[實用新型]有限連通的安全隔離網閘

有效

• 申請號: 201920493905.5
• 申請日: 2019-04-12
• 公開（公告）號: CN209627407U
• 公開（公告）日: 2019-11-12
• 發明（設計）人: 陳夏裕;徐樂晨;章明飛;楊明旭;申梟
• 申請（專利權）人: 江蘇亨通工控安全研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 蘇州市中南偉業知識產權代理事務所(普通合伙) 32257
• 代理人: 查杰

1.一種有限連通的安全隔離網閘，部署于管理網和生產網的邊界，其特征在于，包括內端系統、外端系統以及硬件映射隔離系統，所述內端系統連接內部網絡，其配置有內端機IP、內端機MASK、內端機GATEWAYWAY、內端機DNS、內端機子網系統，所述外端系統連接外部網絡，其配置有外端機IP、外端機MASK、外端機GATEWAYWAY、外端機DNS、外端機子網系統，所述硬件映射隔離系統為基于HRI^TM技術的隔離交換卡，所述內端系統與外端系統之間僅通過隔離交換卡連接，所述隔離交換卡構造了分別連接內端系統和外端系統的安全數據傳輸信道，所述安全數據傳輸信道單向可控且僅傳輸純數據。

2.如權利要求1所述的有限連通的安全隔離網閘，其特征在于，所述內端系統通過內網接口、內網管理配置口和內網CONSOLE口連接內部網絡，所述外端系統通過外網接口、外網管理配置口和外網CONSOLE口連接外部網絡。

3.如權利要求1所述的有限連通的安全隔離網閘，其特征在于，隔離網閘的背板設置有電源接口。

4.如權利要求1所述的有限連通的安全隔離網閘，其特征在于，所述外端系統包括防火墻模塊、入侵檢測模塊和防病毒模塊，所述防火墻模塊在缺省情況下不開放任何端口，所述入侵檢測模塊收集信息并及時響應，所述防病毒模塊對病毒進行過濾。

5.如權利要求1所述的有限連通的安全隔離網閘，其特征在于，所述內端系統包括密級標識檢查模塊和內容檢查模塊，對文件內容及內容的涉密等級進行檢查。

6.如權利要求1所述的有限連通的安全隔離網閘，其特征在于，隔離網閘還包括GUI、CONSOLE及LCD模塊，通過該GUI、CONSOLE或LCD模塊進行管理配置。

7.如權利要求6所述的有限連通的安全隔離網閘，其特征在于，所述GUI模塊連接有獨立網絡接口。

8.如權利要求6所述的有限連通的安全隔離網閘，其特征在于，所述內端系統與外端系統均包括日志分析模塊，所述日志分析模塊與所述GUI模塊相連。