān)單向光閘測(cè)試報(bào)告1任務(wù)來(lái)源 02測(cè)試目標(biāo) 13測(cè)試內(nèi)容 13.1文件傳輸 1文件傳輸測(cè)試架構(gòu)圖 1單向光閘技術(shù)說(shuō)明 2文件傳輸測(cè)試情況 43.2視頻傳輸 5視頻傳輸測(cè)試架構(gòu)圖 6視頻技術(shù)說(shuō)明 6視頻測(cè)試情況 64測(cè)試結(jié)論 71任務(wù)來(lái)源隨著海關(guān)電子政務(wù)的發(fā)展，建立了海關(guān)內(nèi)網(wǎng)和專網(wǎng)，內(nèi)網(wǎng)、專網(wǎng)同公網(wǎng)之間 需要實(shí)現(xiàn)信息交換，這些交換都是以安全為前提，一旦內(nèi)網(wǎng)或?qū)＞W(wǎng)的敏感信息外 泄，可能造成無(wú)法估量的損失。因此，需要一種專用物理隔離跨網(wǎng)單向傳輸設(shè)備，可將公共網(wǎng)絡(luò)的信息單向 可靠傳輸?shù)胶ｊP(guān)內(nèi)網(wǎng)和專網(wǎng)且不能存在從海關(guān)內(nèi)網(wǎng)向公共網(wǎng)絡(luò)傳輸?shù)奈锢硇诺溃?以防海關(guān)內(nèi)網(wǎng)的敏感數(shù)據(jù)外泄。2測(cè)試目標(biāo)目前，海關(guān)最

2、常見(jiàn)的跨網(wǎng)傳輸信息主要是文件傳輸和視頻傳輸。從外網(wǎng)向海 關(guān)內(nèi)網(wǎng)傳文件，方便海關(guān)內(nèi)部獲取外網(wǎng)的信息資源； 將各港口的視頻監(jiān)控傳輸?shù)?海關(guān)內(nèi)網(wǎng)，方便海關(guān)業(yè)務(wù)監(jiān)控。本次主要測(cè)試單向光閘兩方面的功能：(1) 從外網(wǎng)向海關(guān)內(nèi)網(wǎng)傳輸文件；(2) 將海關(guān)港口視頻監(jiān)控實(shí)時(shí)傳輸?shù)胶ｊP(guān)內(nèi)網(wǎng)。3測(cè)試內(nèi)容3.1文件傳輸從公共網(wǎng)絡(luò)向海關(guān)內(nèi)網(wǎng)傳輸文件。文件傳輸測(cè)試架構(gòu)圖外網(wǎng)主機(jī)連接到公共網(wǎng)絡(luò)，內(nèi)網(wǎng)主機(jī)鏈接到海關(guān)內(nèi)網(wǎng)，公共網(wǎng)絡(luò)和海關(guān)內(nèi)網(wǎng) 通過(guò)單向光閘連接，單向光閘中間透明可見(jiàn)，沒(méi)有任何物理連接，如下圖所示：圖1文件傳輸測(cè)試架構(gòu)圖單向光閘技術(shù)說(shuō)明3.121 單向通信為了切斷高密網(wǎng)向低密網(wǎng)傳輸信息的物理通道，外網(wǎng)和內(nèi)網(wǎng)中間通過(guò)

3、單模光 纖光收發(fā)裝置連接，如圖1所示：光發(fā)射頭光接收頭A c圖2光收發(fā)裝置在圖1中，A端的光發(fā)射頭通過(guò)單模光纖連接外網(wǎng)，C端的光接收頭通過(guò)單 模光纖連接到內(nèi)網(wǎng)，光發(fā)射頭和接收頭之間沒(méi)有任何物理連接， A端只能發(fā)光, C端只能接收，信號(hào)只能從 A端向C端單向發(fā)送，不可逆。該設(shè)計(jì)模型實(shí)現(xiàn)了外 網(wǎng)和內(nèi)網(wǎng)絕對(duì)的物理隔離、單向傳輸、沒(méi)有任何物理連接。3.1.2.2 中間透明在網(wǎng)閘和普通單向光閘中，設(shè)備都是黑匣子，是否單向不能一目了然，如果 被改裝，高密網(wǎng)敏感數(shù)據(jù)外泄，存在嚴(yán)重的潛在安全問(wèn)題，本裝置中間設(shè)置為透 明，如圖3所示:圖3單向光傳輸示意圖在圖3中，外網(wǎng)表示低密級(jí)網(wǎng)，內(nèi)網(wǎng)表示高密級(jí)網(wǎng)。 A端與外網(wǎng)相連接，C 端與內(nèi)網(wǎng)相連接，中間通過(guò)單向光傳輸設(shè)備連接，中間部分對(duì)外可見(jiàn)。 是否單向 可一目了然，有效防范了普通黑匣子光閘存在的隱形通道，防止高密網(wǎng)敏感信息 外泄。3.1.2.3可靠傳輸由于本系統(tǒng)采用單向傳輸，沒(méi)有反饋通道，在理論上不可能達(dá)到完全可靠, 對(duì)于很多應(yīng)用可能會(huì)發(fā)生丟包和超時(shí)等問(wèn)題，這給信息可靠傳輸帶來(lái)一定影響。 為了解決可靠傳輸問(wèn)題，系統(tǒng)采用如圖 4所示方式實(shí)現(xiàn)：圖4單向光閘原理圖在圖4中，A1、B1、C1為單模光纖光電轉(zhuǎn)換器，主板 A連接外網(wǎng)，同時(shí)和主 板B