[發明專利]一種具有“微交互”功能的網絡隔離系統

有效

• 申請號: 201811492558.0
• 申請日: 2018-12-07
• 公開（公告）號: CN109547457B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 北京萬維興業科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及網絡技術領域，特別涉及一種具有“微交互”功能的網絡隔離系統，它由前置模塊、后置模塊、單向導入模塊以及“微交互”組件構成；所述前置模塊或后置模塊均具有獨立的操作系統，該獨立的操作系統為Windows系列或Linux系列操作系統；所述單向導入模塊由一對單工組件組成；其中：一個單工組件只能發送數據，另一個單工組件只能接收數據，兩者構成單向通道，反向無任何反饋信息；它解決網絡間入侵、攻擊、病毒感染等網絡安全問題，以及確保網絡間互不影響安全的同時保障必要的數據通訊問題，它有效防止一切已知和未知的網絡入侵及病毒感染通過安全隔離系統進入到被防護的網絡。

技術領域

本發明涉及網絡技術領域，特別涉及一種基于網絡單向導入技術具有“微交互”功能的網絡隔離系統。

背景技術

互聯網是網絡與網絡之間所串連成的龐大網絡，這些網絡以一組通用的協議相連，形成邏輯上的單一巨大國際網絡。通常Internet泛指互聯網，而Internet則特指因特網,這種將計算機網絡互相聯接在一起的方法可稱作“網絡互聯”，在這基礎上發展出覆蓋全世界的全球性互聯網絡稱互聯網，即是互相連接一起的網絡結構。互聯網時代的到來，讓網絡遍布工作生活，網絡與網絡間互聯在一起，因相互之間的功能和安全需要不同，網絡隔離成為必需要解決的問題。

傳統的處理方法是：一是利用防火墻或協議隔離網閘，傳輸安全性是通過策略控制的，其存在控制策略被篡改、安全防護失效的風險。二是采用單一的網絡單向導入產品反向無任何回饋信號，實現了物理隔離，但在既需要微交互通訊又需要安全隔離的場景下無法使用。

發明內容

本發明的目的在于針對現有技術的缺陷和不足，提供一種具有“微交互”功能的網絡隔離系統。

為實現上述目的，本發明采用的技術方案是：

本發明所述的一種具有“微交互”功能的網絡隔離系統，它由前置模塊、后置模塊、單向導入模塊以及“微交互”組件構成；

所述前置模塊或后置模塊均具有獨立的操作系統，該獨立的操作系統為Windows系列或Linux系列操作系統；

所述單向導入模塊由一對單工組件組成；其中：一個單工組件只能發送數據，另一個單工組件只能接收數據，兩者構成單向通道，反向無任何反饋信息；

所述“微交互”組件是根據前置模塊和后置模塊主板上的引腳，連接排線或引腳線使其能交互信號，形成“微交互”的方式；

所述前置模塊與外部網絡相連接的部分形成采集網；所述后置模塊與外部網絡相連接的部分形成發布網；所述前置模塊與所述采集網中至少一個網絡終端相連；所述后置模塊與所述發布網中至少一個網絡終端相連；

所述前置模塊在采集網中獲取的數據既可以保留原有協議，也可以轉化成私有協議，通過單向導入模塊單向傳輸到后置模塊；連接前置模塊的網絡終端的軟件功能可以集成到前置模塊中；

所述后置模塊將自單向導入模塊獲取到的信息，以一種或多種通訊協議發布，供發布網中網絡終端讀取；連接后置模塊的網絡終端的軟件功能可以集成到后置模塊中；

所述前置模塊、后置模塊通過“微交互”的方式，構建出可主動控制的單向數據導入模式；所述后置模塊可以通過“微交互”組件向前置模塊發送數據請求信號，前置模塊通過單向導入模塊將請求數據單向導入到后置模塊；所述前置模塊也可以向后置模塊發送相應指令，通過微交互組件獲得后置模塊接收到的單向導入的數據狀態信息。

進一步地，所述前置模塊和后置模塊采用的操作系統可以相同也可以不同。

進一步地，所述“微交互”組件由于利用了主板上極底層的引腳，只有在私有驅動和協議之下才能工作，可以杜絕第三方利用“微交互”組件的交互功能。