[实用新型]基于光开关的数据单向传输设备

说明书

技术领域

本实用新型涉及一种数据传输设备，具体涉及一种基于光开关的数据单向传输设备。

背景技术

面对信息化的迅速发展和日益猖獗的网络攻击发展态势，如何解决网络的安全隔离与数据的安全交换，已成为普遍关心的问题。为了满足日益增长的网络安全需求，安全厂商不断研发新技术，先后开发了五代隔离技术。从第一代的完全隔离，使得内部网络成为信息孤岛，第二代硬件卡隔离，第三代数据转播隔离，第四代空气开关隔离以及目前最新的第五代安全通道隔离。在安全通道隔离技术中要求通过专用通信硬件和专有安全协议等安全机制，来实现内外部网络的隔离和数据交换，目前的专用通信硬件主要分为两种：一种为定制化的硬件通信通道，例如DTP隔离通道控制系统；另一种为通用单向光模块传输。其中定制化的硬件通信通道在数据的传输的安全上更佳，但其设计成本高，设计周期长，相应的配套软件需要重新设计，缺乏通用性。与之不同的是，采用通用单向光模块作为数据传输硬件通道，既可以满足单向传输的安全需要，又易于设计相对应的数据传输软件。但随着对网络隔离设备要求的不断提升，希望网络隔离设备既能在网络链路上实现物理隔断，又能在需要传输数据的时候网络链路自动导通，进行高速的数据传输，从而达到更高的安全性，然而仅仅依靠单向光模块是无法实现的。

实用新型内容

本实用新型的目的在于克服上述技术不足，提出一种既能实现在网络链路上的物理隔断，又能在需要传输数据的时候网络链路自动导通的基于光开关的数据单向传输设备。

为达到上述技术目的，本实用新型的技术方案提供一种基于光开关的数据单向传输设备，其包括内网网卡和外网网卡，以及设置在内网网卡和外网网卡之间的光纤，所述光纤为内外网之间的数据传输路径；所述内网网卡和外网网卡上分别设置有一光开关、以及用于根据外网数据是否为合法数据来控制光开关的通断的控制寄存器，所述光开关包括

微处理器；

至少一个与对接网络的输出端通信连接、用于将接收的电信号转换为光信号的电-光转换模块；以及

至少一个与对接网络的输入端通信连接、用于将接收到的光信号转换为电信号的光-电转换模块；

所述电-光转换模块、光-电转换模块分别与所述微处理器电性连接，所述微处理器与控制寄存器电性连接。

优选的，所述电-光转换模块包括一激光器；所述光-电转换模块包括一光电探测器。

优选的，所述电-光转换模块包括一控制芯片及一激光器，所述控制芯片的输入端与对接网络的输出端通信连接，并与所述微处理器电性连接，所述控制芯片的输出端与激光器电性连接。

优选的，所述光-电转换模块包括一接收芯片及一光电探测器，所述接收芯片的输入端与光电探测器电性连接，所述接收芯片的输出端与对接网络的输入端通信连接，并与所述微处理器电性连接。

优选的，所述电-光转换模块的输出端与光纤的输入端之间设有光输复用器；所述光-电转换模块的输出端与光纤的输入端之间设有光解复用器。

优选的，所述微处理器为FPGA逻辑处理器。

优选的，所述控制芯片选用MAX3736，

优选的，所述接收芯片选用MAX3748，所述光电探测器选用ROSA探测器。

本实用新型所述基于光开关的数据单向传输设备，其通过设置在传输路径起始端的微处理器及与对接网络的输出端通信连接、用于将微处理器传输的电信号转换为光信号的电-光转换模块形成的光开关实现对内网与外网之间数据传输的通断控制，所述微处理器通过接收控制寄存器发出的高低电平，控制电-光转换模块是否执行电光转换工作，从而既实现了在网络链路上的物理隔断，又能在需要传输数据的时候网络链路自动导通，并进行高速的数据传输，从而达到更高的安全性能的目的。

附图说明

图1是本实用新型所述基于光开关的数据单向传输设备的结构框图。

具体实施方式

为了使本实用新型的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本实用新型进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本实用新型，并不用于限定本实用新型。

本实用新型的实施例提供了一种基于光开关的数据单向传输设备，包括内网网卡100和外网网卡200，以及设置在内网网卡100和外网网卡200之间的光纤，所述光纤为内外网之间的数据传输路径；