專利名稱：計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置的制作方法
技術(shù)領(lǐng)域：
計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置技術(shù)領(lǐng)域[0001]本實(shí)用新型涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，具體涉及一種計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置。
背景技術(shù)：
[0002]隨著Internet技術(shù)的縱深發(fā)展，信息網(wǎng)絡(luò)技術(shù)在建設(shè)領(lǐng)域的應(yīng)用日益普及和廣泛，計(jì)算機(jī)的應(yīng)用逐步從單機(jī)到內(nèi)網(wǎng)(局域網(wǎng))并擴(kuò)展到外網(wǎng)(廣域網(wǎng))，這就要求網(wǎng)絡(luò)必須具有較高的安全性，否則，其將成為缺少安全保密措施的裸網(wǎng)，對信息安全構(gòu)成了巨大的威脅，因此信息網(wǎng)絡(luò)的安全保障能力越來越受到重視，必須采取切實(shí)有效地網(wǎng)絡(luò)安全控制技術(shù)，提升網(wǎng)絡(luò)整體效能和信息安全水平。[0003]現(xiàn)有的網(wǎng)絡(luò)安全控制技術(shù)大致分為兩種，一種是采用加密技術(shù)或防火墻技術(shù)的軟保護(hù)系統(tǒng)，這種方式在配置得當(dāng)?shù)那闆r下可以阻止很大一部分的攻擊行為，對網(wǎng)絡(luò)起到很好的保護(hù)作用，但是，這種方式存在一定的局限性，因?yàn)閮?nèi)網(wǎng)和外網(wǎng)在物理上還是相同的，只是利用各種軟件技術(shù)對信息進(jìn)行邏輯隔離，而一旦該軟件技術(shù)配置不當(dāng)或者被破譯，則非授權(quán)用戶完全有機(jī)會通過外網(wǎng)入侵到內(nèi)網(wǎng)中進(jìn)行信息竊取。另一種是采用物理隔離的方式，即是在主機(jī)上增設(shè)隔離器，并將儲存信息的硬盤分為有保密信息的內(nèi)網(wǎng)硬盤和非保密信息的外網(wǎng)硬盤，通過一定的控制器偵測是否對內(nèi)網(wǎng)硬盤進(jìn)行操作從而斷開外網(wǎng)連接至內(nèi)網(wǎng)上，這種方式可從源頭摒棄信息被竊取的可能，但是，其隔離器一般采用雙控開關(guān)擇一選擇外網(wǎng)或內(nèi)網(wǎng)，這就對局域網(wǎng)內(nèi)的各主機(jī)之間以及與外網(wǎng)的通信受到了一定的限制。實(shí)用新型內(nèi)容[0004]為了解決上述問題，本實(shí)用新型的目的在于提供一種計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置，其通過在網(wǎng)關(guān)的交換控制處理器和接入端口之間設(shè)置隔離器，既能克服軟保護(hù)方式的局限性，同時(shí)又解決了現(xiàn)有物理隔離出現(xiàn)的通信限制的問題。[0005]本實(shí)用新型解決其技術(shù)問題所采用的技術(shù)方案是:[0006]計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置，其包括網(wǎng)關(guān)以及至少二臺主機(jī)，每臺主機(jī)均設(shè)有外網(wǎng)硬盤和內(nèi)網(wǎng)硬盤，所述網(wǎng)關(guān)設(shè)有一與外網(wǎng)相連的接入端口、分別與主機(jī)相連的接出端口以及一用于數(shù)據(jù)交換并實(shí)時(shí)偵測外網(wǎng)硬盤或內(nèi)網(wǎng)硬盤信號的交換控制處理器，所述接入端口通過交換控制處理器與接出端口實(shí)現(xiàn)數(shù)據(jù)交換，所述接出端口與交換控制處理器之間連接有輸入連接線，所述交換控制處理器與接入端口之間連接有與所述輸入連接線一一對應(yīng)的輸出連接線，每個(gè)輸出連接線上均設(shè)有一隔離器。[0007]優(yōu)選地，所述隔離器為光電耦合器，該光電耦合器的輸入端與交換控制處理器相連，其輸出端與接入端口相連。[0008]優(yōu)選地，所述網(wǎng)關(guān)為路由器或交換機(jī)。[0009]本實(shí)用新型的優(yōu)點(diǎn)在于:[0010]本實(shí)用新型在網(wǎng)關(guān)的交換控制處理器和接入端口之間設(shè)置隔離器，各主機(jī)之間可以通過交換控制處理器進(jìn)行數(shù)據(jù)交換，實(shí)現(xiàn)內(nèi)網(wǎng)功能，同時(shí)，其又與外網(wǎng)之間設(shè)有隔離器，當(dāng)對內(nèi)網(wǎng)硬盤進(jìn)行操作或者外網(wǎng)對內(nèi)網(wǎng)硬盤進(jìn)行訪問時(shí)，自動隔離交換控制處理器與外網(wǎng)之間的連接，從而實(shí)現(xiàn)了內(nèi)外網(wǎng)的兼顧，既能克服軟保護(hù)方式的局限性，同時(shí)又解決了現(xiàn)有物理隔離出現(xiàn)的通信限制的問題。

圖1是本實(shí)用新型計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置的原理圖。
具體實(shí)施方式
以下結(jié)合附圖和實(shí)施例對本實(shí)用新型進(jìn)一步說明:如圖1所示，計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置，其包括采用路由器或者交換機(jī)的網(wǎng)關(guān)I以及至少二臺主機(jī)，在本實(shí)用新型較佳的實(shí)施例中，示出了第一主機(jī)21、第二主機(jī)22和第三主機(jī)23三臺主機(jī)連接于網(wǎng)關(guān)I上的情形，并且在第一主機(jī)21中設(shè)有外網(wǎng)硬盤211、內(nèi)網(wǎng)硬盤212 ;第二主機(jī)22中設(shè)有外網(wǎng)硬盤221、內(nèi)網(wǎng)硬盤222 ;第三主機(jī)23中設(shè)有外網(wǎng)硬盤231、內(nèi)網(wǎng)硬盤232。需要說明的是，各主機(jī)所設(shè)有的內(nèi)網(wǎng)硬盤和外網(wǎng)硬盤不一定是物理形式的二個(gè)硬盤結(jié)構(gòu)，也可以是將一個(gè)硬盤的某一個(gè)或一些分區(qū)定義為內(nèi)網(wǎng)硬盤，剩余則為外網(wǎng)硬盤。網(wǎng)關(guān)I設(shè)有一與外網(wǎng)相連的接入端口 13、分別與第一主機(jī)21、第二主機(jī)22和第三主機(jī)23相連的接出端口 141、接出端口 142、接出端口 143以及一用于數(shù)據(jù)交換并實(shí)時(shí)偵測外網(wǎng)硬盤或內(nèi)網(wǎng)硬盤信號的交換控制處理器11。第一主機(jī)21、第二主機(jī)22和第三主機(jī)23相互之間通過交換控制處理器11進(jìn)行數(shù)據(jù)交換從而實(shí)現(xiàn)內(nèi)網(wǎng)2的功能。接入端口 13通過交換控制處理器11可與各接出端口實(shí)現(xiàn)數(shù)據(jù)交換。各接出端口與交換控制處理器之間均連接有輸入連接線，交換控制處理器11與接入端口 13之間連接有與各輸入連接線一一對應(yīng)的輸出連接線，每個(gè)輸出連接線上均設(shè)有一隔離器12，其中，與接出端口 141對應(yīng)的輸出連接線上連接有光電耦合器Q1、與接出端口 142對應(yīng)的輸出連接線上連接有光電耦合器Q2、與接出端口 143對應(yīng)的輸出連接線上連接有光電稱合器Q3。每個(gè)光電隔離器的輸入端均與交換控制處理器11相連，而其輸出端均與接入端口相連。當(dāng)對內(nèi)網(wǎng)硬盤進(jìn)行操作，交換控制處理器11通過接出端口偵測到該內(nèi)網(wǎng)硬盤所在主機(jī)，然后控制相對應(yīng)的光電耦合器斷開，從而實(shí)現(xiàn)該主機(jī)與外網(wǎng)的斷開，同理，外網(wǎng)對內(nèi)網(wǎng)硬盤進(jìn)行訪問時(shí)，交換控制處理器11也會控制相對應(yīng)的光電耦合器斷開，防止非授權(quán)用戶(即外網(wǎng)用戶)訪問并竊取內(nèi)網(wǎng)硬盤中的保密信息，從而達(dá)到了網(wǎng)絡(luò)信息安全保障的目的，同時(shí)，由于內(nèi)網(wǎng)各主機(jī)之間可通過相應(yīng)的接出端口由交換控制處理器11實(shí)現(xiàn)數(shù)據(jù)交換，可實(shí)現(xiàn)內(nèi)外網(wǎng)的兼顧，既能克服軟保護(hù)方式的局限性，同時(shí)又解決了現(xiàn)有物理隔離出現(xiàn)的通信限制的問題。以上所述僅為本實(shí)用新型的較佳實(shí)施例，并不用以限制本實(shí)用新型，凡在本實(shí)用新型的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本實(shí)用新型的保護(hù)范圍之內(nèi)。
權(quán)利要求1.算機(jī)網(wǎng)絡(luò)安全控制裝置，其包括網(wǎng)關(guān)以及至少二臺主機(jī)，每臺主機(jī)均設(shè)有外網(wǎng)硬盤和內(nèi)網(wǎng)硬盤，所述網(wǎng)關(guān)設(shè)有一與外網(wǎng)相連的接入端口、分別與主機(jī)相連的接出端口以及一用于數(shù)據(jù)交換并實(shí)時(shí)偵測外網(wǎng)硬盤或內(nèi)網(wǎng)硬盤信號的交換控制處理器，所述接入端口通過交換控制處理器與接出端口實(shí)現(xiàn)數(shù)據(jù)交換，其特征在于，所述接出端口與交換控制處理器之間連接有輸入連接線，所述交換控制處理器與接入端口之間連接有與所述輸入連接線一一對應(yīng)的輸出連接線，每個(gè)輸出連接線上均設(shè)有一隔離器。
2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置，其特征在于，所述隔離器為光電耦合器，該光電耦合器的輸入端與交換控制處理器相連，其輸出端與接入端口相連。
3.根據(jù)權(quán)利要求2所述的計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置，其特征在于，所述網(wǎng)關(guān)為路由器或交換機(jī)。
專利摘要本實(shí)用新型提供計(jì)算機(jī)網(wǎng)絡(luò)安全控制裝置，其包括網(wǎng)關(guān)以及至少二臺主機(jī)，每臺主機(jī)均設(shè)有外網(wǎng)硬盤和內(nèi)網(wǎng)硬盤，所述網(wǎng)關(guān)設(shè)有一與外網(wǎng)相連的接入端口、分別與主機(jī)相連的接出端口以及一用于數(shù)據(jù)交換并實(shí)時(shí)偵測外網(wǎng)硬盤或內(nèi)網(wǎng)硬盤信號的交換控制處理器，所述接入端口通過交換控制處理器與接出端口實(shí)現(xiàn)數(shù)據(jù)交換，所述接出端口與交換控制處理器之間連接有輸入連接線，所述交換控制處理器與接入端口之間連接有與所述輸入連接線一一對應(yīng)的輸出連接線，每個(gè)輸出連接線上均設(shè)有一隔離器。本實(shí)用新型在網(wǎng)關(guān)的交換控制處理器和接入端口之間設(shè)置隔離器，從而實(shí)現(xiàn)了內(nèi)外網(wǎng)的兼顧，既能克服軟保護(hù)方式的局限性，同時(shí)又解決了現(xiàn)有物理隔離出現(xiàn)的通信限制的問題。
文檔編號H04L29/06GK202931384SQ20122068608
公開日2013年5月8日 申請日期2012年12月12日 優(yōu)先權(quán)日2012年12月12日
發(fā)明者周奇 申請人:周奇