[發明專利]一種網絡隔離網閘數據交換系統

在審

• 申請號: 201410633461.2
• 申請日: 2014-11-11
• 公開（公告）號: CN105635079A
• 公開（公告）日: 2016-06-01
• 發明（設計）人: 唐靖嵐
• 申請（專利權）人: 無錫清楊機械制造有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 徐鵬飛

技術領域

本發明涉及網閘技術領域，尤其涉及一種網絡隔離網閘數據交換系統。

背景技術

以互聯網為代表的全球信息化日益加深，網絡信息技術也隨之普及和廣泛 應用，伴隨著網絡的普及，網絡安全問題日益凸顯，成為影響網絡應用與發展 的重要問題。對金融、政府機關等對網絡安全有高級別要求的用戶而言，他們 既要保證自己內部網絡的絕對安全，也要能再此基礎上能和外部網絡進行適當 的數據交換滿足一定的業務需要。然而，傳統網絡隔離技術往往顧此失彼，無 法解決不同安全等級網絡間的數據交換問題。

發明內容

本發明的目的在于通過一種網絡隔離網閘數據交換系統，來解決以上背景 技術部分提到的問題。

為達此目的，本發明采用以下技術方案：

一種網絡隔離網閘數據交換系統，其包括內網代理服務端單元、內網協議 解析模塊、內網協議還原單元、內網寫緩存進程單元、內網讀緩存進程單元、 內網隔離驅動單元、隔離傳輸單元、外網代理服務端單元、外網協議解析模塊、 外網協議還原單元、外網寫緩存進程單元、外網讀緩存進程單元以及外網隔離 驅動單元；其中，所述內網代理服務端單元與內網協議解析模塊、內網協議還 原單元通信連接，所述內網協議解析模塊與內網寫緩存進程單元連接，所述內 網協議還原單元與內網讀緩存進程單元連接，所述外網隔離驅動單元與內網寫 緩存進程單元、內網讀緩存進程單元連接；所述隔離傳輸單元與內網隔離驅動 單元、外網隔離驅動單元連接；所述外網代理服務端單元與外網協議解析模塊、 外網協議還原單元通信連接，所述外網協議解析模塊與外網寫緩存進程單元連 接，所述外網協議還原單元與外網讀緩存進程單元連接，所述外網隔離驅動單 元與外網寫緩存進程單元、外網讀緩存進程單元連接。

特別地，所述隔離傳輸單元通過PCI總線與內網隔離驅動單元、外網隔離 驅動單元連接。

本發明提出的網絡隔離網閘數據交換系統將安全性高的所有請求均集中在 網閘上，中斷直接連接，去掉全部基于TCP/IP模型的協議，直接提取原始數據， 對數據進行檢查掃描，防止惡意代碼和病毒，不依賴互聯網基本協議，同時也 不依賴操作系統，避開了協議和操作系統本身存在的漏洞。

附圖說明

圖1為本發明實施例提供的網絡隔離網閘數據交換系統結構框圖。

具體實施方式

下面結合附圖和實施例對本發明作進一步說明。可以理解的是，此處所描 述的具體實施例僅僅用于解釋本發明，而非對本發明的限定。另外還需要說明 的是，為了便于描述，附圖中僅示出了與本發明相關的部分而非全部內容，除 非另有定義，本文所使用的所有的技術和科學術語與屬于本發明的技術領域的 技術人員通常理解的含義相同。本文中在本發明的說明書中所使用的術語只是 為了描述具體的實施例的目的，不是旨在于限制本發明。本文所使用的術語“及 /或”包括一個或多個相關的所列項目的任意的和所有的組合。

請參照圖1所示，圖1為本發明實施例提供的網絡隔離網閘數據交換系統 結構框圖。

本實施例中網絡隔離網閘數據交換系統具體包括內網代理服務端單元、內 網協議解析模塊、內網協議還原單元、內網寫緩存進程單元、內網讀緩存進程 單元、內網隔離驅動單元、隔離傳輸單元、外網代理服務端單元、外網協議解 析模塊、外網協議還原單元、外網寫緩存進程單元、外網讀緩存進程單元以及 外網隔離驅動單元。所述內網代理服務端單元連接內網。所述外網代理服務端 單元連接外網。所述內網代理服務端單元與內網協議解析模塊、內網協議還原 單元通信連接，所述內網協議解析模塊與內網寫緩存進程單元連接，所述內網 協議還原單元與內網讀緩存進程單元連接，所述外網隔離驅動單元與內網寫緩 存進程單元、內網讀緩存進程單元連接；所述隔離傳輸單元與內網隔離驅動單 元、外網隔離驅動單元連接；所述外網代理服務端單元與外網協議解析模塊、 外網協議還原單元通信連接，所述外網協議解析模塊與外網寫緩存進程單元連 接，所述外網協議還原單元與外網讀緩存進程單元連接，所述外網隔離驅動單 元與外網寫緩存進程單元、外網讀緩存進程單元連接。于本實施例中所述隔離 傳輸單元通過PCI總線與內網隔離驅動單元、外網隔離驅動單元連接。