[实用新型]一种网络隔离单向光纤传输系统

说明书

技术领域：

本实用新型涉及一种数据传输系统，具体讲是一种非密网与涉密网之间的网络隔离单向 光纤传输系统。

背景技术：

随着信息技术的高速发展，各类信息化应用己在国内军工行业发挥着越来越重要的作用， 网络与应用系统安全随之成了军工行业保密工作的重中之重。很多案例表明，由于不重视网 络与应用系统的安全建设，缺乏应有的警锡性，造成了大量的涉密信息被窃取。近年来，国 家高度重视军工行业信息安全保密工作，制定了严格的信息安全相关标准规范。国家保密标 准《涉及国家秘密的信息系统分级保护技术要求》对信息系统的边界安全防护、信息完整性、 身份鉴别、访问控制、安全审计等环节均有严格要求。对于边界安全防护，要求各安全域之 间必须划分明确的安全边界,并在安全边界实施有效的访问控制策略和机制,所有进出系统安 全域的数据访问都应通过各自的安全边界完成，以保证安全域与安全域之间的所有数据通信 的安全可控。所谓安全域，指的是一个相对独立的具有相同安全管控措施的子网或网络。在 一个安全域内存在独立的组织架构、独立的安全需求、独立的信息存储和独立的系统管理措 施等，安全域可广义的理解为具有相同业务需求和安全需求的IT要素的集合。此外，信息系 统进行远程数据传输时，数据应加密传输，采用消息摘要、数字签名、时间戳等技术增强数 据的安全性、完整性以及抗抵赖性。同时，系统间需采取强身份认证措施，确保参与通信的 系统是符合安全保密要求的、合法的系统。安全审计应与信息完整性、身份鉴别、访问控制 等安全功能的设计紧密结合,对系统用户的增加、删除，用户权限的更改，系统数据的进出等 所有与系统安全有关的事件或专门定义的可审计事件生成审计信息，并提供统计查询和分析 功能，以确保系统拥有对所有安全事件的监控和历史追溯能力。

目前，军工行业大多数单位实行多级法人治理结构，各级法人间既相对独立又相互协调。 根据法人结构及管理职责，不同法人间即便网络联通，也需要在网络中划分出不同安全等级 的安全域。由于严格的安全保密要求，使得这些安全域间的通信变得十分困难,在必须需要数 据交换时，通常采用人工摆渡，或专用适配器等方式进行。

人工摆渡，指的是采用人工方式，将需要交换的，且满足安全要求的数据存储在特定的 涉密载体，通过涉密载体将数据从一个安全域摆入另一个安全域，以此来实现跨安全域的数 据交换的过程。专用适配器是针对特定接口或提供了特定服务的应用系统而定制的，它包含 一定的安全保障机制，但只适用于特定的场合，连接特定的系统，故而称为“专用”。

人工摆渡存在效率低下、容易出错等缺点，也存在涉密信息泄露的隐患。专用适配器则 只适用于特定场合，缺乏普适性。它们都无法实现高效的信息交互，缺乏必要的协同工作能 力，使大量的资源无法得到充分利用，这不仅增加了日常管理和科研生产的成本,降低了管理 效率，同时也降低了数据的一致性、可信性以及可靠性。

实用新型内容：

本实用新型要解决的技术问题是，提供一种传输效率高，普适性强，不仅可以减少日常 管理和科研生产的成本,提高管理效率，同时还能够保证数据只能由非密网向涉密网传输，保 障数据的一致性、可信性以及安全性，避免泄密事件发生的网络隔离单向光纤传输系统。

本实用新型的技术解决方案是，提供一种具有以下结构的网络隔离单向光纤传输系统， 该传输系统包括第一镜像服务站、第一光端机、单向光纤链路、第二光端机以及第二镜像服 务站，第一镜像服务站用于与公共网络连接，第二镜像服务站用于与保密网络连接，单向光 纤链路两端分别连接第一光端机和第二光端机，第一镜像服务站与第一光端机连接，第二镜 像服务站与第二光端机连接。

采用上述结构后，与现有技术相比，本实用新型一种网络隔离单向光纤传输系统的有益 技术效果是：与现有的非密网和保密网之间是完全物理隔绝不同，本实用新型采用了光传输 技术，实现了非密网向保密网单向数据传输的功能，提高了传输效率，保障了数据的一致性、 可信性以及安全性，防止保密网信息被窃取之后通过反向传回来。有了单向数据传输之后， 本实用新型就可以消除信息孤岛，实现非密网向保密网直接传输，省去了传统的人工摆渡、 中转刻光盘等复杂程序，从而提高了管理效率，增强了普适性，减少了日常管理和科研生产 的成本。

附图说明：