[實(shí)用新型]廣電網(wǎng)絡(luò)安全移動(dòng)存儲(chǔ)隔離設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201720663373.6
• 申請(qǐng)日: 2017-06-08
• 公開(kāi)（公告）號(hào): CN207096989U
• 公開(kāi)（公告）日: 2018-03-13
• 發(fā)明（設(shè)計(jì)）人: 曹雪梅
• 申請(qǐng)（專利權(quán)）人: 北京師慧視聯(lián)信息科技有限公司
• 主分類號(hào): G06F21/64
• 分類號(hào): G06F21/64;G06F21/80;G06F3/06;H04L29/06
• 代理公司: 北京高文律師事務(wù)所11359
• 代理人: 徐江華

技術(shù)領(lǐng)域

本實(shí)用新型涉及網(wǎng)絡(luò)設(shè)備，具體涉及一種廣電網(wǎng)絡(luò)安全移動(dòng)存儲(chǔ)隔離設(shè)備。

背景技術(shù)

信息時(shí)代，網(wǎng)絡(luò)的重要性是人所共知的。對(duì)于廣電行業(yè)而言，宏觀上的三網(wǎng)融合和微觀上的全臺(tái)網(wǎng)絡(luò)互聯(lián)互通，是國(guó)家政策倡導(dǎo)和業(yè)務(wù)發(fā)展的必然要求。網(wǎng)絡(luò)的意義就在于數(shù)據(jù)共享，廣電網(wǎng)絡(luò)的發(fā)展也逐漸從一個(gè)一個(gè)獨(dú)立的局域網(wǎng)孤島，慢慢過(guò)渡到全臺(tái)業(yè)務(wù)網(wǎng)的互聯(lián)互通。互通的一個(gè)很重要的前提是安全，我們知道網(wǎng)絡(luò)不僅能傳遞有用信息同時(shí)也能傳播病毒和攻擊。聯(lián)網(wǎng)提高了工作效率，但是不能以犧牲安全為代價(jià)！許多電視臺(tái)在搭建全臺(tái)互聯(lián)平臺(tái)的時(shí)候，往往對(duì)安全隔離的重視不夠或沒(méi)有找到更合適的方法：有的沒(méi)有采取隔離措施，只在網(wǎng)絡(luò)內(nèi)部安裝了殺毒軟件；有的在網(wǎng)絡(luò)之間加了防御網(wǎng)絡(luò)攻擊的防火墻。不論上述那種方法都是傳統(tǒng)的“黑名單”式的被動(dòng)防御方案，不適應(yīng)廣電行業(yè)的特點(diǎn)同時(shí)又有很多缺陷，不能很好的保護(hù)廣電網(wǎng)絡(luò)的安全！近期在全國(guó)已經(jīng)發(fā)生多起，由于操作系統(tǒng)病毒引起的全臺(tái)制作網(wǎng)在一夜之間全部癱瘓并導(dǎo)致數(shù)天內(nèi)無(wú)法正常工作的案例。

面對(duì)廣電網(wǎng)絡(luò)互聯(lián)互通需求的不斷加劇和制作網(wǎng)外來(lái)數(shù)據(jù)的日益增多，迫切需要有一個(gè)更好的隔離解決方案，使其既能適應(yīng)廣電行業(yè)的特點(diǎn)同時(shí)也能避免傳統(tǒng)的“黑名單”式防御方案的缺點(diǎn)。

實(shí)用新型內(nèi)容

本實(shí)用新型所要解決的技術(shù)問(wèn)題是廣電網(wǎng)絡(luò)的安全隔離系統(tǒng)安全性能不佳的問(wèn)題，防止讀取移動(dòng)存儲(chǔ)裝置出現(xiàn)問(wèn)題。

為了解決上述技術(shù)問(wèn)題，本實(shí)用新型所采用的技術(shù)方案是提供一種廣電網(wǎng)絡(luò)安全移動(dòng)存儲(chǔ)隔離設(shè)備，其技術(shù)方案如下所述：

一種廣電網(wǎng)絡(luò)安全移動(dòng)存儲(chǔ)隔離設(shè)備，包括第一磁盤陣列、第二磁盤陣列、安全引擎、多個(gè)轉(zhuǎn)發(fā)引擎和控制引擎，所述轉(zhuǎn)發(fā)引擎包括第一轉(zhuǎn)發(fā)引擎、第二轉(zhuǎn)發(fā)引擎和第三轉(zhuǎn)發(fā)引擎，移動(dòng)存儲(chǔ)裝置的數(shù)據(jù)通過(guò)第一轉(zhuǎn)發(fā)引擎進(jìn)入所述第一磁盤陣列，第一磁盤陣列和控制引擎相連接，所述移動(dòng)存儲(chǔ)裝置的數(shù)據(jù)在控制引擎的操作下被封裝放置在第一磁盤陣列，所述安全引擎在第二轉(zhuǎn)發(fā)引擎的協(xié)作下完成對(duì)封裝數(shù)據(jù)的安全檢查，非法數(shù)據(jù)被丟棄，合法的數(shù)據(jù)寫入所述第二磁盤陣列，再通過(guò)所述第三轉(zhuǎn)發(fā)引擎發(fā)送到目標(biāo)網(wǎng)絡(luò)，所述控制引擎和目標(biāo)網(wǎng)絡(luò)相連接，收到目標(biāo)網(wǎng)絡(luò)反饋的已收到合法的數(shù)據(jù)后，刪除封裝的數(shù)據(jù)。

所述安全引擎集成了為數(shù)字簽名提供硬件加速的數(shù)字信號(hào)處理DSP內(nèi)核。

所述第一轉(zhuǎn)發(fā)引擎包括多個(gè)封裝磁盤，對(duì)于不同插入的移動(dòng)存儲(chǔ)裝置，放置封裝的數(shù)據(jù)到不同的封裝磁盤中，防止數(shù)據(jù)被破壞。

控制引擎轉(zhuǎn)移并封裝移動(dòng)存儲(chǔ)裝置的數(shù)據(jù)后，反饋第一磁盤陣列能夠斷開(kāi)移動(dòng)存儲(chǔ)裝置的信號(hào)。

實(shí)用新型提供的廣電網(wǎng)絡(luò)安全移動(dòng)存儲(chǔ)隔離設(shè)備徹底解決了廣電網(wǎng)絡(luò)在讀取移動(dòng)存儲(chǔ)裝置的數(shù)據(jù)時(shí)存在的安全隱患，克服了傳統(tǒng)隔離方案的缺陷，是電視臺(tái)制作播出網(wǎng)絡(luò)化及全臺(tái)信息一體化的安全技術(shù)保障。

附圖說(shuō)明

圖1為本實(shí)用新型提供的廣電網(wǎng)絡(luò)安全移動(dòng)存儲(chǔ)隔離設(shè)備的結(jié)構(gòu)示意圖。

具體實(shí)施方式

下面結(jié)合附圖對(duì)本實(shí)用新型作出詳細(xì)的說(shuō)明。

本專利由具有物理隔離功能的硬件安全媒體網(wǎng)關(guān)和檢測(cè)軟件(MRG數(shù)字視頻網(wǎng)絡(luò)安全系統(tǒng)軟件)組成。本產(chǎn)品主要解決數(shù)字視頻網(wǎng)絡(luò)邊界的安全隔離和數(shù)據(jù)導(dǎo)入問(wèn)題。應(yīng)用于電視臺(tái)對(duì)于移動(dòng)存儲(chǔ)裝置的安全隔離和數(shù)據(jù)讀取。也可以用在重要的數(shù)據(jù)服務(wù)器外圍，用以保護(hù)服務(wù)器的工作安全和數(shù)據(jù)安全。其部署于各個(gè)安全網(wǎng)絡(luò)的入口，在完成外部數(shù)據(jù)到內(nèi)網(wǎng)的傳輸?shù)耐瑫r(shí)，實(shí)現(xiàn)了數(shù)據(jù)資料的受控傳輸、內(nèi)容審查、內(nèi)網(wǎng)網(wǎng)絡(luò)拓?fù)潆[蔽、日志審計(jì)等安全功能，確保整個(gè)傳輸過(guò)程高速、安全、可控。

如圖1所示，本實(shí)用新型提供的廣電網(wǎng)絡(luò)安全移動(dòng)存儲(chǔ)隔離設(shè)備包括第一磁盤陣列、第二磁盤陣列、安全引擎、多個(gè)轉(zhuǎn)發(fā)引擎和控制引擎，所述轉(zhuǎn)發(fā)引擎包括第一轉(zhuǎn)發(fā)引擎、第二轉(zhuǎn)發(fā)引擎和第三轉(zhuǎn)發(fā)引擎，移動(dòng)存儲(chǔ)裝置的數(shù)據(jù)通過(guò)第一轉(zhuǎn)發(fā)引擎進(jìn)入所述第一磁盤陣列，第一磁盤陣列和控制引擎相連接，所述移動(dòng)存儲(chǔ)裝置的數(shù)據(jù)在控制引擎的操作下被封裝放置在第一磁盤陣列，所述安全引擎在第二轉(zhuǎn)發(fā)引擎的協(xié)作下完成對(duì)封裝數(shù)據(jù)的安全檢查，非法數(shù)據(jù)被丟棄，合法的數(shù)據(jù)寫入所述第二磁盤陣列，再通過(guò)所述第三轉(zhuǎn)發(fā)引擎發(fā)送到目標(biāo)網(wǎng)絡(luò)，所述控制引擎和目標(biāo)網(wǎng)絡(luò)相連接，收到目標(biāo)網(wǎng)絡(luò)反饋的已收到合法的數(shù)據(jù)后，刪除封裝的數(shù)據(jù)。

所述安全引擎集成了為數(shù)字簽名提供硬件加速的數(shù)字信號(hào)處理DSP內(nèi)核。

所述第一轉(zhuǎn)發(fā)引擎包括多個(gè)封裝磁盤，對(duì)于不同插入的移動(dòng)存儲(chǔ)裝置，放置封裝的數(shù)據(jù)到不同的封裝磁盤中，防止數(shù)據(jù)被破壞。