[发明专利]物理隔离卡

说明书

技术领域

本发明涉及网络信息安全技术领域，尤其涉及一种网络安全物理隔离卡。

背景技术

当前电子信息技术发展迅猛，计算机信息网络已覆盖社会各领域。一方面，网络提供了资源共享性，提高了系统的可靠性，通过分散工作负荷提高了工作效率，并且还具有可扩充性。另一方面，也增加了网络安全的脆弱性和复杂性，资源共享增加了网络受威胁和攻击的可能性。恶意攻击者会采用各种手段进行破坏活动，对信息安全构成了极大的威胁，特别是在机关、政府、银行等企事业单位，其内部信息或涉及保密、机密的数据是不希望被外网的用户所窃取的，一旦发生信息安全事故，将会在社会上会产生巨大的负面效益，酿成企业甚至国家利益的重大损失。

由于计算机网络体系结构的复杂性及其开放性等特征，网络设备及数据的安全成为影响网络正常运行的重要问题。到目前为止，还没有任何一种逻辑机制的网络安全设备可以完全独立地保障信息系统的安全。在这种情况下，物理隔离技术应运而生。所谓物理隔离，是指终端用户能同时使用内部网和互联网，采用网络切换后内部局域网和外部互联网隔离，即局域网和互联网之间没有物理通路，从而真正保证网络的安全。内外网物理隔离作为整体信息安全保障体系中的一个环节，它是目前解决涉密网与公共网彼此隔离，避免信息泄露最安全、最有效的方法。

现有的物理隔离技术主要包括以下两种：

1)采用双网络系统。即配置两套独立的网络系统，其中一套为内部网，连接内部计算机，实现内部数据、信息共享等；另一套为外部网，与互联网连接。同时，在用户终端配置两台电脑，这种情况投资过大。

2)在用户计算机上安装专门的网络隔离装置，通过该网络隔离装置实现内、外网的物理隔离。如专利号为200520057156.X的中国专利公开了一种基于PCI总线的网络隔离装置，其通过切换有线网络端口并选择与之对应的硬盘来实现内外网的物理隔离。

现有的计算机物理隔离装置均是针对有线网络进行隔离，随着网络技术的进一步发展，无线网络的应用越来越广泛，仅用前述类型的计算机物理隔离装置已不能满足现有技术发展的内外网物理隔离。因此，亟待提供一种具有无线网络隔离功能的物理隔离卡以克服上述缺陷。

发明内容

本发明要解决的技术问题在于提供一种物理隔离卡，该物理隔离卡不仅支持有线网络隔离，还具备无线网络隔离功能，从而可以有效实现内外网的物理隔离，其结构简单且应用部署成本低。

为了解决上述技术问题，本发明提供了一种物理隔离卡，其包括主控单元、电源接口单元、有线网络切换单元、硬盘切换单元、通信单元以及无线控制单元。所述主控单元用于接收外部指令并根据接收到的指令产生控制信号。所述电源接口单元用于为所述主控单元供电。所述有线网络切换单元用于根据所述主控单元的控制信号对有线网络进行内外网切换。所述硬盘切换单元，用于根据所述主控单元的控制信号选择与内外网相应的硬盘。所述通信单元用于实现所述主控单元与计算机的交互。所述无线控制单元用于根据所述主控单元的控制信号控制无线网卡和计算机之间的连通或断开，所述无线控制单元的输入端与所述主控单元连接，所述无线控制单元的输出端连接在用于与计算机互连的通信接口和无线网卡之间。

与现有技术相比，本发明的物理隔离卡不仅支持有线网络隔离，还具备无线网络控制功能，从而可以有效实现内外网的物理隔离，其结构简单且应用部署成本低。

作为本发明的优选实施例，所述通信单元包括用于与计算机USB接口相连的MINIUSB接口和与所述MINIUSB接口相连的USB扩展芯片，所述USB扩展芯片将USB接口扩展为至少两个，所述USB扩展芯片将USB接口扩展为至少两个，其中一个通过所述USB转串口芯片与主控单元相连，另一个与所述无线控制单元的输出端相连，所述电源接口单元还用于为所述USB扩展芯片供电。主控单元通过USB接口与上位计算机进行通信，无线网卡也通过USB接口与计算机进行通信，结构简单、易于实现。通过USB扩展芯片将计算机的USB接口扩展为至少两路，其中一路连接无线网卡，另一路连接主控单元，可以减小物理隔离卡的体积。此外，使用USB转串口芯片，进一步减小了产品的大小。

优选的，所述电源接口单元包括PCI接口和稳压芯片，所述USB扩展芯片通过所述稳压芯片与PCI接口相连。PCI接口为计算机通用接口，从计算机内部取电，可以保证产品的功耗不超过PCI插槽上各引脚提供的电压、电流的限定值，保证了产品用电的安全，也保证了计算机本身的安全。