[發明專利]一種具有“微交互”功能的網絡隔離系統

有效

• 申請號: 201811492558.0
• 申請日: 2018-12-07
• 公開（公告）號: CN109547457B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 北京萬維興業科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種具有“微交互”功能的網絡隔離系統，它由前置模塊、后置模塊、單向導入模塊以及“微交互”組件構成；所述前置模塊或后置模塊均具有獨立的操作系統，該獨立的操作系統為Windows系列或Linux系列操作系統；所述單向導入模塊由一對單工組件組成；其中：一個單工組件只能發送數據，另一個單工組件只能接收數據，兩者構成單向通道，反向無任何反饋信息；所述“微交互”組件是根據前置模塊和后置模塊主板上的引腳，連接排線或引腳線使其能交互信號，形成“微交互”的方式；所述前置模塊與外部網絡相連接的部分形成采集網；所述后置模塊與外部網絡相連接的部分形成發布網；所述前置模塊與所述采集網中至少一個網絡終端相連；所述后置模塊與所述發布網中至少一個網絡終端相連；所述前置模塊在采集網中獲取的數據既可以保留原有協議，也可以轉化成私有協議，通過單向導入模塊單向傳輸到后置模塊；連接前置模塊的網絡終端的軟件功能可以集成到前置模塊中；所述后置模塊將自單向導入模塊獲取到的信息，以一種或多種通訊協議發布，供發布網中網絡終端讀取；連接后置模塊的網絡終端的軟件功能可以集成到后置模塊中；所述前置模塊、后置模塊通過“微交互”的方式，構建出可主動控制的單向數據導入模式；所述后置模塊可以通過“微交互”組件向前置模塊發送數據請求信號，前置模塊通過單向導入模塊將請求數據單向導入到后置模塊；所述前置模塊也可以向后置模塊發送相應指令，通過微交互組件獲得后置模塊接收到的單向導入的數據狀態信息；

其特征在于：所述“微交互”組件由于利用了主板上極底層的引腳，只有在私有驅動和協議之下才能工作，可以杜絕第三方利用“微交互”組件的交互功能；所述前置模塊包含數據流審核功能，會記錄數據傳輸內容及狀態，同時根據傳輸策略鑒定傳輸內容，只將策略允許的內容單向傳輸到后置模塊；所述前置模塊包含數據加密功能，前置模塊將數據加密后單向傳輸到后置模塊，后置模塊將數據正確解密后與發布網交互。

2.根據權利要求1所述的一種具有“微交互”功能的網絡隔離系統，其特征在于：所述前置模塊和后置模塊采用的操作系統可以相同也可以不同。

3.根據權利要求1所述的一種具有“微交互”功能的網絡隔離系統，其特征在于：所述前置模塊與所述采集網的連接方式包括串行通訊接口、視頻通訊接口、以太網絡接口、USB接口。

4.根據權利要求1所述的一種具有“微交互”功能的網絡隔離系統，其特征在于：所述后置模塊與所述發布網的連接方式包括串行通訊接口、視頻通訊借口、以太網絡接口、USB接口。

5.根據權利要求1所述的一種具有“微交互”功能的網絡隔離系統，其特征在于：所述采集網和發布網之間使用多套網絡隔離系統時，可以部署綜合監控系統，同時監控網絡間每套隔離系統的運行情況，包括審核功能及自檢功能的信息。