[实用新型]一种安全网络隔离装置

说明书

技术领域

本实用新型涉及一种网络安全器，具体是指一种安全网络隔离装置。 

背景技术

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要注意这些安全隐患，同时还要尽量避免网络的物理安全风险。网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intranet的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。 

目前，网络信息安全的主要手段是通过软件来实现的，也就是说，网络的安全完全依赖于其安装的软件来实现的，当软件没有升级或者是病毒是在开机过程中侵入的话，是无法将非法的信息拦截的，给用户带来了使用的不便。 

实用新型内容

本实用新型的目的在于提供一种安全网络隔离装置，达到在连接网络之前，用户就可以进行签字进入，同时保证每次的签证都是唯一的，不被黑客利用而导致泄密的目的。 

本实用新型的目的通过下述技术方案实现： 

一种安全网络隔离装置，包括与主机通信连接的通信电路板，通信电路板通过以太网控制器与存储器连接，在以太网控制器与存储器之间还设置有隔离开关，还包括流量对比器，所述流量对比器的两个输入端分别与以太网控制器、以及通信电路板连接，流量对比器的输出端连接在隔离开关上，在所述以太网控制器上还设置有每次生成不同密匙的安全加密器。用户将主机与通信电路板连接后，需要通过安全加密器的认证才能进行操作，安全加密器每次都能随机生成一个用户密码，用户主机每次的开启密码都是不同的，避免了每次使用相同的密码带来的泄密问题，安全加密器每次验证后，均会对已用的密码进行清除，避免了记忆功能带来的泄密问题，当密码验证后，流量对比器通过对IPFIX数据流进行聚合处理和统计处理，在IPFIX数据流的基础上，以报文数目分布比例和报文大小分布比例是否相匹配来判断网络流量是否异常，当正常时，则进行网络访问，当出现异常时，则将隔离开关断开，实现与存储器之间的隔离，起到安全联网的作用，实现主机开启时刻起就进行网络的监控，避免主机受到病毒的侵害。

所述存储器内设置有多个安全认证器。进一步讲，作为本实用新型的进一步改进，通过在存储器内设置多个安全认证器，可以存储多个不同的用户名和PIN码，可以支持多个身份信息的认证，存储了多个身份信息和证书，相应地提高了存储量，同时，用户不需要随身携带多个安全设备，增加了使用的方便性，提高了产品的通用性能。 

所述通信电路板具有USB接口，通信电路板与主机通过USB数据线连接。进一步讲，通过采用USB接口进行连接的方式，不仅提高了本装置的通用性，而且其安装的位置可以由用户自己选择，避免了专用接口带来的使用不便的问题，提高了通用性和性价比。 

本实用新型与现有技术相比，具有如下的优点和有益效果：