按照《计算机信息系统国际联网保密管理规定》规定,涉密计算机系统必须与国际互联网和其他公共信息网实行物理隔离。目前,由非涉密网向涉密网的正常信息流动只能通过人工进行,效率极低,而且不能满足某些领域信息实时单向传输的要求。 本文在研究分析现有网络隔离设备的基础上,创新性地提出采用光通道实现网络间数据单向传输的思想,并在深入研究现有二维条码技术的基础上创新性地选择采用QR码对数据进行编解码,设计并构建了系统总体结构;分析了非涉密网端和涉密网端软件系统的工作原理,并完成了软件系统的设计;完成了编译码系统中压缩编码、QR码编码、数据文件分割算法的设计;建立了非涉密网和涉密网终端的目标软件原型,实现了数据的单向稳定传输,解决了从非涉密网络向涉密网络文件传输问题。 通过反复实验,稳定传输速率能够达到11.7KB/S,能够满足日常办公文件传输的要求。 该系统操作简单、成本低廉,从物理结构上决定了整个文件传输过程中数据流的绝对单向,根本上保证了涉密网络的安全性,具有较高的理论价值和推广应用价值。