[實用新型]異構多通道安全隔離的信息傳輸系統

有效

• 申請號: 201720164222.6
• 申請日: 2017-02-22
• 公開（公告）號: CN206506555U
• 公開（公告）日: 2017-09-19
• 發明（設計）人: 陸正中;謝正波;劉霖
• 申請（專利權）人: 深圳市中銳源科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市碩法知識產權代理事務所(普通合伙)44321
• 代理人: 李曉陽

技術領域

本實用新型涉及數據傳輸技術，尤其是涉及一種數據傳輸完整的能消除物理連接產生的可能后門的異構多通道安全隔離的信息傳輸系統。

背景技術

我國的網絡和信息化建設經過多年發展取得了舉世矚目的成就，基于信息系統的體系構建能力顯著增強，網絡和信息系統的應用水平大幅提升。但是，在以美國為首的西方科技強國先發技術優勢和咄咄逼人的攻勢戰略面前，我國網絡安全水平和防御體系整體上尚處于戰略弱勢。主要的網絡空間基本現狀表現為：產業基礎比較差；整體上屬于跟蹤式的科研，包括網絡空間安全也屬于跟蹤式的科研，還存在空心化的一些現象；自主開發難以覆蓋整個生態環境和掌控安全鏈的全部環節；網絡空間呈現″被透明、被制網″的狀態。

我國目前網絡安全建設過程中面臨一個戰略″同境″：一方面，不用進口的，先進性、成熟性和及時性得不到保證；但另一方面，用進口的又不能避免″有毒帶菌″構件的威脅，安全性難以保證。

所以我們面臨兩個無法回避的基本的安全問題：首先是在當今的技術能力下，信息系統設計與實現中的漏洞是無法避免的；其次是就我國目前的自主產業能力而言，完全自主可控難以達成，″被后門″無法避免。

現在實現安全隔離與信息交換的設備一般有以下幾種技術：擺渡技術(基于開關切換)，緩沖區通訊技術(基于開關切換)和單向通道技術。其中擺渡技術與緩沖區通訊技術的方案，物理上兩個網絡是連接在一起的(可能存在隱藏通道這樣的后門)，并且病毒可以通過偽裝成數據反向擺渡通過安全隔離與信息傳輸系統(非法數據交換)，所以相對是不安全的。所謂單向通道，就是把通訊的收、發兩個鏈路完全分開，在一個通道中不能完成通訊的反饋，攻擊行為就成了半開的連接，無法形成隱藏的雙向通道(后門)造成泄密，不能發揮效果。發送方只管發送數據，數據方只管接收數據。若只有單方向，對數據的完整性是有很大影響的。比如，數據在傳輸過程中損壞，接收方沒有通知發送方重傳的可能，只有丟棄。對于發送方來說，只管把數據發出，對方是否收到，數據是否可用都不知道。但單向通道技術在對數據完整性有一定損害的基礎上保證了安全性。

實用新型內容

為解決上述問題，本實用新型的目的在于提供一種數據傳輸完整的消除物理連接產生的可能后門的異構多通道安全隔離的信息傳輸系統。

本實用新型通過以下技術措施實現的，一種異構多通道安全隔離的信息傳輸系統，包括第一網絡單元和第二網絡單元，所述第一網絡單元主機設置有多個發送口，所述第一網絡單元主機的發送口對應連接一第一數據處理電路的接收口，所述第一數據處理電路通過單向通道連接并將數據傳輸給第二數據處理電路，所述第二數據處理電路的發送口連接第二網絡單元的接收口。

作為一種優選方式，所述第二網絡單元設置有多個發送口，所述第二網絡單元的發送口對應連接第三數據處理電路的接收口，所述第三數據處理電路通過單向通道連接并將數據傳輸給第四數據處理電路，所述第四數據處理電路的通過單向通道連接第一網絡單元。

作為一種優選方式，所述第一數據處理電路、所述第二數據處理電路之間連接的單向通道由一根或多條同向的光纖組成。

作為一種優選方式，所述第三數據處理電路、所述第四數據處理電路之間連接的單向通道由一根或多條同向的光纖組成。

作為一種優選方式，第一數據處理電路和第二數據處理電路為FPGA數據處理電路。

作為一種優選方式，第三數據處理電路和第四數據處理電路為FPGA數據處理電路。

本實用新型由于在第一數據處理電路與第二數據處理電路之間采用單向通道，把通訊的收、發兩個鏈路完全分開，在一個通道中不能完成通訊的反饋，攻擊行為就成了半開的連接，無法形成隱藏的雙向通道(后門)造成泄密，硬件方面的后門就不存在了。

附圖說明

圖1為本實用新型實施例的結構框圖。

具體實施方式

下面結合實施例并對照附圖對本實用新型作進一步詳細說明。