数据交换网技术

随着我国信息化的飞速发展，网络技术也愈发成熟，但是我国的网络防护技术并没有达到理想的水平，又能有效的抵御一些恶意攻击，因此我国的网络安全存在很大的隐患，我国网络的未来发展不仅要加强网络技术的开发还要加强加大网络的防护功能，要有效的抵御各种外来恶意攻击以及非法入侵等不良现象。我国有关计算机网络的专业技术人员为了保障一些重要信息与数据的安全，采取了一种技术隔离手段来应对这种现象的发生，下文对此技术隔离手段进行了详细的介绍与分析。

【关键词】网络防护 数据交换 隔离交换 技术运用状况

数据交换网技术是常用的隔离交换技术手段之一，另外较为流行的隔离交换技术还包括防火墙的安装以及多重安全网关的应用，网闸以及人工交换也是被人们普遍认可的网络防护手段。人工交换虽然被人们普遍认可但是没有普遍采用是有原因的，人工交换是技术含量低，只能进行一些简单文件数据的传递，达不到人们的更高需求；防火墙以及多重网关的设置相当于一种关卡，来对网络进行可靠的安全检测来保证安全；网闸利用的是摆渡技术，借此来进行网络隔离，但是网闸的安全检测方面存在一定的缺陷；数据交换网技术是目前最具有优势的网络防护措施，集合了大部分隔离技术的优点，融合成了一套完善的安全保障体系，具有很强的安全性能。

1 数据交换网技术的实际理论基础的阐述

数据交换网技术设计灵感来自于银行系统的一个模型，银行系统Clark-Wilson 模型的主要功能是为银行建立了一个较为完善的保障系统，对银行客户业务以及一些重要的数据进行的双层保护，避免了一些安全隐患的存在。因此数据交换网技术的应用加强了网络的防护，保障了网络上一些重要信息以及重要数据的完整性，增加了我国网络技术发展的可靠性，同时数据交换网技术综合了智能化管理以及图形化管理模式两种方式，智能化以及图形化管理的完美融合强化了网络防护措施的性能。另外，数据交换网技术还结合了一些实际应用的特点，不仅符合了大众用户的眼光，还充分满足了各种用户的需求，数据交换网技术的智能化模式不仅支持全面的即时通讯功能，还高度符合各种下载协议审计等工作。网络安全是一项十分重要的工作，因此网络安全体系的建立也必须重视起来，网络安全体系的建立是一个十分复杂的过程，网络安全体系的建立必须要发挥出自身的性能，起到安全保障的作用，数据交换网技术的应用要从各个角度出发，不放过任何一个细节，建立起一个完善的网络安全体系。

不管是在国内还是国外，国家网络安全领域都是一个占有相当大比重的模块，据国家网络安全部门提供的数据来看，在所有有关网络安全解决方案的用户当中部级的用户占了大量份额，由此可见国家网络安全维护的重要性以及数据交换网技术实施的必要性。对于数据交换网技术研究机构来讲，网络安全的解决方案一定要覆盖到整个IT领域，打造一个国家网络安全维护整体化的系统，这样才能灵活应对网络上面的各种漏洞与威胁，才能使网络用户达到自己的需求。网络安全系统是一个巨型的网络结构，一环紧扣一环，任何一个环节的缺少都会导致系统的瘫痪，只有各个环节的和谐配合才能使网络运营商正常的运行。随着科技的发展，人们的日常生活当中已经离不开网络，网络的存在为人们解决了很多问题，但是如今网络的安全性存在的隐患使人们对网络的使用有所顾虑起来，数据交换网技术帮助人们解决了部分网络安全问题，将网络防护措施渗透到了各个方面，对网络进行了全局式的管理，使网络的安全管理更加的智能化。

2 数据交换网技术的设计概念以及设计模型

数据交换网技术是在两个或多个网络之间建立一个安全网络，这个网络的建设目的是监控网络安全状况的，对外来侵害和威胁起到了很好的抵御防护作用，提前辨别了一些潜在的病毒，数据交换网技术是专职负责用户数据交换工作的，尽可能的避免了数据泄露的可能性。数据交换网技术相当于一个业务，对一些外来业务进行了提前的审核，避免了外界信息的直接侵入确保了业务的安全，数据交换网技术也可以称为数据交换平台和数据交换隔离区。

数据交换网技术由两个平台组成，接入平台以及业务平台，通俗来讲也就是两个缓冲区：接入缓冲区和业务缓冲区。接入缓冲区负责一些用户的网络接入工作，业务的申请也是接入缓冲区需要完成的工作之一。外网的接入是数据交换网技术中最重要的一个关卡，是把守安全的第一步骤，外网的接入要采取多重关卡进行防护，多重关卡的防护加大了网络防护的安全性能，不仅抵御了外来病毒的侵害还提高了自身的抗攻击性。多重关卡的的设置不会影响网络的运行速度，多重安全关卡的设置对设备硬件的要求十分高端，硬件过滤技术的采用加强了网络防护性能，可以一眼辨别出常见的、具有典型特征的病毒，并且可以做到在第一时间进行过滤。业务缓冲平台的主要任务是对业务进行高标准的审核，数据交换的完成也是业务缓冲区的任务之一，业务缓冲区连接的是内网，内网的连接是数据交换网技术的最后一道重要关卡，并在关卡的设置当中应用到了网闸进行隔离，网闸的摆渡特性是针对网络隔离的一个十分高效的应对措施，业务缓冲平台大大减少了外界危险因素入侵的可能性。多重安全关卡的设置可以满足业务的实时性较高要求，要注意的是多重安全关卡的设置不能与接入平台的安全设计相同，接入平台一般接入的都是一些非安全网络的客户，由于多重安全关卡的设置对客户的接入是可控制的，这种可控性质的选择可以直接联系到防火墙之上，这样客户业务的访问效率便可以得到大大的提高。数据交换网技术的强大功能体现在可以把安全保障机制和数据保障机制完美契合的结合在一起，大大的加强了网络安全的可靠性。另外，数据交换网从技术方面来看，多重网关的接入、网闸的设置以及防火墙的建立都使数据交换网技术达到了完整趋近于完善的地步，数据交换网技术当中设置的两道监控关卡也起到了很大的作用，因此在数据交换网技术当中不能忽略安全监控平台的设立。

3 运用数据交换网技术利与弊的辩证关系

从上文的分析可以看出，数据交换网技术的应用存在一定的范围局限，适合一些工作量较大的数据交换，数据交换网技术可以满足用户对于实时性以及安全性的较高要求，数据交换网络分为两个区域也就是两个缓冲地带，这两个缓冲地带起到相辅相成的作用，共同抵抗外来不利因素的威胁，增加了安全防护的等级。数据交换网技术的应用也存在一定的缺陷，尤其是与非安全网络进行联机操作的时候，虽然可以增强网络的安全系数，但是在技术成本上有一定的增加，数据交换网技术并没有被普遍采用，数据交换网技术的应用要考虑到用户的业务需要。用户的需求在很大的程度上带动了数据交换网技术的发展，就拿银行采用的Clark-Wilson 模型举例来说，银行的各种业务是为用户提供的，但是客户的需求也为银行的自行开发起到了很好的促进作用。数据交换网技术为网络提供了安全系数较高的防护，虽然为外来入侵病毒起到了一定的抵御作用，但是仍然存在数据交换网技术遭到破坏的可能性，最可靠的办法就是技术含量最低的人工操作，人工进行交换数据的增加了网络的保障系数。因此，网络的安全防护工作不能全靠智能化的设备进行操作，还要做到“人机合一”来共同完成网络的安全保障工作，数据交换网技术仍然脱离不开人工的参与。数据交换网技术虽然能起到很好的保障作用但也不是万能的，在使用数据交换网技术的时候一定要注意对于安全技术的合理运用，要把防护工作以及监控审计工作有机的结合在一起，确保数据交换网技术能够完美的发挥出防护作用，避免运行过程中一些安全隐患以及漏洞的存在。

4 我国有关数据交换网技术的实况运用

随着我国信息化水平的逐渐发展，数据交换网技术的应用也不罕见，满足了用户在使用网络过程中的部分实际需求，并且数据交换网技术正逐步往非安全网络互联的技术上继续发展，逐渐成为主流技术之一，并且在一些知名企业上有了广泛的应用，满足了企业的一些要求，下文结合一些实际应用的案例进行举例说明，譬如数据交换网技术为一些大型的金融机构下提供了互联网的业务以及数据交换网技术早已成为政府的一些公共服务进行监管的机构。

5 结语

数据交换网技术满足了一些需要网络协助办公的业务需求，数据交换是一种技术手段，是通过人工智能共同操作完成的，因此有关数据交换网技术的科研人员肩负着艰巨但有着重大意义的责任，要用最短的时间、最高的效率设计出一种符合现状的、有实用价值的网络防护手段，为我国各个机构以及为我国日益膨胀的网络业务提供更大的便利。

参考文献

[1]冯毅田.利用数据交换网解决电视台网络互联互通的安全问题[J].广播电视信息，2012（11）.

[2]王继深.铁路运输管理信息系统接入数据交换网的联网实践[J].铁路通信信号设计，2003（12）.

[3]刘恒.基于无线分组交换网的金融终端接入技术的研究及实现[J].华南理工大学，2011（05）.

作者单位

中国铁通集团有限公司山东分公司 山东省济南市 250001