[發明專利]一種網絡終端隔離的裝置及方法

無效

• 申請號: 201010127409.1
• 申請日: 2010-03-19
• 公開（公告）號: CN101815068A
• 公開（公告）日: 2010-08-25
• 發明（設計）人: 羅冰
• 申請（專利權）人: 南京神易網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域：

本發明涉及的是實現終端網絡隔離的裝置和方法，具體的說，一種方便的，在多個網絡終端間轉換的安全網絡隔離裝置及方法。

背景技術

目前在計算機安全中，出于安全考慮實行內部網(辦公或機密網)與外部網(如因特網)進行物理隔離。解決這個問題，從歷史上來看有單硬盤物理隔離和雙硬盤物理隔離方案，但是這兩個方案轉換網絡需要重新啟動計算機，轉換速度比較慢。其后有待機切換的方案，解決了轉換速度慢的問題，轉換速度可以達到5秒左右。但是，以上的方案中都存在計算機不能同時工作的問題，即在使用外部網的時候，內部網的系統處于不工作狀態。

以上的技術可以參考中國專利申請01115545.0(一種實現網絡終端狀態轉換的裝置及方法)及01117401.3(實現網絡終端狀態轉換裝置安全操作的裝置和方法)、02113032.9(一種實現硬盤安全隔離的裝置及方法)、200310106120.1(實現網絡終端狀態安全轉換的裝置及方法)。在這里我們把上述專利都作為本專利申請的背景及一部分。

在網絡隔離技術中，通常著眼于解決隔離和轉換速度的問題。但是在傳統的技術中，都存在網絡終端無法雙工的問題。因此本申請人提出了一種可以新的解決網絡終端隔離的裝置，包括多個獨立運作的網絡終端，接收轉換請求的裝置，保存前一網絡終端序號和當前網絡終端序號的存儲設備，控制轉換網絡終端的裝置。

其中，控制轉換網絡終端的裝置也包含了切換外部設備為當前網絡終端所用。這些外部設備包括顯示器、U盤、鍵盤、鼠標等。用戶發出的切換命令可以通過軟件來發出，也可以通過硬件發出。

相比較于傳統的技術，在轉換的過程中，除了轉換速度快之外，本裝置的最大特點在于雙工。即在轉換網絡終端后，除當前網絡終端可以使用外，其他網絡終端仍舊處于工作狀態。這就給用戶提供了非常好的用戶體驗。

發明內容

本發明提出了終端網絡隔離的裝置，通過接受用戶的命令，轉換網絡終端及外部設備，構成雙工、網絡隔離的裝置，它包括：

完全網絡隔離的、可獨立運作的多個網絡終端；

用于保存指代網絡終端序號的存儲裝置；

控制轉換網絡終端的裝置，耦合到任一網絡終端的裝置。

上述的多個網絡終端必須是可以完全獨立運作的設備，并且可單獨進行網絡數據接收，更確切的講，可以是不包括外部設備的計算機；

保存設備序號的存儲裝置可以是任何一種存儲設備，也可以與控制轉換網絡終端裝置同組成一個設備運作。

控制轉換網絡終端的裝置包括接受轉換指令的裝置、根據指令轉換至任一網絡終端的控制裝置、根據指代網絡終端序號存儲裝置存儲的值控制外部設備使用的裝置。

外部設備是網絡終端使用的電子設備，典型的包括顯示器、鍵盤、鼠標和可移動存儲設備，控制轉換網絡終端的裝置可以自由選擇其中的一個或者多個作為網絡終端的外部設備。從現實和發展趨勢上講，顯示器也可以是觸摸式顯示器。

指令可以是任一指定的電子信號或二進制序列碼。包含硬件開關，包含鍵盤上指定鍵的組合。進一步，指令包含鼠標觸發的轉換事件，更進一步，指令包含觸摸屏幕觸發的轉換事件。

根據本發明的另一方面，提出了轉換網絡隔離網絡終端的方法，它包括：

接收轉換請求；

在接收到請求后，保存當前使用的網絡終端序號；

轉換外部設備到保存的序號對應的網絡終端使用。

進一步，還有一個設置請求指令方式的步驟。

實用的，在網絡終端上都運行一個與控制轉換設備通訊的程序，網絡終端使用USB或串口線與控制轉換設備連接，提供設置指令方式的功能。

附圖說明

圖1為說明實施例1相應的附圖

圖2為說明實施例2相應的附圖

具體實施方式

[實施例1]

根據本發明的第一種實施方式，一種實現終端網絡隔離的裝置如圖1所示。1為網絡終端，包括網絡終端11和網絡終端12。分別與內部網41和外部網42相連。2為控制轉換設備21及序號存儲設備22。3是外部設備，包括顯示器31、鍵盤32和鼠標33。

網絡終端11與內部網41連接，網絡終端12與外部網42連接，兩個網絡終端間沒有網絡互連，因此是網絡隔離的。

控制轉換設備21通過兩組線分別與網絡終端11和網絡終端12連接，作為網絡終端使用外部設備的多路開關。控制轉換設備21與序號存儲設備22相連接，并根據序號存儲設備22中指向的網絡終端序號來控制轉換。