[实用新型]基于数字高分辨率图像传输的数据安全网络系统

说明书

技术领域

本实用新型涉及一种网络拓扑系统，更具体的说，本实用新型主要涉及一种基于数字高分辨率图像传输的数据安全网络系统。 

背景技术

在网络设备和网络应用市场蓬勃发展的带动下，网络安全市场迎来了高速发展期。很多与网络安全有关的技术也飞跃发展，诞生了各种形式的安全网关，防火墙及抗病毒软件。网络与数据安全是信息安全的关键，而信息安全在国家安全中的地位越来越重要。未来的战争在很大程度上是信息的战争。 

随着网络技术的快速发展，目前的防护手段已经难以有效抵御日趋严重的混合型安全威胁。目前在网络与数据安全中用的比较多的设备有以下几种： 

安全网关是一种专门的网络设备，安装在内部局域网与外部户联网直接，对网络中进出的数据进行扫描，阻止病毒，木马及可疑数据进入内网，同时也阻止敏感数据流出到外网。

抗病毒软件是在电脑和服务器中的软件，定期扫描电脑和服务器中的软件及数据，清除病毒，木马及可疑数据。 

防火墙可以是专用的硬件，如网关，也可以是软件，如电脑和服务器中管理网络连接的驱动。其作用也是防止病毒和木马的浸入。 

但是，网关，防火墙及抗病毒软件都有以下几点共同的漏洞： 

1.病毒和木马必须是以知的，存在病毒库里的。也就是说这些设备对新的，未知的病毒和木马是无效的，或作用很小的。而这些新的，未知的病毒和木马也就是最隐蔽，最致命的。信息战中使用的病毒，木马都是秘密的，病毒库中不存在的。

2.为保证病毒库及相关软件的刷新，病毒库及软件往往都是从互联网上更新的，这本身就为病毒和木马的侵入提供了可乘之机。很多黑客假造软件更新补丁，把病毒木马植入这些设备和电脑中，在关键的时候里应外合。 

3.这些设备都防不了内部人员。用户的电脑在用户的办公桌下，用户可以轻易地把敏感数据复制到U盘，手机，数码相机，音乐播放器，或非常隐秘的专用存储器上，甚至把电脑的硬盘带走。无论保安措施如何严密，要保证任何人不带出任何东西几乎不可能。米粒大小的芯片可以轻易带走价值无可估量的数据。 

4.用户办公桌边的电脑通过网线直接连接到内部局域网上，任何人能进入办公区的人，包括清洁工，维修工，甚至来访客人都可以轻易地把网络窃听和网络攻击装置以很难察觉的方式接到内部局域网，更不用说内部工作人员。工作人员可以利用上班时间，病毒木马植入电脑，把电脑变成内部网络的窃听器，或者把网线从电脑上拔下，接到自己的网络侦听设备，如装有特别软件的手机，像机，笔记本电脑，或专门制作的非常隐秘的装置上，记录内部局域网上的数据，甚至攻击内部局域网，在安全网关，防火墙内植入木马，在关键的时候配合外部黑客浸入内部网络。 

有的网络使用数据加密等措施，对网上交换的数据进行加密，如VPN等，但这严重影响网络的使用效率，在内网上使用的很少。而且加密与解密技术总是同步发展。只要有足够的数据，破解只是时间问题。更何况还有很多对网络攻击的技术，防不胜防。 

有的高级保密机构为加强网络安全，实施内外网分开制度，对网络的安全起到很大的作用。但是用户必然需要使用互联网存取邮件，资料等，于是用户的办公桌上不得不放好几台电脑，分别连接到不同的网络上。然而即使这样，也无法避免用户有意无意地将病毒从外网电脑传染到内网电脑，再蔓延到内网的其他设备。然而即使在这样内外网分离的网络结构中，电脑依然在用户的办公桌上，内网和外网的网线依然在不安全的办公区的边边角角，依然给网络与数据的安全留下巨大的隐患。 

有的研究院所使用虚拟主机，无盘工作站，云终端，瘦终端或零终端等网络设备减小用户端电脑的功能。这些设备对网络与数据安全的起到一定的作用，但依然有很多漏洞。首先，这些在用户桌面上的终端要从服务器上获取原始数据；第二，这些终端在启动后都有存储功能，原始数据保持在用户终端上；第三，这些终端往往都运行通用操作系统，如Windows或Linux，这些操作系统都有很多漏洞；第四，这些设备都直接连到内网上，用户或其他人员能够轻易地把网络窃听设备等接入内网，对内网的数据进行侦听，记录，甚至攻击内网的关键设备，如安全网关，防火墙等。 

简单地说，只要内部网络与外部互联网有连接，只要用户能接触电脑，只要内部局域网的网线在办公区存在，网络与数据就不可能安全。 

实用新型内容

本实用新型的目的之一在于针对上述不足，提供一种基于数字高分辨率图像传输的数据安全网络系统，以期望解决现有技术中由于连接互联网造成的数据安全问题，以及操作人员人为的数据安全问题等技术问题。