[發明專利]一種安全隔離控制計算機系統

在審

• 申請號: 201810257212.6
• 申請日: 2018-03-27
• 公開（公告）號: CN108540462A
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 戚建淮;曾昌鵬;宋晶;鄭偉范;姚兆東
• 申請（專利權）人: 深圳市永達電子信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 高占元

一種安全隔離控制計算機系統，包括：外網裝置，用于與外部網絡通信連接；內網裝置，用于與內部網絡通信連接；處理器裝置，用于電連接所述外網裝置或所述內網裝置以構成外網計算機或者內網計算機；切換裝置，用于切換所述外網裝置和所述處理器裝置之間的電連接以及所述內網裝置和所述處理器裝置之間的電連接；所述切換裝置分別電連接所述外網裝置、所述內網裝置和所示處理器裝置。實施本發明所述的安全隔離控制計算機系統，通過切換裝置切換所述外網裝置、所述內網裝置與所述處理器裝置之間的電連接，可以實現內網、外網的物理隔離，達到內網外網工作模式的安全隔離。

技術領域

本發明涉及信息安全領域，特別是涉及一種涉密網與非涉密網雙網辦公環境下使用的安全隔離控制計算機系統。

背景技術

隨著計算機的普遍應用及電子政務雙網辦公的迫切需求，以切換器和隔離卡為代表的雙網隔離計算機方案得到了一定程度的應用。但是由于架構本身的缺陷，現有安全隔離計算機產品存在嚴重的安全和泄密隱患，如果繼續應用在黨政軍等重要機構，必然會對我國信息安全造成重大威脅。目前通常采用網絡接口隔離方式或者物理隔離方式對內外網計算機進行隔離。然而，對于網絡接口隔離方式，內外網計算機的網線可能出現誤插，導致隔離失效。而采用物理隔離方式，既增加了物理空間和成本，又不方便使用。

發明內容

本發明要解決的技術問題在于，針對現有技術的上述缺陷，提供一種既能保障內網和外網工作模式安全隔離又能實現一體化辦公的安全隔離控制計算機系統。

本發明解決其技術問題所采用的技術方案是：構造一種安全隔離控制計算機系統，包括：

外網裝置，用于與外部網絡通信連接；

內網裝置，用于與內部網絡通信連接；

處理器裝置，用于電連接所述外網裝置或所述內網裝置以構成外網計算機或者內網計算機；

切換裝置，用于切換所述外網裝置和所述處理器裝置之間的電連接以及所述內網裝置和所述處理器裝置之間的電連接。

在本發明所述的安全隔離控制計算機系統中，所述切換裝置包括：

切換開關電路；用于接收切換指令；

外網開關模塊，用于電連接所述外網裝置和所述處理器裝置；

內網開關模塊，用于電連接所述內網裝置和所述處理器裝置；

MCU模塊，用于基于所述切換指令生成控制所述外網開關模塊和所述內網開關模塊通斷的控制指令。

在本發明所述的安全隔離控制計算機系統中，所述外網裝置包括外網eMMC和外網接口單元；所述外網開關模塊包括設置在所述外網eMMC和所述處理器裝置之間的第一外網開關模塊和設置在所述外網接口單元和所述處理器裝置之間的第二外網開關模塊；所述外網接口單元包括外網接口和切換接口。

在本發明所述的安全隔離控制計算機系統中，所述內網裝置包括內網eMMC和內網接口單元；所述內網開關模塊包括設置在所述內網eMMC和所述處理器裝置之間的第一內網開關模塊和設置在所述內網接口單元和所述處理器裝置之間的第二內網開關模塊；所述內網接口單元包括外設接口以及與所述外設接口連接的外部設備。

在本發明所述的安全隔離控制計算機系統中，所述MCU模塊內存儲計算機程序，其特征在于，所述程序被所述MCU模塊執行時實現如下步驟：

S1、檢測所述切換開關電路的電平，在所述電平為第一電平時執行步驟S2，否則執行步驟S3；

S2、控制所述第一內網開關模塊和所述第二內網開關模塊斷開所述內網接口單元和所述內網eMMC與所述處理器裝置之間的連接，從而關閉內網計算機；并且連通所述第一外網開關模塊和所述第二外網開關模塊斷開所述外網接口單元和所述外網eMMC與所述處理器裝置之間的連接，從而打開外網計算機；