[实用新型]一种用于信息安全防护的双机计算机系统

说明书

技术领域

本实用新型涉及对计算机信息安全的防护系统。

背景技术

在现代社会中，计算机网络和互联网已经成为人们工作、生活中必不可少的一部分，整个世界已经网络化，可以说，没有网络，就没有了正常的生活和工作。然而，网络的生命在于其安全性和可靠性。在计算机网络和互联网为人们带来方便和丰富信息资源的同时，也给网络入侵者带来了方便，各类计算机病毒和木马，很容易通过网络快速传播。要保证信息安全，计算机网络必须有很高的安全性和可靠性，来抵御世界各地的众多病毒的侵袭。

为了防范计算机网络病毒的侵袭，世界各国政府和企业花费了大量的人力和财力。由于现代的计算机和网络涉及众多的环节，各环节的网络和计算机硬件设备与软件，都存在不可避免的漏洞，很容易被黑客和罪犯所利用，防不胜防。

目前常用的防范病毒侵入的手段主要有：研究和提早发现本地网络各种漏洞，通过“打补丁”尽早将漏洞补上；利用杀毒软件，将入侵的病毒在感染本地计算机和网络前便隔离起来。但是这些方法有很大的局限性，在大部分情况下缺少前瞻性，往往是在病毒大举侵犯的事件发生后，方才找到补救的办法。

常用防泄密的办法是监视和跟踪用户在计算机上的活动，特别是文件拷贝和邮件的活动。但该方法不但需要很复杂的跟踪软件，而且有很多监控漏洞，特别是即便发现了泄密，严惩了肇事者，也为时已晚，并不能逆转已经发生的泄密。

一个最有效的防范计算机病毒和信息泄露的方法，就是使用两台独立的计算机，将本地局域网与外部互联网在物理上彻底分开，从而杜绝外部病毒的侵害和内部网络的信息外泄。然而这种安全措施也有一个很大的弊病和缺陷，就是它在隔绝了外部病毒和内部信息泄露的同时，也彻底地限制和剥夺了本地局域网上所有用户访问互联网外部世界来获取信息的机会，两台计算机在使用上不仅占据了很大的空间，而且实际使用时非常不方便，影响工作效率。

实用新型内容

实用新型目的：针对上述问题，本实用新型的目的是提供一种既能实现计算机内部局域网与外部互联网在物理上隔离，又能让使用者共享内外网络数据和文件的计算机系统，而且在使用上与普通计算机的操作一样便利。

技术方案：一种用于信息安全防护的双机计算机系统，在一台计算机中设置子系统A、子系统B、共享切换控制器、输入网关和输出网关，所述子系统A和所述子系统B的其中之一与外部互联网联通，另一个与内部局域网联通，所述子系统A和所述子系统B通过所述共享切换控制器切换连接至计算机的外围设备，所述输入网关和所述输出网关平行连接所述子系统A和所述子系统B，所述输入网关作为外部互联网信息向内部局域网的传递端口，所述输出网关作为内部局域网信息向外部互联网的传递端口。

本实用新型是将两个独立的计算机系统集成于同一个机体内，一个子系统与外部互联网联通，另一个子系统与内部局域网联通，使内部局域网与外部互联网在同一台计算机上做到物理上隔离，防止外部互联网的病毒侵袭，保证内部局域网的信息安全；计算机的外围设备与共享切换控制器固定连接，外围设备共用，共享切换控制器在两个子系统间切换，当用户需要访问外部互联网时，共享切换控制器切换至与外部互联网联通的子系统，当用户正常工作时，共享切换控制器切换至与内部局域网联通的子系统；外部互联网联通与内部局域网联通之间的数据传递通过两个子系统之间的输入网关和输出网关作为传递端口。

所述子系统A和所述子系统B分别具有各自独立的操作系统，两个子系统的操作系统可以相同，也可以不同，特别是当两个子系统的操作系统不同时，安全防护能力更强，即使一个子系统被侵袭，另一个子系统也会因为具有不同的操作系统，而避免被侵袭。

所述输入网关上安装有杀毒软件，由于病毒等侵袭主要是从外部互联网传播侵入的，因此杀毒软件对外部互联网信息向内部局域网的传递端口进行监控防护。

所述输出网关上安装有输出权限管理软件，保证内部局域网信息向外部传递时预先经过保密和安全审查。

所述共享切换控制器通过切换控制软件操控，通过软件实施共享切换控制器在两个子系统间的直接切换，方便用户对两个系统的切换连接操作。

所述外围设备包括计算机的输入设备和输出设备。

有益效果：与现有技术相比，本实用新型的优点是在同一台计算机上既能使外部互联网和内部局域网进行信息传递，又能防止外部互联网的病毒侵袭和内部局域网的信息外泄，提高计算机的安全性，使用便利。

附图说明

附图为本实用新型系统结构示意图。

具体实施方式