[实用新型]广电网络安全隔离传输设备

权利要求书

1.一种广电网络安全隔离传输设备，其特征在于，包括第一磁盘阵列、第二磁盘阵列、第三磁盘阵列、处理器卡、安全引擎、多个转发引擎、多个隔离引擎以及分别与上述设备连接的控制总线，所述转发引擎包括第一转发引擎、第二转发引擎、第三转发引擎和第四转发引擎，所述隔离引擎包括第一隔离引擎和第二隔离引擎；所述第一磁盘阵列和第二磁盘阵列之间设置有第一隔离引擎，第二磁盘阵列和第三磁盘阵列之间设置有第二隔离引擎；

数据流通过第一转发引擎进入所述第一磁盘阵列，所述第一隔离引擎断开，第二隔离引擎断开；

所述第一磁盘阵列的数据流通过第二转发引擎进入第二磁盘阵列时，所述第一隔离引擎接通，第二隔离引擎断开；

所述第二磁盘阵列与安全引擎相连接，在所述处理器卡的控制和协调下，安全引擎完成对数据流的安全检查，非法数据被丢弃，合法的数据流写入所述第二磁盘阵列；

所述第二磁盘阵列的数据流通过第三转发引擎进入第三磁盘阵列时，所述第一隔离引擎断开，第二隔离引擎接通；所述第三磁盘阵列备份合法的数据流；

所述第三磁盘阵列的合法数据流通过第四转发引擎发送到目标网络时，所述第一隔离引擎断开，第二隔离引擎断开。

2.如权利要求1所述的广电网络安全隔离传输设备，其特征在于，所述安全引擎包括提高并发性能的四个安全检查流水线，且集成了为数字签名提供硬件加速的数字信号处理DSP内核。

3.如权利要求1所述的广电网络安全隔离传输设备，其特征在于，所述第三磁盘阵列包括用于备份数据流的多个备份磁盘，每次第二磁盘阵列的数据流通过第三转发引擎进入第三磁盘阵列时，所述备份磁盘按照编号顺序依次进行工作备份，以防止数据丢失。

4.如权利要求1所述的广电网络安全隔离传输设备，其特征在于，所述隔离引擎包括硬件上的数据传输连接装置，断开时则数据传输连接装置也同时断开。

5.如权利要求4所述的广电网络安全隔离传输设备，其特征在于，所述隔离引擎断开是其两端没有正在传输的数据时才能执行。

6.如权利要求1所述的广电网络安全隔离传输设备，其特征在于，所述第一磁盘阵列连接有预检安全引擎，用于数据初步检查。

7.如权利要求1所述的广电网络安全隔离传输设备，其特征在于，所述转发引擎设置有传输判断引擎，用于传输认可后缀的数据流文件。