[發(fā)明專利]智能物理隔離安全數(shù)據(jù)交換設(shè)備及方法

無效

• 申請?zhí)枺?/td>: 201210553414.8
• 申請日: 2012-12-18
• 公開（公告）號: CN103020546A
• 公開（公告）日: 2013-04-03
• 發(fā)明（設(shè)計）人: 不公告發(fā)明人
• 申請（專利權(quán)）人: 廣州市華標科技發(fā)展有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74;H04L29/06
• 代理公司: 廣州市華學(xué)知識產(chǎn)權(quán)代理有限公司 44245
• 代理人: 楊曉松

技術(shù)領(lǐng)域

本發(fā)明涉及一種數(shù)據(jù)交換設(shè)備及方法，尤其是一種智能物理隔離安全數(shù)據(jù)交換設(shè)備及方法。屬于計算機數(shù)據(jù)傳輸安全領(lǐng)域。

背景技術(shù)

計算機技術(shù)的快速發(fā)展，為群眾的工作和生活帶來了很多便利，尤其是互聯(lián)網(wǎng)技術(shù)的發(fā)展，徹底改變了我們的生活和行為習(xí)慣。發(fā)展到現(xiàn)在，計算機上處理業(yè)務(wù)由基于單機的數(shù)學(xué)運算、文件處理轉(zhuǎn)變成基于互聯(lián)網(wǎng)的云計算和云服務(wù)，從內(nèi)部網(wǎng)絡(luò)擴展到外部網(wǎng)絡(luò)，逐步形成在世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。但是，信息共享帶來便利的同時也帶來信息泄露的風(fēng)險，內(nèi)外網(wǎng)相連接進行數(shù)據(jù)交換的同時，也帶來了信息安全的管理考驗，特別是在網(wǎng)絡(luò)攻擊和病毒都很頻繁和厲害的情況下，如果沒有安全防范機制或嚴格的安全管理措施，業(yè)務(wù)的正常運營都很難保證。

眾所周知，根據(jù)相關(guān)信息安全管理條例，在一些特殊行業(yè)或者單位，信息的保密和安全被提到非常高的地位，不允許有半點閃失，這一點在政務(wù)服務(wù)上體現(xiàn)得最明顯。例如，我國大力推廣網(wǎng)上政務(wù)以提升政府辦事效率和群眾服務(wù)滿意度，各級政府單位都推出政務(wù)服務(wù)網(wǎng)為了群眾方便，政務(wù)服務(wù)網(wǎng)的前端必須搭建在互聯(lián)網(wǎng)平臺，群眾才能自由訪問，但是為了保證數(shù)據(jù)安全，有關(guān)單位的業(yè)務(wù)系統(tǒng)又不能直接對外連接，必須架設(shè)在單位內(nèi)網(wǎng)。因此，就出現(xiàn)數(shù)據(jù)在內(nèi)外網(wǎng)如何進行交換并且保證安全的難題。

據(jù)了解，傳統(tǒng)的安全隔離方式主要是采用網(wǎng)閘，但是網(wǎng)閘卻無法實現(xiàn)真正意義上的物理隔離，同樣存在一定的安全隱患。要做到真正意義上的安全隔離，必須做到絕對的物理隔離，使內(nèi)外網(wǎng)之間不通過網(wǎng)絡(luò)通信方式進行數(shù)據(jù)直接交換，從而減少信息泄露導(dǎo)致的安全隱患。因此，最傳統(tǒng)的方式就是通過人工使用U盤等實體介質(zhì)插入外網(wǎng)電腦，將數(shù)據(jù)拷入U盤等介質(zhì)，然后拔出再插入內(nèi)網(wǎng)電腦，將剛剛拷入U盤的數(shù)據(jù)拷入內(nèi)網(wǎng)電腦。不過，該種人工方法雖然實現(xiàn)了絕對意義的物理隔離，但依然很難徹底排除內(nèi)外網(wǎng)數(shù)據(jù)交換的安全隱患，而且采用人工操作方式成本較大，工作效率低，容易使操作人員疲勞而導(dǎo)致操作失誤的出現(xiàn)，而且還容易被人蓄意傳輸不正確的數(shù)據(jù)及病毒，帶來信息安全隱患。所以，需要一種新型的內(nèi)外網(wǎng)數(shù)據(jù)安全交換設(shè)備。

發(fā)明內(nèi)容

本發(fā)明的目的是為了解決上述現(xiàn)有技術(shù)的缺陷，提供一種既能保證內(nèi)外網(wǎng)數(shù)據(jù)交換的安全性，又能提高工作效率的智能物理隔離安全數(shù)據(jù)交換設(shè)備。

本發(fā)明的另一目的在于提供一種智能物理隔離安全數(shù)據(jù)交換方法。

本發(fā)明的目的可以通過采取如下技術(shù)方案達到：

智能物理隔離安全數(shù)據(jù)交換設(shè)備，其特征在于：所述數(shù)據(jù)交換設(shè)備包括包括

兩個在物理上分離、分別連接內(nèi)外網(wǎng)兩臺主機使主機進行數(shù)據(jù)傳輸?shù)牡谝籙SB傳輸接口和第二USB傳輸接口；

用于切換第一USB傳輸接口和第二USB傳輸接口并設(shè)定數(shù)據(jù)傳輸時段的控制器；

以及用于存儲內(nèi)外網(wǎng)兩臺主機傳輸數(shù)據(jù)的存儲介質(zhì)；

所述控制器在某一數(shù)據(jù)傳輸時段內(nèi)只與第一USB傳輸接口或第二USB傳輸接口連接，所述存儲介質(zhì)與控制器連接。

作為一種優(yōu)選方案，還包括用于對數(shù)據(jù)交換設(shè)備通電的電源、用于顯示內(nèi)外網(wǎng)兩臺主機數(shù)據(jù)傳輸信息的顯示器和用于指示數(shù)據(jù)交換設(shè)備狀態(tài)的信號燈裝置，所述電源和顯示器分別與控制器連接。

作為一種優(yōu)選方案，所述信號燈裝置包括電源信號燈、第一數(shù)據(jù)傳輸信號燈和第二數(shù)據(jù)傳輸信號燈，所述電源信號燈與電源連接，所述第一數(shù)據(jù)傳輸信號燈和第二數(shù)據(jù)傳輸信號燈分別與第一USB傳輸接口和第二USB傳輸接口連接。

作為一種優(yōu)選方案，所述第一數(shù)據(jù)傳輸信號燈和第二數(shù)據(jù)傳輸信號燈分別位于第一USB傳輸接口和第二USB傳輸接口的一側(cè)。

作為一種優(yōu)選方案，所述第一USB傳輸接口和第二USB傳輸接口分別連接的內(nèi)外網(wǎng)兩臺主機為PC機或服務(wù)器。

作為一種優(yōu)選方案，所述存儲介質(zhì)為固態(tài)硬盤、TF卡、SD卡或U盤。

本發(fā)明的另一目的可以通過采取如下技術(shù)方案達到：

智能物理隔離安全數(shù)據(jù)交換方法，其特征在于包括以下步驟：

1）數(shù)據(jù)交互設(shè)備通電后，將設(shè)備上的第一USB傳輸接口和第二USB傳輸接口分別連接1號主機和2號主機；

2）在控制器上設(shè)定好數(shù)據(jù)傳輸時段后，建立控制器與第一USB傳輸接口的連接，1號主機開始工作；

3）此時，1號主機通過控制器訪問存儲介質(zhì)，第一USB傳輸接口接收1號主機的傳輸數(shù)據(jù)，并將數(shù)據(jù)存入存儲介質(zhì)；