[发明专利]一种网络隔离网闸数据交换系统

说明书

技术领域

本发明涉及网闸技术领域，尤其涉及一种网络隔离网闸数据交换系统。

背景技术

以互联网为代表的全球信息化日益加深，网络信息技术也随之普及和广泛 应用，伴随着网络的普及，网络安全问题日益凸显，成为影响网络应用与发展 的重要问题。对金融、政府机关等对网络安全有高级别要求的用户而言，他们 既要保证自己内部网络的绝对安全，也要能再此基础上能和外部网络进行适当 的数据交换满足一定的业务需要。然而，传统网络隔离技术往往顾此失彼，无 法解决不同安全等级网络间的数据交换问题。

发明内容

本发明的目的在于通过一种网络隔离网闸数据交换系统，来解决以上背景 技术部分提到的问题。

为达此目的，本发明采用以下技术方案：

一种网络隔离网闸数据交换系统，其包括内网代理服务端单元、内网协议 解析模块、内网协议还原单元、内网写缓存进程单元、内网读缓存进程单元、 内网隔离驱动单元、隔离传输单元、外网代理服务端单元、外网协议解析模块、 外网协议还原单元、外网写缓存进程单元、外网读缓存进程单元以及外网隔离 驱动单元；其中，所述内网代理服务端单元与内网协议解析模块、内网协议还 原单元通信连接，所述内网协议解析模块与内网写缓存进程单元连接，所述内 网协议还原单元与内网读缓存进程单元连接，所述外网隔离驱动单元与内网写 缓存进程单元、内网读缓存进程单元连接；所述隔离传输单元与内网隔离驱动 单元、外网隔离驱动单元连接；所述外网代理服务端单元与外网协议解析模块、 外网协议还原单元通信连接，所述外网协议解析模块与外网写缓存进程单元连 接，所述外网协议还原单元与外网读缓存进程单元连接，所述外网隔离驱动单 元与外网写缓存进程单元、外网读缓存进程单元连接。

特别地，所述隔离传输单元通过PCI总线与内网隔离驱动单元、外网隔离 驱动单元连接。

本发明提出的网络隔离网闸数据交换系统将安全性高的所有请求均集中在 网闸上，中断直接连接，去掉全部基于TCP/IP模型的协议，直接提取原始数据， 对数据进行检查扫描，防止恶意代码和病毒，不依赖互联网基本协议，同时也 不依赖操作系统，避开了协议和操作系统本身存在的漏洞。

附图说明

图1为本发明实施例提供的网络隔离网闸数据交换系统结构框图。

具体实施方式

下面结合附图和实施例对本发明作进一步说明。可以理解的是，此处所描 述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明 的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容，除 非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的 技术人员通常理解的含义相同。本文中在本发明的说明书中所使用的术语只是 为了描述具体的实施例的目的，不是旨在于限制本发明。本文所使用的术语“及 /或”包括一个或多个相关的所列项目的任意的和所有的组合。

请参照图1所示，图1为本发明实施例提供的网络隔离网闸数据交换系统 结构框图。

本实施例中网络隔离网闸数据交换系统具体包括内网代理服务端单元、内 网协议解析模块、内网协议还原单元、内网写缓存进程单元、内网读缓存进程 单元、内网隔离驱动单元、隔离传输单元、外网代理服务端单元、外网协议解 析模块、外网协议还原单元、外网写缓存进程单元、外网读缓存进程单元以及 外网隔离驱动单元。所述内网代理服务端单元连接内网。所述外网代理服务端 单元连接外网。所述内网代理服务端单元与内网协议解析模块、内网协议还原 单元通信连接，所述内网协议解析模块与内网写缓存进程单元连接，所述内网 协议还原单元与内网读缓存进程单元连接，所述外网隔离驱动单元与内网写缓 存进程单元、内网读缓存进程单元连接；所述隔离传输单元与内网隔离驱动单 元、外网隔离驱动单元连接；所述外网代理服务端单元与外网协议解析模块、 外网协议还原单元通信连接，所述外网协议解析模块与外网写缓存进程单元连 接，所述外网协议还原单元与外网读缓存进程单元连接，所述外网隔离驱动单 元与外网写缓存进程单元、外网读缓存进程单元连接。于本实施例中所述隔离 传输单元通过PCI总线与内网隔离驱动单元、外网隔离驱动单元连接。