[發(fā)明專利]一種用于信息安全防護(hù)的雙機計算機系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201210230923.7
• 申請日: 2012-07-05
• 公開（公告）號: CN102737191A
• 公開（公告）日: 2012-10-17
• 發(fā)明（設(shè)計）人: 林野
• 申請（專利權(quán)）人: 智迪電子科技鎮(zhèn)江有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 柏尚春

技術(shù)領(lǐng)域

本發(fā)明涉及對計算機信息安全的防護(hù)系統(tǒng)。

背景技術(shù)

在現(xiàn)代社會中，計算機網(wǎng)絡(luò)和互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活中必不可少的一部分，整個世界已經(jīng)網(wǎng)絡(luò)化，可以說，沒有網(wǎng)絡(luò)，就沒有了正常的生活和工作。然而，網(wǎng)絡(luò)的生命在于其安全性和可靠性。在計算機網(wǎng)絡(luò)和互聯(lián)網(wǎng)為人們帶來方便和豐富信息資源的同時，也給網(wǎng)絡(luò)入侵者帶來了方便，各類計算機病毒和木馬，很容易通過網(wǎng)絡(luò)快速傳播。要保證信息安全，計算機網(wǎng)絡(luò)必須有很高的安全性和可靠性，來抵御世界各地的眾多病毒的侵襲。

為了防范計算機網(wǎng)絡(luò)病毒的侵襲，世界各國政府和企業(yè)花費了大量的人力和財力。由于現(xiàn)代的計算機和網(wǎng)絡(luò)涉及眾多的環(huán)節(jié)，各環(huán)節(jié)的網(wǎng)絡(luò)和計算機硬件設(shè)備與軟件，都存在不可避免的漏洞，很容易被黑客和罪犯所利用，防不勝防。

目前常用的防范病毒侵入的手段主要有：研究和提早發(fā)現(xiàn)本地網(wǎng)絡(luò)各種漏洞，通過“打補丁”盡早將漏洞補上；利用殺毒軟件，將入侵的病毒在感染本地計算機和網(wǎng)絡(luò)前便隔離起來。但是這些方法有很大的局限性，在大部分情況下缺少前瞻性，往往是在病毒大舉侵犯的事件發(fā)生后，方才找到補救的辦法。

常用防泄密的辦法是監(jiān)視和跟蹤用戶在計算機上的活動，特別是文件拷貝和郵件的活動。但該方法不但需要很復(fù)雜的跟蹤軟件，而且有很多監(jiān)控漏洞，特別是即便發(fā)現(xiàn)了泄密，嚴(yán)懲了肇事者，也為時已晚，并不能逆轉(zhuǎn)已經(jīng)發(fā)生的泄密。

一個最有效的防范計算機病毒和信息泄露的方法，就是使用兩臺獨立的計算機，將本地局域網(wǎng)與外部互聯(lián)網(wǎng)在物理上徹底分開，從而杜絕外部病毒的侵害和內(nèi)部網(wǎng)絡(luò)的信息外泄。然而這種安全措施也有一個很大的弊病和缺陷，就是它在隔絕了外部病毒和內(nèi)部信息泄露的同時，也徹底地限制和剝奪了本地局域網(wǎng)上所有用戶訪問互聯(lián)網(wǎng)外部世界來獲取信息的機會，兩臺計算機在使用上不僅占據(jù)了很大的空間，而且實際使用時非常不方便，影響工作效率。

發(fā)明內(nèi)容

發(fā)明目的：針對上述問題，本發(fā)明的目的是提供一種既能實現(xiàn)計算機內(nèi)部局域網(wǎng)與外部互聯(lián)網(wǎng)在物理上隔離，又能讓使用者共享內(nèi)外網(wǎng)絡(luò)數(shù)據(jù)和文件的計算機系統(tǒng)，而且在使用上與普通計算機的操作一樣便利。

技術(shù)方案：一種用于信息安全防護(hù)的雙機計算機系統(tǒng)，在一臺計算機中設(shè)置子系統(tǒng)A、子系統(tǒng)B、共享切換控制器、輸入網(wǎng)關(guān)和輸出網(wǎng)關(guān)，所述子系統(tǒng)A和所述子系統(tǒng)B的其中之一與外部互聯(lián)網(wǎng)聯(lián)通，另一個與內(nèi)部局域網(wǎng)聯(lián)通，所述子系統(tǒng)A和所述子系統(tǒng)B通過所述共享切換控制器切換連接至計算機的外圍設(shè)備，所述輸入網(wǎng)關(guān)和所述輸出網(wǎng)關(guān)平行連接所述子系統(tǒng)A和所述子系統(tǒng)B，所述輸入網(wǎng)關(guān)作為外部互聯(lián)網(wǎng)信息向內(nèi)部局域網(wǎng)的傳遞端口，所述輸出網(wǎng)關(guān)作為內(nèi)部局域網(wǎng)信息向外部互聯(lián)網(wǎng)的傳遞端口。

本發(fā)明是將兩個獨立的計算機系統(tǒng)集成于同一個機體內(nèi)，一個子系統(tǒng)與外部互聯(lián)網(wǎng)聯(lián)通，另一個子系統(tǒng)與內(nèi)部局域網(wǎng)聯(lián)通，使內(nèi)部局域網(wǎng)與外部互聯(lián)網(wǎng)在同一臺計算機上做到物理上隔離，防止外部互聯(lián)網(wǎng)的病毒侵襲，保證內(nèi)部局域網(wǎng)的信息安全；計算機的外圍設(shè)備與共享切換控制器固定連接，外圍設(shè)備共用，共享切換控制器在兩個子系統(tǒng)間切換，當(dāng)用戶需要訪問外部互聯(lián)網(wǎng)時，共享切換控制器切換至與外部互聯(lián)網(wǎng)聯(lián)通的子系統(tǒng)，當(dāng)用戶正常工作時，共享切換控制器切換至與內(nèi)部局域網(wǎng)聯(lián)通的子系統(tǒng)；外部互聯(lián)網(wǎng)聯(lián)通與內(nèi)部局域網(wǎng)聯(lián)通之間的數(shù)據(jù)傳遞通過兩個子系統(tǒng)之間的輸入網(wǎng)關(guān)和輸出網(wǎng)關(guān)作為傳遞端口。

所述子系統(tǒng)A和所述子系統(tǒng)B分別具有各自獨立的操作系統(tǒng)，兩個子系統(tǒng)的操作系統(tǒng)可以相同，也可以不同，特別是當(dāng)兩個子系統(tǒng)的操作系統(tǒng)不同時，安全防護(hù)能力更強，即使一個子系統(tǒng)被侵襲，另一個子系統(tǒng)也會因為具有不同的操作系統(tǒng)，而避免被侵襲。

所述輸入網(wǎng)關(guān)上安裝有殺毒軟件，由于病毒等侵襲主要是從外部互聯(lián)網(wǎng)傳播侵入的，因此殺毒軟件對外部互聯(lián)網(wǎng)信息向內(nèi)部局域網(wǎng)的傳遞端口進(jìn)行監(jiān)控防護(hù)。

所述輸出網(wǎng)關(guān)上安裝有輸出權(quán)限管理軟件，保證內(nèi)部局域網(wǎng)信息向外部傳遞時預(yù)先經(jīng)過保密和安全審查。

所述共享切換控制器通過切換控制軟件操控，通過軟件實施共享切換控制器在兩個子系統(tǒng)間的直接切換，方便用戶對兩個系統(tǒng)的切換連接操作。

所述外圍設(shè)備包括計算機的輸入設(shè)備和輸出設(shè)備。

有益效果：與現(xiàn)有技術(shù)相比，本發(fā)明的優(yōu)點是在同一臺計算機上既能使外部互聯(lián)網(wǎng)和內(nèi)部局域網(wǎng)進(jìn)行信息傳遞，又能防止外部互聯(lián)網(wǎng)的病毒侵襲和內(nèi)部局域網(wǎng)的信息外泄，提高計算機的安全性，使用便利。

附圖說明

附圖為本發(fā)明系統(tǒng)結(jié)構(gòu)示意圖。

具體實施方式