[实用新型]一种专用物理隔离数据单向传输系统

说明书

技术领域

本实用新型涉及网络安全防护领域，具体是一种专用物理隔离数据单向传输系统。

背景技术

互联网技术的发展使得文字、声音、图像的各种通信得到空前发展，给人们带来了极大的方便，不管网络通信的型色，其传输对象都是数字化的数据。互联网中的通信设备使用IP地址来识别所在位置，一般定义发数据的为源地址，接收的为目的地址。数据传输在通信网络中遵循TCP/IP(简称TCP)协议或UDP协议进行，其中TCP是有连接的协议，即需要点对点连接后通信，可以使网络中的一台源计算机发出的数据可靠地发往已连接好的计算机，TCP协议通过三次握手信息建立连接，在传输数据时，当数据丢失或错误时，具有重传机制，可以保证数据传输的完整性；而UDP是非连接的协议，即采用广播方式广而告之的通信，直接把数据发送出去，由于是广播方式无法检测数据是否准确与完整被接收，可靠性较差。在涉及需要对通信进行保护的场合，一般对网络的安全防护采用设置防火墙、入侵检测等加以限制，并限定IP、关闭端口等的访问权限等加以控制，通过防火墙可以进行数据传输，但防火墙无法做到将外部返回数据完全隔离，无法阻挡内部发起连接型的外部黑客控制，也无法阻挡外部IP被篡改盗用时以假乱真的攻击，入侵检测对特定数据包加以过滤，但无法解决单向通信的问题，因此发展出采用物理隔离限制通信为单向的方法，这对数据通信的便利性与完整性带来了影响，因为数据包在传输中的损坏和丢包现象不可避免，可由于无法将反馈信号告诉源地址，因此无法实现源地址重传数据包来保证完整性。因此，既要保证网络数据通信的安全可靠，又要实现数据传输的完整性成为有待解决的问题。

现有技术中存在一些客观缺点，现实中的网络条件下数据单向传输大多只是采用防火墙，IP限制的方法，无法有效避免攻击，安全防护不足；采用物理隔离限制通信为单向的方法，其通信时使用的便利性差，数据完整性无法保证。

实用新型内容

本实用新型的目的在于提供一种专用物理隔离数据单向传输系统，以解决上述背景技术中提出的问题。

为实现上述目的，本实用新型提供如下技术方案：

一种专用物理隔离数据单向传输系统，包括发送机、工业控制机C、网络交换机A、专用物理隔离装置、网络交换机B、工业控制机D、接收机，所述发送机与网络交换机A通过工业控制机C连接，所述网络交换机A与源地址所在网络连接，发送机与源地址所在网络能相互进行数据传输，所述网络交换机B与网络交换机A通过专用物理隔离装置连接，并与接收机通过工业控制机D连接，目的地址所在网络与网络交换机B连接，所述接收机与目的地址所在网络能相互进行数据传输，所述发送机向接收机进行单向数据传输。

作为本实用新型进一步的方案：所述专用物理隔离装置采用从源地址向目的地址连接，反向不连接。

作为本实用新型进一步的方案：所述发送机对发送的数据进行打包、编码。

作为本实用新型进一步的方案：所述发送机对数据包采用的顺序编码是1-10000。

作为本实用新型进一步的方案：所述接收机对发送的数据有异常时能主动断开连接。

作为本实用新型进一步的方案：所述发送机自动重连重传。

作为本实用新型进一步的方案：所述发送机与接收机采用同一时间。

与现有技术相比，本实用新型的有益效果是：采用专用物理隔离装置对数据进行单向传输，可以提高数据通信网络的安全防护，保证源地址所在网络不受外界攻击，同时任何数据（文本、声音、图像等）能方便地进行可靠连接通信实现单向传输，通过顺序编码的方式实现数据的完整性传输，保证网络安全防护、使用便利性与数据的完整性。本实用新型作为一种方便可靠又安全的传输系统，可以应用于任何信息联网工程数据通信/网络安全防护等场合。

附图说明

图1是专用物理隔离数据单向传输系统原理图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。