[實用新型]一種雙網隔離系統

有效

• 申請號: 201120217067.2
• 申請日: 2011-06-24
• 公開（公告）號: CN202103700U
• 公開（公告）日: 2012-01-04
• 發明（設計）人: 王英明;王正鵬;朱賀新;付月朋;李強
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 薛祥輝

技術領域

本實用新型涉及一種雙網隔離系統。

背景技術

隨著網絡的深入發展，為了能夠保證內部資料不被黑客盜取或病毒侵害的雙網隔離技術進入人們視線，尤其在政府規定的涉密單位被普遍應用，而醫院等特殊行業也大量引進雙網隔離設備，以保護內部辦公系統的安全與穩定。

傳統雙網隔離技術大都使用軟件方式切換兩個網絡，但如果用戶處于能上網的網絡中就必然給黑客和病毒帶來攻擊的機會，黑客可以利用軟件切換網絡的功能讓用戶處于不停的切換狀態，機器無法正常運行。由此可見，傳統雙網隔離技術雖然從某種程度上避免的核心數據被盜的危險，但還是存在被攻擊讓機器無法使用的風險，這成為目前雙網隔離技術的一個安全軟肋。

發明內容

本實用新型要解決的主要技術問題是，提供一種雙網隔離系統，可以使雙網切換時更安全。

為解決上述技術問題，本實用新型提供一種雙網隔離系統，包括：雙網隔離硬件開關、TCM芯片和BIOS芯片，其中，所述雙網隔離硬件開關與TCM芯片連接，所述TCM芯片存儲了雙網關鍵配置數據，所述雙網隔離硬件開關用于雙網隔離切換，當通過所述雙網隔離硬件開關選擇了系統后，所述BIOS芯片從TCM芯片中獲取雙網關鍵配置數據用于啟動系統。

本實用新型的有益效果是：本實用新型的雙網隔離系統，采用雙網隔離硬件開關，可以防止網絡攻擊造成網絡不可用，提高了系統安全性。

附圖說明

圖1為本實用新型一種雙網隔離系統的一實施例的示意圖。

具體實施方式

下面通過具體實施方式結合附圖對本實用新型作進一步詳細說明。

本實用新型實施例中，作為雙網隔離切換的核心控制部件由硬件開關控制，并且雙網關鍵配置數據由TCM加密后存儲于芯片內部。采用本實用新型的雙網隔離系統，具有更高的系統易用性、安全性、可靠性。

本實用新型提出一種基于TCM芯片的雙網隔離系統，作為雙網隔離切換的核心控制部件由硬件開關控制，并且雙網關鍵配置數據由TCM加密后存儲于芯片內部。而在雙網切換時，通過硬件開關設置需要啟動的網絡，系統啟動過程中訪問TCM芯片內部雙網關鍵配置數據，從而實現該網絡的啟動。通過硬件開關控制雙網切換動作并且雙網關鍵配置數據由TCM芯片加密存放于芯片內部，防止用戶遭受針對雙網切換的攻擊。

如圖1所示，本實用新型雙網隔離系統架構如下：

本實用新型包括傳統計算機結構，例如：主板、BIOS、CPU、內存、雙網切換硬件開關，TCM芯片通過總線連接在該計算機上。其中，通過硬件開關控制雙網切換動作并且雙網關鍵配置數據由TCM芯片加密存放于芯片內部。所述雙網隔離硬件開關與TCM芯片連接，所述TCM芯片存儲了雙網關鍵配置數據，所述雙網隔離硬件開關用于雙網隔離切換，當用戶通過所述雙網隔離硬件開關選擇了系統后，所述BIOS從TCM芯片中獲取雙網關鍵配置數據用于啟動系統。

雙網切換硬件開關可以集成在計算機主板、機箱前置面板、筆記本觸摸板或者通過其他總線與計算機相連。

以上說明了本實用新型的系統，下面簡單說明一個基于上述系統的雙網隔離的方法，包括步驟：

步驟S301：使用硬件開關選擇要啟動系統；

步驟S302：計算機系統上電結束后，控制權會交由BIOS初始化整個系統，BIOS讀取硬件開關狀態準備系統啟動；

步驟S303：BIOS初始化TCM芯片建立和芯片之間的通信；

步驟S302：BIOS獲取TCM芯片中的雙網配置信息；

步驟S303：BIOS使用TCM中的雙網配置數據選擇一個系統啟動；

以上內容是結合具體的實施方式對本實用新型所作的進一步詳細說明，不能認定本實用新型的具體實施只局限于這些說明。對于本實用新型所屬技術領域的普通技術人員來說，在不脫離本實用新型構思的前提下，還可以做出若干簡單推演或替換，都應當視為屬于本實用新型的保護范圍。