專利名稱：一種安全的網(wǎng)絡(luò)物理隔離裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信息安全領(lǐng)域，尤其是能一種安全的網(wǎng)絡(luò)物理隔離裝置。
背景技術(shù)：
根據(jù)國(guó)家保密局規(guī)定，涉密網(wǎng)絡(luò)不得與公共信息網(wǎng)連接，必須要實(shí)行物理隔離。國(guó) 家政府部門由于其特殊的性質(zhì)必須要嚴(yán)格執(zhí)行國(guó)家保密局的規(guī)定，在其工作網(wǎng)絡(luò)上實(shí)現(xiàn)內(nèi) 外網(wǎng)的分割和物理隔離。而企事業(yè)單位出于對(duì)自身的機(jī)密商業(yè)信息的安全要求，也有物理 隔離的需求。由于當(dāng)今商業(yè)環(huán)境的競(jìng)爭(zhēng)日益加劇，商業(yè)信息機(jī)密也成為重要的資源，重要信 息的失密可能會(huì)給企業(yè)造成不可彌補(bǔ)的損失。如何作好信息安全工作已緊迫的擺在面前。在此之前，我們對(duì)網(wǎng)絡(luò)的信息安全也有許多其它的措施，如在網(wǎng)絡(luò)中加入防火墻、 防病毒系統(tǒng)，對(duì)網(wǎng)絡(luò)進(jìn)行入侵漏洞掃描等。但據(jù)最新的統(tǒng)計(jì)數(shù)據(jù)表明，有接近半數(shù)的防火墻 存在安全漏洞，并且不排除在惡意攻擊者的不斷嘗試下會(huì)有更多的防火墻被攻破。正因?yàn)?如此，我們的涉密網(wǎng)不能把機(jī)密數(shù)據(jù)的安全完全寄托在用概率來做判斷的防護(hù)上，必須有 一道絕對(duì)安全的防護(hù)措施，來保護(hù)涉密網(wǎng)的信息不被泄漏和破壞。對(duì)于政府上網(wǎng)指的是政府內(nèi)部網(wǎng)不得直接或間接與國(guó)際互聯(lián)網(wǎng)連接，很多政府部 門有一個(gè)面向社會(huì)交流信息的外部網(wǎng)，這個(gè)網(wǎng)絡(luò)和Internet是連通的，因此必須采取有效 的措施。
發(fā)明內(nèi)容本實(shí)用新型的目的是克服上述現(xiàn)有技術(shù)的不足，提供一種安全的網(wǎng)絡(luò)物理隔離裝 置?？梢杂行У姆乐闺娔X黑客竊取內(nèi)網(wǎng)用戶數(shù)據(jù)，防止網(wǎng)絡(luò)病毒攻擊毀壞內(nèi)網(wǎng)硬盤數(shù)據(jù)，解 決目前內(nèi)部數(shù)據(jù)通過網(wǎng)絡(luò)丟失的問題。本實(shí)用新型可以通通如下措施達(dá)到一種安全的網(wǎng)絡(luò)物理隔離裝置，設(shè)有物理隔離卡，內(nèi)網(wǎng)硬盤，內(nèi)網(wǎng)網(wǎng)線，外網(wǎng)硬盤， 外網(wǎng)網(wǎng)線；其特征是在計(jì)算機(jī)中增加一塊硬盤，一套物理隔離卡，物理隔離卡設(shè)有三個(gè)網(wǎng)絡(luò) 接口，一個(gè)網(wǎng)絡(luò)接口連接計(jì)算機(jī)的網(wǎng)卡，另外兩個(gè)網(wǎng)絡(luò)接口別連接內(nèi)網(wǎng)和外網(wǎng)；物理隔離卡 還設(shè)有三個(gè)電源接口，一個(gè)電源接口連接計(jì)算機(jī)主板的電源，另兩個(gè)電源接口分別連接計(jì) 算機(jī)原有的硬盤電源和新增加的一塊硬盤的電源，物理隔離卡上設(shè)有一個(gè)電源切換開關(guān)， 來實(shí)現(xiàn)內(nèi)外網(wǎng)切換。本實(shí)用新型結(jié)構(gòu)簡(jiǎn)單，使用非常方便，既實(shí)現(xiàn)了物理隔離，能夠確保系統(tǒng)的安全保 密，又方便了用戶使用，做到內(nèi)外網(wǎng)絡(luò)之間實(shí)時(shí)切換。

附圖是本實(shí)用新型的框架圖。
具體實(shí)施方式本實(shí)用新型裝置連接方框圖中，采用PCI接口的物理隔離卡和兩塊獨(dú)立的硬盤與 電腦主機(jī)連接。其中PCI接口的物理隔離卡其中一端有三個(gè)網(wǎng)絡(luò)接口，一個(gè)網(wǎng)絡(luò)接口與電 腦主機(jī)相連，另兩個(gè)網(wǎng)絡(luò)接口分別與內(nèi)部和外部網(wǎng)絡(luò)建立連接；另一端有三個(gè)電源接口，一 個(gè)電源接口與電腦主機(jī)相連，另兩個(gè)電源接口分別與內(nèi)網(wǎng)和外網(wǎng)硬盤相連。
權(quán)利要求一種安全的網(wǎng)絡(luò)物理隔離裝置，設(shè)有物理隔離卡，內(nèi)網(wǎng)硬盤，內(nèi)網(wǎng)網(wǎng)線，外網(wǎng)硬盤，外網(wǎng)網(wǎng)線；其特征是在計(jì)算機(jī)中增加一塊硬盤，一套物理隔離卡，物理隔離卡設(shè)有三個(gè)網(wǎng)絡(luò)接口，一個(gè)網(wǎng)絡(luò)接口連接計(jì)算機(jī)的網(wǎng)卡，另外兩個(gè)網(wǎng)絡(luò)接口分別連接內(nèi)網(wǎng)和外網(wǎng)；物理隔離卡還設(shè)有三個(gè)電源接口，一個(gè)電源接口連接計(jì)算機(jī)主板的電源，另兩個(gè)電源接口分別連接計(jì)算機(jī)原有的硬盤電源和新增加的一塊硬盤的電源，物理隔離卡上設(shè)有一個(gè)電源切換開關(guān)，來實(shí)現(xiàn)內(nèi)外網(wǎng)切換。
專利摘要本實(shí)用新型涉及一種安全的網(wǎng)絡(luò)物理隔離裝置，屬于信息安全領(lǐng)域，采用硬盤隔離方式來保護(hù)信息安全，將單一的PC從物理上分隔成兩個(gè)虛擬工作站，兩個(gè)虛擬工作站分別有自己獨(dú)立的硬盤和操作系統(tǒng)，通過各自的專用接口與網(wǎng)絡(luò)連接。主要設(shè)有物理隔離卡，內(nèi)網(wǎng)硬盤，內(nèi)網(wǎng)網(wǎng)線，外網(wǎng)硬盤，外網(wǎng)網(wǎng)線；其特征是在計(jì)算機(jī)中增加一塊硬盤，一套物理隔離卡，物理隔離卡設(shè)有三個(gè)網(wǎng)絡(luò)接口，一個(gè)網(wǎng)絡(luò)接口連接計(jì)算機(jī)的網(wǎng)卡，另外兩個(gè)網(wǎng)絡(luò)接口別連接內(nèi)網(wǎng)和外網(wǎng)；物理隔離卡還設(shè)有三個(gè)電源接口，一個(gè)電源接口連接計(jì)算機(jī)主板的電源，另兩個(gè)電源接口分別連接計(jì)算機(jī)原有的硬盤電源和新增加的一塊硬盤的電源，物理隔離卡上設(shè)有一個(gè)電源切換開關(guān)，來實(shí)現(xiàn)內(nèi)外網(wǎng)切換。本實(shí)用新型可應(yīng)用于金融、電子政務(wù)、軍工等需要保障數(shù)據(jù)安全的行業(yè)，結(jié)構(gòu)簡(jiǎn)單，使用非常方便。
文檔編號(hào)H04L9/10GK201608722SQ20102015980
公開日2010年10月13日 申請(qǐng)日期2010年3月16日 優(yōu)先權(quán)日2010年3月16日
發(fā)明者孔慶賀 申請(qǐng)人:山東漁翁信息技術(shù)股份有限公司