專利名稱：主機(jī)到主機(jī)信息安全單向傳輸系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及計(jì)算機(jī)信息安全及通信技術(shù)，具體來說是實(shí)現(xiàn)低密級(jí)計(jì)算機(jī)向高 密級(jí)計(jì)算機(jī)單向傳輸信息，從物理上保證高密級(jí)計(jì)算機(jī)中的信息不會(huì)反向泄露到低密級(jí) 計(jì)算機(jī)。
背景技術(shù)：
目前，在一些涉密單位或部門，為了防止涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))中的信息 通過網(wǎng)絡(luò)泄露到非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))，采取的主要措施是禁止涉密計(jì)算機(jī)與非 涉密計(jì)算機(jī)、高密級(jí)計(jì)算機(jī)與低密級(jí)計(jì)算機(jī)直接或間接通過網(wǎng)絡(luò)連接。這樣做，盡管可以 防止涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))中的信息通過網(wǎng)絡(luò)泄露到非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算 機(jī))，但是在實(shí)際應(yīng)用中，涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))中的應(yīng)用系統(tǒng)在運(yùn)行時(shí)經(jīng)常需要來 自非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))的數(shù)據(jù)，在禁止涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))與非涉密 計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))直接或間接聯(lián)網(wǎng)之后，涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))需要的這些 來自非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))的數(shù)據(jù)只能通過“中轉(zhuǎn)機(jī)”以刻錄光盤的方式獲得，這 是以犧牲計(jì)算機(jī)網(wǎng)絡(luò)的使用方便性為代價(jià)的，大大降低了工作效率，并嚴(yán)重影響了涉密計(jì) 算機(jī)(或高密級(jí)計(jì)算機(jī))中應(yīng)用系統(tǒng)運(yùn)行的實(shí)時(shí)性。

實(shí)用新型內(nèi)容本實(shí)用新型的目的是提供一種主機(jī)到主機(jī)信息安全單向傳輸系統(tǒng)，以阻止涉密計(jì) 算機(jī)(或高密級(jí)計(jì)算機(jī))中的信息反向泄露到非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))，以保證涉 密計(jì)算機(jī)信息的安全。本新型的目的是這樣實(shí)現(xiàn)的一種主機(jī)到主機(jī)信息安全單向傳輸系統(tǒng)，由外端單 元、內(nèi)端單元以及連接在外端單元和內(nèi)端單元之間的單向光纖組成；外端單元外端以太網(wǎng)接口 用作與發(fā)送端計(jì)算機(jī)連接；電光轉(zhuǎn)換電路其輸入端連接外端以太網(wǎng)接口 ；外端光纖接口 與電光轉(zhuǎn)換電路的信號(hào)輸出端連接；內(nèi)端單元內(nèi)端光纖接口 與光電轉(zhuǎn)換電路的信號(hào)輸入端連接；光電轉(zhuǎn)換電路其信號(hào)輸出端與內(nèi)端以太網(wǎng)接口連接；內(nèi)端以太網(wǎng)接口 用作與接收端計(jì)算機(jī)連接；單向光纖其輸入端連接外端光纖接口，其輸出端連接內(nèi)端光纖接口之間。還具有外殼；電光轉(zhuǎn)換電路、外端光纖接口、單向光纖、內(nèi)端光纖接口以及光電轉(zhuǎn) 換電路均設(shè)置在外殼內(nèi)；外端以太網(wǎng)接口和內(nèi)端以太網(wǎng)接口設(shè)置在外殼上。本實(shí)用新型基于光纖的純單向傳輸技術(shù)，使得涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))可以 通過網(wǎng)絡(luò)與非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))連接，從物理上保證涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))從非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))獲取數(shù)據(jù)時(shí)，涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))中的 信息決不可能通過網(wǎng)絡(luò)反向泄露到從非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))。本系統(tǒng)即是一個(gè)單向傳輸裝置，該“單向傳輸裝置”是一臺(tái)硬件設(shè)備，該硬件設(shè)備 由“外端”和“內(nèi)端”構(gòu)成，“外端”有一個(gè)以太網(wǎng)接口與非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))連 接，“內(nèi)端”有一個(gè)以太網(wǎng)接口與涉密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))連接，“外端”和“內(nèi)端”之間 除了一根單向光纖外，沒有其它任何形式的物理連接，從物理上保證信息只能從“外端”流 向“內(nèi)端”。本新型的有益效果是從物理上保證安全的前提下，使涉密計(jì)算機(jī)(或高密級(jí)計(jì)算 機(jī))可以通過網(wǎng)絡(luò)從非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))獲取所需數(shù)據(jù)，無需通過“中轉(zhuǎn)機(jī)”以 刻錄光盤的方式獲取，充分發(fā)揮了計(jì)算機(jī)網(wǎng)絡(luò)的使用效能，可以大大提高工作效率，提高涉 密計(jì)算機(jī)(或高密級(jí)計(jì)算機(jī))中應(yīng)用系統(tǒng)運(yùn)行的實(shí)時(shí)性，以及確保涉密計(jì)算機(jī)中信息的安全 性。

圖1是本新型所述的系統(tǒng)工作原理示意圖。圖2是本新型所述“單向傳輸裝置”結(jié)構(gòu)框圖。
具體實(shí)施方式
圖1、圖2示出，本新型由外端單元、內(nèi)端單元以及連接在外端單元和內(nèi)端單元之 間的單向光纖5組成；外端單元外端以太網(wǎng)接口 1 用作與發(fā)送端計(jì)算機(jī)連接；電光轉(zhuǎn)換電路其輸入端連接外端以太網(wǎng)接口 ；外端光纖接口 與電光轉(zhuǎn)換電路的信號(hào)輸出端連接；內(nèi)端單元內(nèi)端光纖接口 3 與光電轉(zhuǎn)換電路的信號(hào)輸入端連接；光電轉(zhuǎn)換電路其信號(hào)輸出端與內(nèi)端以太網(wǎng)接口 4連接；內(nèi)端以太網(wǎng)接口 4 用作與接收端計(jì)算機(jī)連接；單向光纖5 其輸入端連接在外端光纖接口 2，其輸出端連接內(nèi)端光纖接口 3之間。還具有外殼6 ；電光轉(zhuǎn)換電路、外端光纖接口 2、單向光纖5、內(nèi)端光纖接口 3以及 光電轉(zhuǎn)換電路均設(shè)置在外殼6內(nèi)；外端以太網(wǎng)接口 1和內(nèi)端以太網(wǎng)接口 4設(shè)置在外殼上。圖2中，外端電源接口 7 (設(shè)置在外殼6上)用作接入電光轉(zhuǎn)換電路的工作電流， 內(nèi)端電源接口 8 (設(shè)置在外殼6上)用作接入光電轉(zhuǎn)換電路的工作電源。
權(quán)利要求1.一種主機(jī)到主機(jī)信息安全單向傳輸系統(tǒng)，其特征是由外端單元、內(nèi)端單元以及連 接在外端單元和內(nèi)端單元之間的單向光纖(5)組成；外端單元外端以太網(wǎng)接口(1)用作與發(fā)送端計(jì)算機(jī)連接； 電光轉(zhuǎn)換電路其輸入端連接外端以太網(wǎng)接口 ； 外端光纖接口(2)與電光轉(zhuǎn)換電路的信號(hào)輸出端連接； 內(nèi)端單元內(nèi)端光纖接口(3)與光電轉(zhuǎn)換電路的信號(hào)輸入端連接； 光電轉(zhuǎn)換電路其信號(hào)輸出端與內(nèi)端以太網(wǎng)接口(4)連接； 內(nèi)端以太網(wǎng)接口(4)用作與接收端計(jì)算機(jī)連接；單向光纖(5)其輸入端連接外端光纖接口(2)，其輸出端連接內(nèi)端光纖接口(3)。
2.根據(jù)權(quán)利要求1所述的主機(jī)到主機(jī)信息安全單向傳輸系統(tǒng)，其特征是還具有外殼 (6);所述電光轉(zhuǎn)換電路、外端光纖接口(2)、單向光纖(5)、內(nèi)端光纖接口(3)以及光電轉(zhuǎn)換 電路均設(shè)置在外殼(6)內(nèi)；所述外端以太網(wǎng)接口(1)和內(nèi)端以太網(wǎng)接口(4)設(shè)置在外殼上。
專利摘要一種主機(jī)到主機(jī)信息安全單向傳輸系統(tǒng)，屬計(jì)算機(jī)之間的單向通信傳輸裝置。由外端單元、內(nèi)端單元以及連接在外端單元和內(nèi)端單元之間的單向光纖組成；外端單元由外端以太網(wǎng)接口、電光轉(zhuǎn)換電路、外端光纖接口組成；內(nèi)端單元由內(nèi)端光纖接口、光電轉(zhuǎn)換電路、內(nèi)端以太網(wǎng)接口、單向光纖組成。它從物理上保證涉密計(jì)算機(jī)從非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))獲取數(shù)據(jù)時(shí)，涉密計(jì)算機(jī)中的信息不會(huì)反向泄漏到非涉密計(jì)算機(jī)(或低密級(jí)計(jì)算機(jī))，它提高了涉密計(jì)算機(jī)中應(yīng)用系統(tǒng)的實(shí)時(shí)性和保證了涉密計(jì)算機(jī)中信息的安全性。
文檔編號(hào)G06F21/00GK201878161SQ20102066630
公開日2011年6月22日 申請(qǐng)日期2010年12月17日 優(yōu)先權(quán)日2010年12月17日
發(fā)明者陳麟 申請(qǐng)人:成都信息工程學(xué)院