[實用新型]一種安全隔離控制計算機系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201820418324.0
• 申請日: 2018-03-27
• 公開（公告）號: CN208590001U
• 公開（公告）日: 2019-03-08
• 發(fā)明（設計）人: 戚建淮;曾昌鵬;鄭偉范;宋晶;姚兆東
• 申請（專利權）人: 深圳市永達電子信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 高占元

一種安全隔離控制計算機系統(tǒng)，包括：外網裝置，用于與外部網絡通信連接；內網裝置，用于與內部網絡通信連接；處理器裝置，用于電連接所述外網裝置或所述內網裝置以構成外網計算機或者內網計算機；切換裝置，用于切換所述外網裝置和所述處理器裝置之間的電連接以及所述內網裝置和所述處理器裝置之間的電連接；所述切換裝置分別電連接所述外網裝置、所述內網裝置和所示處理器裝置。實施本實用新型所述的安全隔離控制計算機系統(tǒng)，通過切換裝置切換所述外網裝置、所述內網裝置與所述處理器裝置之間的電連接，可以實現(xiàn)內網、外網的物理隔離，達到內網外網工作模式的安全隔離。

技術領域

本實用新型涉及信息安全領域，特別是涉及一種涉密網與非涉密網雙網辦公環(huán)境下使用的安全隔離控制計算機系統(tǒng)。

背景技術

隨著計算機的普遍應用及電子政務雙網辦公的迫切需求，以切換器和隔離卡為代表的雙網隔離計算機方案得到了一定程度的應用。但是由于架構本身的缺陷，現(xiàn)有安全隔離計算機產品存在嚴重的安全和泄密隱患，如果繼續(xù)應用在黨政軍等重要機構，必然會對我國信息安全造成重大威脅。目前通常采用網絡接口隔離方式或者物理隔離方式對內外網計算機進行隔離。然而，對于網絡接口隔離方式，內外網計算機的網線可能出現(xiàn)誤插，導致隔離失效。而采用物理隔離方式，既增加了物理空間和成本，又不方便使用。

實用新型內容

本實用新型要解決的技術問題在于，針對現(xiàn)有技術的上述缺陷，提供一種既能保障內網和外網工作模式安全隔離又能實現(xiàn)一體化辦公的安全隔離控制計算機系統(tǒng)。

本實用新型解決其技術問題所采用的技術方案是：構造一種安全隔離控制計算機系統(tǒng)，包括：

外網裝置，用于與外部網絡通信連接；

內網裝置，用于與內部網絡通信連接；

處理器裝置，用于電連接所述外網裝置或所述內網裝置以構成外網計算機或者內網計算機；

切換裝置，用于切換所述外網裝置和所述處理器裝置之間的電連接以及所述內網裝置和所述處理器裝置之間的電連接；

所述切換裝置分別電連接所述外網裝置、所述內網裝置和所示處理器裝置。

在本實用新型所述的安全隔離控制計算機系統(tǒng)中，所述切換裝置包括：

切換開關；用于接收切換指令；

外網開關器件，用于電連接所述外網裝置和所述處理器裝置；

內網開關器件，用于電連接所述內網裝置和所述處理器裝置；

MCU，用于基于所述切換指令生成控制所述外網開關器件和所述內網開關器件通斷的控制指令。

在本實用新型所述的安全隔離控制計算機系統(tǒng)中，所述外網裝置包括外網存儲器和外網接口單元。

在本實用新型所述的安全隔離控制計算機系統(tǒng)中，所述外網開關器件包括設置在所述外網存儲器和所述處理器裝置之間的第一外網開關器件和設置在所述外網接口單元和所述處理器裝置之間的第二外網開關器件。

在本實用新型所述的安全隔離控制計算機系統(tǒng)中，所述外網接口單元包括外網接口和切換接口。

在本實用新型所述的安全隔離控制計算機系統(tǒng)中，所述內網裝置包括內網存儲器和內網接口單元。

在本實用新型所述的安全隔離控制計算機系統(tǒng)中，所述內網開關器件包括設置在所述內網存儲器和所述處理器裝置之間的第一內網開關器件和設置在所述內網接口單元和所述處理器裝置之間的第二內網開關器件。

在本實用新型所述的安全隔離控制計算機系統(tǒng)中，所述內網接口單元包括外設接口以及與所述外設接口連接的外部設備。