一種網(wǎng)絡信息交換器的制造方法
【專利摘要】本實用新型公開了一種網(wǎng)絡信息交換器，設置于外部網(wǎng)絡和內部網(wǎng)絡之間，包括：與外部網(wǎng)絡相連的外部網(wǎng)絡接入部件、與內部網(wǎng)絡相連的內部網(wǎng)絡接入部件、外部信息處理部件、只讀信息處理部件、存儲部件和控制部件；外部信息處理部件分別與外部網(wǎng)絡接入部件和存儲部件相連接，只讀信息處理部件分別與內部網(wǎng)絡接入部件和存儲部件的只讀接口相連接；控制部件分別與外部網(wǎng)絡接入部件和內部網(wǎng)絡接入部件相連接；在所述控制部件的控制下，外部網(wǎng)絡的外部數(shù)據(jù)經(jīng)由外部信息處理部件存入存儲部件，只讀信息處理部件從存儲部件的只讀接口讀取該外部數(shù)據(jù)至內部網(wǎng)絡。本實用新型使用物理隔絕的方式隔離外部網(wǎng)絡和內部網(wǎng)絡，保證了敏感信息的安全性。
【專利說明】—種網(wǎng)絡信息交換器

【技術領域】
[0001]本實用新型涉及網(wǎng)絡【技術領域】，特別涉及一種網(wǎng)絡信息交換器。

【背景技術】
[0002]隨著科技的演進，計算機設備在各種場景下的大量使用，其所產(chǎn)生的數(shù)據(jù)越來越有價值，且保密要求越來越高，如銀行業(yè)、證券業(yè)等，對于用戶數(shù)據(jù)或交易數(shù)據(jù)的安全管理愈發(fā)重要。
[0003]目前，在數(shù)據(jù)保密性有較高要求的行業(yè)單位中，為防止生產(chǎn)數(shù)據(jù)的外泄，生產(chǎn)機房與外界網(wǎng)絡環(huán)境處于物理隔絕狀態(tài)，用戶要對生產(chǎn)環(huán)境下的系統(tǒng)文件進行更新維護，需要將外部數(shù)據(jù)拷貝至生產(chǎn)環(huán)境，目前主要采用光盤刻錄和加密閃存的方式進行數(shù)據(jù)傳輸，缺少在網(wǎng)絡環(huán)境下可以安全進行數(shù)據(jù)傳輸?shù)奈锢砥骷?br> 實用新型內容
[0004]本實用新型提供了一種網(wǎng)絡信息交換器，能夠在網(wǎng)絡環(huán)境下安全地傳輸數(shù)據(jù)，防止敏感信息外泄。
[0005]為達到上述目的，本實用新型的技術方案是這樣實現(xiàn)的:
[0006]本實用新型提供了一種網(wǎng)絡信息交換器，設置于外部網(wǎng)絡和內部網(wǎng)絡之間，包括:與外部網(wǎng)絡相連的外部網(wǎng)絡接入部件、與內部網(wǎng)絡相連的內部網(wǎng)絡接入部件、外部信息處理部件、只讀信息處理部件、存儲部件和控制部件；
[0007]外部信息處理部件分別與外部網(wǎng)絡接入部件和存儲部件相連接，只讀信息處理部件分別與內部網(wǎng)絡接入部件和存儲部件的只讀接口相連接；所述控制部件分別與外部網(wǎng)絡接入部件和內部網(wǎng)絡接入部件相連接；
[0008]在所述控制部件的控制下，所述外部網(wǎng)絡接入部件將來自外部網(wǎng)絡的外部數(shù)據(jù)經(jīng)由所述外部信息處理部件存入存儲部件，所述內部網(wǎng)絡接入部件經(jīng)由所述只讀信息處理部件從存儲部件的只讀接口讀取該外部數(shù)據(jù)至內部網(wǎng)絡。
[0009]可選地，所述外部網(wǎng)絡接入部件包括第一 RJ45接口和第一網(wǎng)卡濾波器；所述內部網(wǎng)絡接入部件包括第二 RJ45接口和第二網(wǎng)卡濾波器。
[0010]可選地，所述外部信息處理部件包括讀寫存儲器控制芯片。
[0011]可選地，所述只讀信息處理部件包括只讀存儲器控制芯片。
[0012]可選地，所述網(wǎng)絡信息交換器還包括與所述控制部件相連的控制臺console接□。
[0013]可選地，所述網(wǎng)絡信息交換器還包括:USB接口和USB轉串口電路，外部設備通過所述USB接口和USB轉串口電路連接所述console接口。
[0014]可選地，所述網(wǎng)絡信息交換器還包括:電源插座，所述電源插座外接+5V電源適配器。
[0015]可選地，所述網(wǎng)絡信息交換器還包括5V轉3.3V的電壓轉換電路，經(jīng)所述電壓轉換電路轉換得到3.3V電壓用于為存儲部件和控制部件供電。
[0016]可選地，所述網(wǎng)絡信息交換器還包括連接外部存儲設備的標準USB接口，以實現(xiàn)對所述存儲部件進行存儲空間擴展。
[0017]本實用新型的有益效果:本實用新型綜合考慮了數(shù)據(jù)安全、使用便利、成本節(jié)約及管理方便的因素，通過使用物理隔絕的方式隔離外部網(wǎng)絡和內部網(wǎng)絡，對內部網(wǎng)絡只提供只讀接口，杜絕了內部網(wǎng)絡中敏感信息的外泄，能夠在網(wǎng)絡環(huán)境下安全地傳輸數(shù)據(jù)，提高信息傳輸效率，并保證了敏感信息的安全性。

【專利附圖】

【附圖說明】
[0018]圖1為本實用新型提供的網(wǎng)絡信息交換器的結構示意圖。

【具體實施方式】
[0019]為使本實用新型的目的、技術方案和優(yōu)點更加清楚，下面將結合附圖對本實用新型實施方式作進一步地詳細描述。
[0020]參見圖1，圖1為本實用新型提供的網(wǎng)絡信息交換器的結構示意圖。如圖1所示，本實用新型的網(wǎng)絡信息交換器100包括:
[0021]與外部網(wǎng)絡相連的外部網(wǎng)絡接入部件101、與內部網(wǎng)絡相連的內部網(wǎng)絡接入部件102、外部信息處理部件103、只讀信息處理部件104、存儲部件105和控制部件106 ；
[0022]外部信息處理部件103分別與外部網(wǎng)絡接入部件101和存儲部件105相連接，只讀信息處理部件104分別與內部網(wǎng)絡接入部件102和存儲部件105的只讀接口 115相連接；所述控制部件106分別與外部網(wǎng)絡接入部件101和內部網(wǎng)絡接入部件102相連接；
[0023]在所述控制部件106的控制下，所述外部網(wǎng)絡接入部件101將來自外部網(wǎng)絡的外部數(shù)據(jù)經(jīng)由所述外部信息處理部件103存入存儲部件105，所述內部網(wǎng)絡接入部件102經(jīng)由所述只讀信息處理部件104從存儲部件105的只讀接口 115讀取該外部數(shù)據(jù)至內部網(wǎng)絡。
[0024]通過在外部網(wǎng)絡和內部網(wǎng)絡之間設置本實用新型的網(wǎng)絡信息交換器，由于外部網(wǎng)絡可以將要傳輸?shù)臄?shù)據(jù)存儲至存儲部件105，內部網(wǎng)絡僅可以從存儲部件105讀取數(shù)據(jù)，而不能逆向寫入數(shù)據(jù)，從而避免內部網(wǎng)絡中敏感數(shù)據(jù)的外泄。
[0025]本實用新型實施例綜合考慮了數(shù)據(jù)安全、使用便利、成本節(jié)約及管理方便的因素，通過使用物理隔絕的方式隔離外部網(wǎng)絡和內部網(wǎng)絡，對內部網(wǎng)絡只提供只讀接口，杜絕了內部網(wǎng)絡中敏感信息的外泄，能夠在網(wǎng)絡環(huán)境下安全地傳輸數(shù)據(jù)，提高信息傳輸效率，并保證了敏感信息的安全性。
[0026]一種實施例，上述外部網(wǎng)絡接入部件101包括第一 RJ45接口 111和第一網(wǎng)卡濾波器；上述內部網(wǎng)絡接入部件102包括第二 RJ45接口 112和第二網(wǎng)卡濾波器。RJ45接口通常用于數(shù)據(jù)傳輸，最常見的應用為網(wǎng)卡接口，常見的RJ45接口有兩類:用于以太網(wǎng)網(wǎng)卡、路由器以太網(wǎng)接口等的DTE類型，還有用于交換機等的DCE類型。DTE我們可以稱作“數(shù)據(jù)終端設備”，DCE我們可以稱作“數(shù)據(jù)通信設備”。從某種意義來說，DTE設備稱為“主動通信設備”，DCE設備稱為“被動通信設備”。當兩個類型一樣的設備使用RJ45接口連接通信時，必須使用交叉線連接。網(wǎng)卡濾波器主要是用于過濾噪音，讓有用信號盡可能無衰減的通過，對無用信號盡可能大的衰減。本實用新型實施例的網(wǎng)卡濾波器的作用有二，一是最大限度的抑制電磁干擾，隔離電壓信息，僅讓通信信號通過；二是在雷電天氣下防止上千伏的電壓擊穿網(wǎng)絡信息交換器的內部芯片，保護內部芯片。
[0027]另一種實施例，上述外部信息處理部件103包括讀寫存儲器控制芯片，具體可采用zrc53模塊，讀寫存儲器控制芯片的控制指令存儲在zrc53模塊當中的4Mflash閃存中。外部信息處理部件103與存儲部件105的讀寫接口 114相連接。
[0028]上述只讀信息處理部件104包括只讀存儲器控制芯片，具體也采用zrc53模塊，只讀存儲器控制芯片的控制指令存儲在zrc53模塊當中的512KEEPR0M帶電可擦寫可編程只讀存儲器中。內部信息處理部件104與存儲部件105的只讀接口 113相連接。
[0029]zrc53是嵌入式LINUX模塊，設置有若干GP10(General Purpose Input Output,通用輸入/輸出口)。外部信息處理部件103和只讀信息處理部件104控制指令存儲在zrc53模塊中不同的存儲空間中，能夠實現(xiàn)敏感信息的物理隔絕，增加存儲數(shù)據(jù)的安全性。
[0030]在本實用新型的一種實施例中，網(wǎng)絡信息交換器100還包括與上述控制部件106相連的控制臺console接口 113。在網(wǎng)絡信息交換器100首次登陸時,使用console線通過console接口 113對所述控制部件106進行出廠用戶名、管理員賬戶及密碼設置；在首次登陸設置完成后，使用網(wǎng)絡訪問方式通過所述控制部件106對外部網(wǎng)絡接入部件101和內部網(wǎng)絡接入部件102進行網(wǎng)絡配置、用戶及權限配置。
[0031]在本實用新型的另一種實施例中，本實用新型的網(wǎng)絡信息交換器100還包括USB接口和USB轉串口電路，外部設備通過所述USB接口和USB轉串口電路連接所述console接口 113?？紤]到部分移動設備沒有RS232接口所以設計了一個USB轉RS232串口的電路，這樣通過虛擬的com可以直接連接console接口 113進行配置。
[0032]在本實用新型的再一種實施例中，本實用新型的網(wǎng)絡信息交換器100還包括電源插座，所述電源插座外接+5V電源適配器，為網(wǎng)絡信息交換器100提供工作電源。
[0033]一種實施例，控制部件106可采用armSTM32R)51芯片，armSTM32R)51芯片為一款高級ARM核32位微控制器。存儲部件105可采用MX25L163閃存芯片。armSTM32R)51芯片和MX25L163閃存芯片都需要3.3V的工作電壓。因此在該實施例中，本實用新型的網(wǎng)絡信息交換器100還包括5V轉3.3V的電壓轉換電路，經(jīng)所述電壓轉換電路轉換得到3.3V電壓用于為存儲部件105和控制部件106供電。
[0034]在本實用新型的又一種實施例中，本實用新型的網(wǎng)絡信息交換器100還包括連接外部存儲設備的標準USB接口，以實現(xiàn)對所述存儲部件105進行存儲空間擴展。
[0035]本實用新型的網(wǎng)絡信息交換器100的數(shù)據(jù)傳輸流程為:
[0036]第一步，建立網(wǎng)絡傳輸環(huán)境，將本實用新型的網(wǎng)絡信息交換器100接入網(wǎng)絡環(huán)境，具體操作是:外部網(wǎng)絡接入部件101通過第一 RJ45接口 111連接至外部網(wǎng)絡，內部網(wǎng)絡接入部件102通過第二 RJ45接口 112連接至內部網(wǎng)絡。
[0037]第二步，如果是首次使用本實用新型的網(wǎng)絡信息交換器100，管理員需要通過console線連接console接口 113對控制部件106進行出廠用戶名、管理員賬戶及密碼設置。設置完成后本實用新型的網(wǎng)絡信息交換器100就可以接入網(wǎng)絡環(huán)境，管理員通過網(wǎng)絡方式對控制部件106進行IP、端口及用戶權限等配置，配置完成后存儲所述配置信息。
[0038]第三步，從外部網(wǎng)絡傳輸過來的外部數(shù)據(jù)通過外部網(wǎng)絡接入部件101調用外部信息處理部件103對存儲部件105進行操作，寫入文件。
[0039]第四步，內部網(wǎng)絡通過內部網(wǎng)絡接入部件102調用只讀信息處理部件104對存儲部件105進行讀取，獲取所需文件。
[0040]為保證敏感信息交互的安全，在上述第三步中，外部網(wǎng)絡接入部件101調用控制部件106存儲的配置信息對外部網(wǎng)絡請求連接的賬號信息進行驗證，驗證請求連接的賬戶信息是否與已配置的用戶信息相符，如果驗證通過則向外部信息處理部件103發(fā)送該用戶的權限配置信息；外部信息處理部件103根據(jù)權限配置信息對要傳輸?shù)耐獠繑?shù)據(jù)進行權限判斷，確定是否調用讀寫接口 114對存儲部件105進行讀寫操作。
[0041]為保證敏感信息交互的安全，在上述第四步中，內部網(wǎng)絡接入部件102調用連接控制部件106存儲的配置信息對內部網(wǎng)絡請求連接的賬戶信息進行驗證，驗證請求連接的賬戶信息是否與已配置的用戶信息相符，如果驗證通過則向只讀信息處理部件104發(fā)送該用戶的權限配置信息；只讀信息處理部件104根據(jù)權限配置信息對要傳輸?shù)膬炔课募M行權限判斷，確定是否調用只讀接口 115對存儲部件105進行只讀操作。
[0042]綜上所述，本實用新型綜合考慮了數(shù)據(jù)安全、使用便利、成本節(jié)約及管理方便的因素，通過使用物理隔絕的方式隔離外部網(wǎng)絡和內部網(wǎng)絡，對內部網(wǎng)絡只提供只讀接口，杜絕了內部網(wǎng)絡中敏感信息的外泄，能夠在網(wǎng)絡環(huán)境下安全地傳輸數(shù)據(jù)，提高信息傳輸效率，并保證了敏感信息的安全性。
[0043]以上所述僅為本實用新型的較佳實施例而已，并非用于限定本實用新型的保護范圍。凡在本實用新型的精神和原則之內所作的任何修改、等同替換、改進等，均包含在本實用新型的保護范圍內。
【權利要求】
1.一種網(wǎng)絡信息交換器，其特征在于，設置于外部網(wǎng)絡和內部網(wǎng)絡之間，包括: 與外部網(wǎng)絡相連的外部網(wǎng)絡接入部件、與內部網(wǎng)絡相連的內部網(wǎng)絡接入部件、外部信息處理部件、只讀信息處理部件、存儲部件和控制部件； 外部信息處理部件分別與外部網(wǎng)絡接入部件和存儲部件相連接，只讀信息處理部件分別與內部網(wǎng)絡接入部件和存儲部件的只讀接口相連接；所述控制部件分別與外部網(wǎng)絡接入部件和內部網(wǎng)絡接入部件相連接； 在所述控制部件的控制下，所述外部網(wǎng)絡接入部件將來自外部網(wǎng)絡的外部數(shù)據(jù)經(jīng)由所述外部信息處理部件存入存儲部件，所述內部網(wǎng)絡接入部件經(jīng)由所述只讀信息處理部件從存儲部件的只讀接口讀取該外部數(shù)據(jù)至內部網(wǎng)絡。
2.根據(jù)權利要求1所述的網(wǎng)絡信息交換器，其特征在于， 所述外部網(wǎng)絡接入部件包括第一 RJ45接口和第一網(wǎng)卡濾波器； 所述內部網(wǎng)絡接入部件包括第二 RJ45接口和第二網(wǎng)卡濾波器。
3.根據(jù)權利要求1所述的網(wǎng)絡信息交換器，其特征在于，所述外部信息處理部件包括讀寫存儲器控制芯片。
4.根據(jù)權利要求1所述的網(wǎng)絡信息交換器，其特征在于，所述只讀信息處理部件包括只讀存儲器控制芯片。
5.根據(jù)權利要求1-4任一項所述的網(wǎng)絡信息交換器，其特征在于，所述網(wǎng)絡信息交換器還包括與所述控制部件相連的控制臺console接口。
6.根據(jù)權利要求5所述的網(wǎng)絡信息交換器，其特征在于，所述網(wǎng)絡信息交換器還包括:USB接口和USB轉串口電路，外部設備通過所述USB接口和USB轉串口電路連接所述console 接 P。
7.根據(jù)權利要求1所述的網(wǎng)絡信息交換器，其特征在于，所述網(wǎng)絡信息交換器還包括:電源插座，所述電源插座外接+5V電源適配器。
8.根據(jù)權利要求7所述的網(wǎng)絡信息交換器，其特征在于，所述網(wǎng)絡信息交換器還包括5V轉3.3V的電壓轉換電路，經(jīng)所述電壓轉換電路轉換得到3.3V電壓用于為存儲部件和控制部件供電。
9.根據(jù)權利要求1所述的網(wǎng)絡信息交換器，其特征在于，所述網(wǎng)絡信息交換器還包括連接外部存儲設備的標準USB接口，以實現(xiàn)對所述存儲部件進行存儲空間擴展。
【文檔編號】G06F17/30GK204009899SQ201420398026
【公開日】2014年12月10日 申請日期:2014年7月17日 優(yōu)先權日:2014年7月17日
【發(fā)明者】安毅, 高峰, 王健, 段敬, 禹寧, 王峰, 孟亞寧, 段婕, 徐欣, 谷良, 賈鳳爽 申請人:國網(wǎng)山西省電力公司信息通信分公司, 北京神州泰岳軟件股份有限公司