[實用新型]一種利用通用串行接口的多網網間隔離系統

有效

• 申請號: 201420052094.2
• 申請日: 2014-01-27
• 公開（公告）號: CN203747857U
• 公開（公告）日: 2014-07-30
• 發明（設計）人: 袁正平;張志成;周偉;苗柱
• 申請（專利權）人: 上海致達智利達系統控制有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/66
• 代理公司: 上海精晟知識產權代理有限公司 31253
• 代理人: 左祝安

技術領域

本實用新型涉及網絡安全領域，具體地說，特別涉及到一種利用通用串行接口的多網網間隔離系統。

背景技術

我國信息技術高速發展，推動企業、機關進入數字化信息存貯、查詢、交互和電子辦公時代。所有這些都是基于電腦通訊網絡，是由電腦數據庫、企業內部局域網、內部工作調度流系統、互聯網訪問、外部網連接等組成的一個數據交流共享的網絡。

對于如政府機關（工商、稅務等），機密企業（研究機構、供電、銀行、鐵路等）以及軍隊等，這些機構的內部網絡中存在許多涉及國家、企業、個人的機密信息，所以，必須保證信息的絕對安全。但是這些機構之間或與外部其他網絡之間有交換數據的需求，比如房產登記系統和公安戶籍登記系統之間、銀行系統與稅務系統之間都存在交互信息的需求。

如何選擇互聯方式將各自獨立的雙網進行安全防護的同時進行必要的通信，這是目前應對新形勢下網絡犯罪最亟待解決的問題。

實用新型內容

本實用新型的目的在于提供一種利用通用串行接口的多網網間隔離系統，以滿足多個獨立、封閉、異構網的網間隔離和信息安全交互的應用需求。

本實用新型所解決的技術問題可以采用以下技術方案來實現：

一種利用通用串行接口的多網網間隔離系統，包括若干獨立網絡；其特征在于；所述獨立網絡均設有數據服務器和交互通訊機，所述數據服務器安裝于獨立網絡的內部，用于收集網絡內需要傳輸的信息，所述數據服務器通過USB2.0通用串行接口與交互通訊機連接，用于將數據單向發送至交互通訊機；交互通訊機與其它獨立網絡的交互通訊機連接，用于將數據傳輸至目標網絡。

進一步的，所述交互通訊機通過專用光纖或因特網與其它獨立網絡的交互通訊機連接。

與現有技術相比，本實用新型的有益效果如下：

1.采用USB2.0連接，能繞開易于受攻擊和被竊取的TCPIP網絡協議，能保證各自系統的安全性，并滿足信息交互的需求。

2.交互數據服務器和交互通訊機之間的采用單向傳送通訊，傳送過程不進行握手交互，確保不受攻擊。

附圖說明

圖1為本實用新型所述的多網網間隔離系統的結構示意圖。

具體實施方式

為使本實用新型實現的技術手段、創作特征、達成目的與功效易于明白了解，下面結合具體實施方式，進一步闡述本實用新型。

參見圖1，A網和B網為兩個相互獨立、信息封閉的企業內部網絡。為使兩網可以交互一些必要的信息，而不外泄內部保密信息，對兩者進行如下改造：

在內網上新增一臺數據服務器，分配內網IP，并給與權限，使其可以獲得需要提交對方的本網信息。新增一臺交互通訊機，采用USB2.0電腦連機線（或稱USB?PC-PC拷貝線）與交互數據服務器相連。

所述數據服務器安裝于獨立網絡的內部，用于收集網絡內需要傳輸的信息，所述數據服務器通過USB2.0通用串行接口與交互通訊機連接，用于將數據單向發送至交互通訊機；交互通訊機與其它獨立網絡的交互通訊機連接，用于將數據傳輸至目標網絡。

兩邊網絡的交互通訊機，可采用兩種方式連接。在保密要求一般的情況下，可通過防火墻等安全措施，分別連至Internet網絡；當保密要求高時可鋪設光纖專網連接。

以上顯示和描述了本實用新型的基本原理和主要特征和本實用新型的優點。本行業的技術人員應該了解，本實用新型不受上述實施例的限制，上述實施例和說明書中描述的只是說明本實用新型的原理，在不脫離本實用新型精神和范圍的前提下，本實用新型還會有各種變化和改進，這些變化和改進都落入要求保護的本實用新型范圍內。本實用新型要求保護范圍由所附的權利要求書及其等效物界定。