[實(shí)用新型]網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201020283376.5
• 申請日: 2010-08-05
• 公開（公告）號: CN201726423U
• 公開（公告）日: 2011-01-26
• 發(fā)明（設(shè)計）人: 張磊;勵剛;張亮;王亮;汪德星;葛敏輝;畢曉亮
• 申請（專利權(quán)）人: 華東電網(wǎng)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海思微知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31237
• 代理人: 鄭瑋

技術(shù)領(lǐng)域

本實(shí)用新型涉及一種網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)。

背景技術(shù)

網(wǎng)絡(luò)互聯(lián)在帶來便利的同時，也引出了網(wǎng)絡(luò)安全方面的問題。對于網(wǎng)絡(luò)安全問題，國家保密局發(fā)布的《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》中第二章第六條內(nèi)容“涉及國家秘密的計算機(jī)信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相連接，必須實(shí)行物理隔離。

為了保證內(nèi)部數(shù)據(jù)安全的同時又能較方便獲取外網(wǎng)信息，正是基于這個的需求，諸如電力、政府、軍隊(duì)、軍工、金融等重要行業(yè)、重要領(lǐng)域在內(nèi)外網(wǎng)間引入了專用的網(wǎng)絡(luò)隔離設(shè)備。

以電力行業(yè)為例，橫向隔離是電力二次系統(tǒng)安全防護(hù)的總體原則之一，具體是說采用安全設(shè)備隔離各安全區(qū)，在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離設(shè)備，隔離強(qiáng)度應(yīng)當(dāng)接近或達(dá)到物理隔離。按照數(shù)據(jù)通信方向電力專用橫向單向安全隔離設(shè)備分為正向型和反向型。正向安全隔離設(shè)備置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸。反向安全隔離設(shè)備用于從管理信息大區(qū)到生產(chǎn)控制大區(qū)單向數(shù)據(jù)傳輸，是管理信息大區(qū)到生產(chǎn)控制大區(qū)的唯一數(shù)據(jù)傳輸途徑。

請參考圖1和圖2，圖1和圖2是目前常見的兩種網(wǎng)絡(luò)隔離系統(tǒng)的結(jié)構(gòu)示意圖。從圖1中可以看出，隔離設(shè)備一端與發(fā)送代理器連接，另一端與接收代理器連接。從圖2中可以看出，隔離設(shè)備一端經(jīng)由交換機(jī)與發(fā)送代理器連接，另一端經(jīng)由交換機(jī)與接收代理器連接。

目前使用的隔離設(shè)備由于要進(jìn)行內(nèi)容過濾、有效性檢查等處理以保證網(wǎng)絡(luò)安全，因而存在傳輸帶寬不夠高和突發(fā)性傳輸出錯的問題。

實(shí)用新型內(nèi)容

本實(shí)用新型的目的在于提供一種能夠提高數(shù)據(jù)傳輸速率的網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)。

一種網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)包括發(fā)送控制器、接收控制器和多個并行連接的隔離設(shè)備，每個所述隔離設(shè)備的一端經(jīng)由發(fā)送代理器連接所述發(fā)送控制器，每個所述隔離設(shè)備的另一端經(jīng)由接收代理器連接所述接收控制器。

上述網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)優(yōu)選的一種技術(shù)方案，所述隔離設(shè)備為正向隔離設(shè)備。

上述網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)優(yōu)選的一種技術(shù)方案，所述隔離設(shè)備為反向隔離設(shè)備。

上述網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)優(yōu)選的一種技術(shù)方案，所述發(fā)送控制器將待傳輸數(shù)據(jù)分割處理成數(shù)據(jù)塊進(jìn)行并行傳輸，所述接收控制器接收所述并行傳輸?shù)臄?shù)據(jù)塊，并合并處理成所述待傳輸數(shù)據(jù)。

上述網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)優(yōu)選的一種技術(shù)方案，所述發(fā)送控制器將待傳輸數(shù)據(jù)鏡像復(fù)制處理，所述接收控制器接收所述鏡像數(shù)據(jù)，并根據(jù)多數(shù)原則獲得所述待傳輸數(shù)據(jù)。

上述網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)優(yōu)選的一種技術(shù)方案，所述發(fā)送控制器將待傳輸數(shù)據(jù)分割成多個數(shù)據(jù)塊并計算得出校驗(yàn)數(shù)據(jù)塊，所述接收控制器接收所述數(shù)據(jù)塊和所述校驗(yàn)數(shù)據(jù)塊，并根據(jù)所述校驗(yàn)數(shù)據(jù)塊校驗(yàn)以獲得所述待傳輸數(shù)據(jù)。

上述網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)優(yōu)選的一種技術(shù)方案，所述發(fā)送控制器將所述校驗(yàn)數(shù)據(jù)塊進(jìn)行Base64編碼處理，形成所述隔離設(shè)備能夠傳輸?shù)男问健?/p>

與現(xiàn)有技術(shù)相比，本實(shí)用新型的網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)通過讓多個隔離設(shè)備同時并行進(jìn)行數(shù)據(jù)傳輸，在保證安全性的同時，以提高隔離設(shè)備在網(wǎng)絡(luò)間的整體傳輸速度。

附圖說明

圖1是現(xiàn)有技術(shù)的一種網(wǎng)絡(luò)隔離系統(tǒng)的結(jié)構(gòu)示意圖。

圖2是現(xiàn)有技術(shù)的另一種網(wǎng)絡(luò)隔離系統(tǒng)的結(jié)構(gòu)示意圖。

圖3是本實(shí)用新型的網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)的結(jié)構(gòu)示意圖。

圖4是圖3所示的網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)的數(shù)據(jù)傳輸示意圖。

具體實(shí)施方式

為使本實(shí)用新型的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面結(jié)合附圖對本實(shí)用新型作進(jìn)一步的詳細(xì)描述。

請參閱圖3，圖3是本實(shí)用新型的網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)的結(jié)構(gòu)示意圖。所述網(wǎng)絡(luò)隔離設(shè)備陣列系統(tǒng)10包括發(fā)送控制器11、多個發(fā)送代理器13、多個并行設(shè)置的隔離設(shè)備15、多個接收代理器17以及接收控制器19。所述每個所述隔離設(shè)備15的一端經(jīng)由一個發(fā)送代理器13連接所述發(fā)送控制器11，每個所述隔離設(shè)備15的另一端經(jīng)由一接收代理器17連接所述接收控制器19。優(yōu)選的，每一個所述隔離設(shè)備15僅與一個發(fā)送代理器13和一個接收代理器17連接。

所述發(fā)送控制器11用于將待傳輸數(shù)據(jù)進(jìn)行處理，形成并行傳輸?shù)亩嗦窋?shù)據(jù)。所述隔離設(shè)備15用于傳輸所述需并行傳輸?shù)臄?shù)據(jù)。所述接收控制器19用于接收并處理所述并行傳輸?shù)臄?shù)據(jù)，以獲得所述發(fā)送控制器11處理前的所述待傳輸數(shù)據(jù)。優(yōu)選的，所述隔離設(shè)備15為正向隔離設(shè)備或者反向隔離設(shè)備。