[發明專利]一種適用于雙嵌入式系統的網絡隔離方法

在審

• 申請號: 201910730222.1
• 申請日: 2019-08-08
• 公開（公告）號: CN110445786A
• 公開（公告）日: 2019-11-12
• 發明（設計）人: 李海;李新蕾;李鴻博
• 申請（專利權）人: 李海
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 合肥市長遠專利代理事務所(普通合伙) 34119
• 代理人: 金宇平

本發明提出的一種適用于雙嵌入式系統的網絡隔離方法中，第一嵌入式系統和第二嵌入式系統共用顯示設備的方法為：第一嵌入式系統將待顯示圖像發送給第二嵌入式系統；第二嵌入式系統將自身生成的待顯示圖像和接收的帶顯示圖像進行處理后發送到顯示設備進行同屏顯示。本發明中，第一嵌入式系統和第二嵌入式系統之間不產生數據交互，從而為第一嵌入式系統和第二嵌入式系統共用全套外部設備奠定了基礎，有利于降低網絡隔離中雙系統的成本。本發明提出了一種適用雙嵌入式系統的網絡隔離方法，同時還實現了雙嵌入式系統對外部設備的共用，成本低；還方便了用于通過同一套外部設備同時訪問相隔離的兩個網絡，使用方便。

技術領域

本發明涉及網絡隔離技術領域，尤其涉及一種適用于雙嵌入式系統的網絡隔離方法。

背景技術

網絡隔離，英文名為Network Isolation，主要是指把兩個或兩個以上可路由的網絡(如：TCP/IP)通過不可路由的協議(如：IPX/SPX、NetBEUI等)進行數據交換而達到隔離目的。由于其原理主要是采用了不同的協議所以通常也叫協議隔離(Protocol Isolation)。

物理隔離是指Intranet(內部網)不直接或間接地連接公共網(Internet)，物理隔離的目的是保護路由器、工作站、各種網絡服務器等硬件實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。

只有使內部網和公共網物理隔離，才能真正保證黨政機關、醫院、學校等的內部信息網絡不受來自互聯網的黑客攻擊。此外，物理隔離也為使用者內部網劃定了明確的安全邊界，使得網絡的可控性增強，便于內部管理。

現有網絡隔離技術包括：

第一類隔離技術——完全的物理隔離。此方法使得網絡處于信息孤島狀態，做到了完全的物理隔離，需要至少兩套網絡和主機系統。

(A)雙機雙網。雙機雙網隔離技術方案是指通過配置兩臺計算機來分別聯接內網和外網環境，再利用移動存儲設備來完成數據交互操作，然而這種技術方案會帶來成本上升、占用資源等缺點，而且通常效率也無法達到用戶的要求。

(B)雙硬盤隔離。雙硬盤隔離技術方案的基本思想是通過在原有客戶機上添加一塊硬盤和隔離卡來實現內網和外網的物理隔離，并通過選擇啟動內網硬盤或外網硬盤來連接內網或外網網絡。由于這種隔離技術方案需要多添加一塊硬盤，所以對那些配置要求高的網絡而言，就造成了成本浪費，對于嵌入式系統雙硬盤系統很難實現。

(C)單硬盤隔離。單硬盤隔離技術方案的實現原理是從物理層上將客戶端的單個硬盤分割為公共和安全分區，并分別安裝兩套系統來實現內網和外網的隔離，這樣就可具有較好的可擴展性，但是也存在數據存儲在同一個物理介質上，是否安全界定困難、不能同時訪問內外兩個網絡等缺陷。

第二類隔離技術——硬件卡隔離。在客戶端增加一塊硬件卡，客戶端硬盤或其他存儲設備首先連接到該卡，然后再轉接到主板上，通過該卡能控制客戶端硬盤或其他存儲設備。而在選擇不同的硬盤時，同時選擇了該卡上不同的網絡接口，連接到不同的網絡。但是，這種隔離產品有的仍然需要網絡布線為雙網線結構，產品存在著較大的安全隱患。

第三類隔離技術—數據轉播隔離。利用轉播系統分時復制文件的途徑來實現隔離，切換時間非常之久，甚至需要手工完成，不僅明顯地減緩了訪問速度，更不支持常見的網絡應用，失去了網絡存在的意義。

第四類隔離技術—開關隔離。它是通過使用類似單刀雙擲開關技術，使得內外部網絡分時訪問臨時緩存器來完成數據交換的，但在安全和性能上存在有許多問題。

發明內容

基于背景技術存在的技術問題，本發明提出了一種適用于雙嵌入式系統的網絡隔離方法。

本發明提出的一種適用于雙嵌入式系統的網絡隔離方法，相隔離的第一網絡和第二網絡分別連接第一嵌入式系統和第二嵌入式系統，外部包括：顯示設備、輸入設備和輸出設備；