[发明专利]安全隔离与信息交换系统及方法

说明书

技术领域

本发明涉及一种安全隔离与信息交换系统及方法，属于网络安全领域。

背景技术

计算机网络的广泛应用是当今信息社会的一场革命。电子商务和电子政 务等网络应用的发展和普及不仅给生活带来了很大的便利，而且正在创造着 巨大的财富，以Internet为代表的全球性信息化浪潮日益深刻，信息网络 技术的应用正日益普及和广泛，应用层次不断深入，应用领域更是从传统的、 小型业务系统逐渐向大型、关键业务系统扩展。

与此同时，计算机网络也正面临着日益剧增的安全威胁。广为网络用户 所知的黑客行为和攻击活动正以每年10倍的速度增长，网络与信息安全问 题日益突出，已经成为影响国家安全、社会稳定和人民生活的大事。现有的 各种网络安全技术中，防火墙技术可以在一定程度上解决一些网络安全问 题，但是防火墙产品存在着局限性。其最大的局限性就是防火墙自身不能保 证其准许放行的数据是否安全，不能防御来自内部的攻击，不能防御绕过防 火墙的攻击行为，不能防御完全新的威胁。

于是新的OS漏洞和网络层攻击层出不穷，攻破防火墙、攻击计算机网 络的事件也越来越多，因此，开发一个更为完善的网络安全防范系统来有效 保护网络系统，已经成为各网络安全厂商和用户的共同需求和目标。安全隔 离与信息交换系统又称网闸，是用于外网和内网之间或者是在不同涉密级别 的网络之间的一种使用物理隔离技术实现信息安全传输的一种设备，具有较 高的安全可靠性。

发明内容

本发明所要解决的技术问题是克服现有技术的不足，提供一个更为完善 的网络安全防范系统来有效保护网络系统。

本发明解决上述技术问题的技术方案如下：一种安全隔离与信息交换系 统，包括第一设备和第二设备，所述第一设备用于接收和解析第一网络发送 的数据信息，提取有用的数据信息，重新组建新的数据信息加密后并将加密 后的数据信息同步至第二设备，或者将经第二设备同步的加密后的数据信息 解密后发送至第一网络；所述第二设备用于将经第一设备同步的加密后的数 据信息解密后发送至第二网络，或者接收和解析第二网络传输的数据信息， 提取有用的数据信息，重新组建新的数据信息加密后并将加密后的数据信息 同步至第一设备；

所述第一设备包括第一私有网络驱动模块、第一通用网络驱动模块、第 一服务模块、第一系统管理模块、第一安全策略模块、第一系统日志模块和 第一加/解密模块；

所述第一通用网络驱动模块，用于接收第一网络发送的数据信息，并将 数据信息发送至第一服务模块，或者接收第一服务模块发送的解密后的数据 信息，并将数据信息发送至第一通用网络驱动模块；

所述第一服务模块，用于接收和解析第一通用网络驱动模块发送的数据 信息，丢弃不符合规则的数据信息，并将符合规则的数据信息发送至第一私 有网络驱动模块，或者接收第一私有网络驱动模块发送的解密后的数据信 息；

所述第一系统管理模块，用于在第一服务模块上配置第一设备的系统状 态；

所述第一安全策略模块，用于根据用户配置的策略规则，将规则处理为 系统可识别的形式，并对经第一服务模块解析后的数据信息进行相应的规则 过滤；

所述第一系统日志模块，用于记录第一服务模块产生的日志信息；

所述第一私有网络驱动模块，用于在符合规则的数据信息中提取有用的 数据信息，重新组建新的数据信息，并将新的数据信息发送至第一加/解密 模块加密后同步至第二设备，或者将经第二设备解密后的数据信息发送至第 一服务模块；

所述第一加/解密模块，用于对经第一私有网络驱动模块重新组建的新 的数据信息进行加密处理，或者对经第二设备同步的加密后的数据信息进行 解密处理。

本发明的有益效果是：通过在相互独立的第一网络和第二网络之间连接 的安全隔离与信息交换系统，使得第一网络和第二网络之间不存在直接的数 据链路，而可以进行网络间的信息和数据的交换；同时，通过对第一设备或 第二设备中的数据信息进行加密处理后，再发送至第二设备或第一设备进行 解密处理，进一步提高了第一网络和第二网络之间信息和数据交换的安全 性，充分保证了信息传递的准确性和可靠性。

进一步，所述第二设备包括第二私有网络驱动模块、第二通用网络驱动 模块、第二服务模块、第二系统管理模块、第二安全策略模块、第二系统日 志模块和第二加/解密模块；