[发明专利]一种带切换电路的一机双网物理隔离双显计算机

说明书

技术领域

本发明属于计算机技术领域，涉及一种安全、保密计算机，尤其涉及一种带卫星系统的双主机安全保密计算机。本发明可用于一体化台式计算机产业化生产。

背景技术

随着互联网的飞速发展，计算机网络泄密日趋严重，涉密计算机中机密数据丢失问题，已成为令党政机关、军队、国防事业、科研机构和公民基本信息资料集中的公共服务机构非常头痛的难题。据有关资料显示，在目前保密工作中，计算机网络和计算机丢失数据造成的泄密事件，已占到泄密总数的70%以上，并呈逐年增长趋势。

计算机信息系统已成为泄露国家秘密的主渠道，严重威胁国家安全和利益，威胁企业的专利技术和公民的隐私安全，迫切需要新的技术未有效防止计算机网络泄密及计算机丢失、被盗造成的泄密问题，确保计算机信息的安全。根据国家保密制度的相关规定，为了防止计算机使用的泄密发生，当前我国采取的防止泄密的主要方式是采用两台计算机通过转换器共享一个显示器实行物理隔离，两台计算机分别接入内网和外网。此种方式虽然可以有效地起到防止使用者的无意问泄密事件的发生，但使用操作不便、设备主机之间连接多，同时由于两台计算机使用的网卡接口型号相同，容易发生内、外网接错问题，保密性能比较弱。另一种是在一台计算机内设置用隔离卡隔离的两个主板，分别接入内网和外网，一个主板工作，另一个主板就要关闭，使得实际操作既繁琐也不便捷。现有安全保密计算机仍然要依赖正常运行时才能起到保密功能，如果盗贼在断电情况下，拆机后将涉密硬盘接入其他计算机再进行解密，则仍然会导致泄密的情况发生。所以现有一体化保密计算机的安全保密功能明显不够完善，使用效能仍存在着显著缺陷。

那么如何提供一种可以综合有效地解决目前安全保密计算机存在的上述安全隐患和使用不便，提高安全保密计算机的安全性和易用性，成为亟待解决的技术问题。

发明内容

针对现有技术的上述诸多缺陷，本发明提供了一种带切换电路的一机双网物理隔离双显计算机，在一个机箱（或机壳）内将两台各自互相独立运行的电脑，通过适当简化后利用嵌入式智能主控制系统与物理切换装置协调组合在一起，既能各自独立运行，独立显示，也可以同时运行同时显示并实现真正物理隔离状态的计算机组合体。

为实现上述发明目的，本发明采用如下的技术方案:一种带切换电路的一机双网物理隔离双显计算机，包括主机和机壳，主机有两个，分别为涉密主机和非涉密主机（命名为涉密主机和非涉密主机，当然也可以命名为第一主机和第二主机），涉密主机和非涉密主机分别连接有切换电路，切换电路连接有智能主控制系统。两台主机的运行、关闭和切换由智能主控制系统液晶面板进行控制，智能主控制系统通过内部总线控制切换电路，从而控制两台主机的输入系统，两台主机由各自连接的显示器显示运行界面。同时内网、外网接口采用互不相同的接口模式，既能同时接入各自对应的网络，又能防止接入错误，防止有意或无意的泄密行为发生。使用者在切换内、外网工作环境时计算机主机、硬盘、内、外网卡等也进行相应连接的切换，保证相应的运行计算机主机与内、外网间的物理隔离。

由于在本发明的计算机中增加了嵌入式智能主控制系统，适时人像采集系统采集到的大量活动人像分析计算数据，则完全交由其智能主控制系统上的嵌入式CPU来完成，从而可以有效地提高涉密主机和非涉密主机的运行效能。因此，智能主控制系统是实现本发明的计算机的安全、保密、高效功能的基本核心。开机时计算机首先要检查智能主控制系统是否正常，然后智能主控制系统要对计算机本身的安全功能进行自检、对使用者身份进行多重识别。本发明的计算机运行过程中对信息的传输进行监控，需要保密的信息的单向传输，而且有主动和被动自毁系统，彻底保证信息的安全性。

因为采用切换电路，完全杜绝了任何形式的数据通道，不但保证了输入系统的专用性，也对两台主机在机箱内的唯一交集实现了完全意义上的物理隔离。

作为优选，智能主控制系统连接有后备电源。在本发明的计算机关机状态下，智能主控制系统仍然可以在后备电源的供电下运行，实现保密功能，避免人为的泄密。开机时智能主控制系统在后备电源的供电下先进行智能识别，确认本发明的计算机安全不泄密的状态下，才控制主机正常开机。如果本发明的计算机被盗，可以远程控制计算机自毁或者计算机自动启动自毁系统进行自毁。由于有后备电源，就可以保证自毁系统能够及时启动，从而保证不会泄密。