海上目标信息跨域安全共享实现方案探索∗

文云峰 钟华超 余舟川 郝延彪

（91001部队 北京 100841）

1 引言

近年来，随着信息跨域共享技术的发展，地方政府广泛运用网络隔离与交换技术，充分整合互联网开源数据、行业数据和内部涉密数据等，为海上信息跨域安全交换提供了很好的借鉴。但在军队涉密领域，数据仍为单向输入为主，很少考虑双向共享设计，无法与地方系统形成互通共享。

在海域态势感知领域，相关涉海机构和单位在涉海活动中获取了大量海上目标信息，但多处于自成体系、独立运行状态，对本系统本领域支撑不足。特别是海上目标具有数量多、分布广、识别难的特点，依托单一手段无法满足海上全域监控、精准识别的现实需求，急需打破信息壁垒，改变封闭机制，打通海上目标信息融合共享链路，充分整合利用好涉海信息资源。研究跨域信息安全交换方案，实现海上信息在不同安全域系统之间可享、可控、可管，是实施海上信息资源融合共享的关键支撑［1～5］。

2 现有网络隔离与交换主要技术及验证

2.1 隔离网闸

使用专有数据传输协议代替通用的TCP∕IP协议，采用外网单元、安全隔离交换单元和内网单元的架构，将外网信息以非IP形式隔离摆渡到内网。该技术在军内运用较多，通过验证，可作为实时海上目标数据低密网接入高密网的重要渠道之一，但传输效率受制于协议转换，在用设备数据吞吐量最大为50Mbps，且该设备属于逻辑隔离传输设备，不能用于互联网直接接入军队网络。……