[实用新型]隔离网关

说明书

本实用新型提供了一种隔离网关，包括：认证隔离单元、内网后台处理单元和外网后台处理单元；所述内网后台处理单元和所述外网后台处理单元均与所述认证隔离单元电性连接；所述内网后台处理单元用于对内网用户报文内容进行格式以及规则匹配确认；所述外网后台处理单元用于对外网用户报文内容进行格式以及规则匹配确认；所述认证隔离单元用于对用户安全接入的认证许可以及对内外网的网络隔离。该隔离网关设备可实现内外网之间通信的安全可控。

技术领域

本实用新型涉及通信设备领域，尤其是涉及隔离网关。

背景技术

在现有网络中，多个不同安全级别的网络存在互通要求，对网域间通信网络安全意识和要求越来越高，其中，安全接入、信息交换控制、管理信息交互控制、域间流量控制及监测分析和网络业务内容检查等要求在网络部署中占有越来越大的比重。目前常用的网络监控和业务控制大都采用在网络边缘通过旁路设置一套监控系统，通过交换机的镜像功能将业务数据镜像到监控系统中，对通讯的数据报文进行业务分析，例如：通讯双方IP地址、应用协议、端口号以及通信行为；或者是在网络边缘上串行一台防火墙，对报文进行协议过滤进而达到对业务数据的控制。目前常用的网络监控和业务控制结构简单，业务处理不够深入，不能满足多业务需求。

实用新型内容

本实用新型的目的在于针对现有技术的不足，提供了一种隔离网关，用于解决现有技术的不足。

具体地，本实用新型提供了一种隔离网关，包括：认证隔离单元、至少一内网后台处理单元和至少一外网后台处理单元；

所述至少一内网后台处理单元和所述至少一外网后台处理单元均与所述认证隔离单元电性连接；

所述内网后台处理单元对跨网数据进行格式检查以及规则匹配确认后，将跨网数据通过所述认证隔离单元摆渡到所述外网后台处理单元中，所述外网后台处理单元继续对跨网数据进行格式检查以及规则匹配，完成格式检查以及规则匹配后将跨网数据转发到目标终端；

所述外网后台处理单元对跨网数据进行格式检查以及规则匹配确认后，将跨网数据通过所述认证隔离单元摆渡到所述内网后台处理单元中，所述内网后台处理单元继续对跨网数据进行格式检查以及规则匹配，完成格式检查以及规则匹配后将跨网数据转发到目标终端；

所述认证隔离单元用于对用户安全接入的认证许可以及对内外网的网络隔离。

作为上述技术方案的进一步改进，所述内网后台处理单元包括：处理机板、转发引擎板及业务接口板；所述处理机板和所述业务接口板均与所述转发引擎板电性连接；所述转发引擎板与所述认证隔离单元电性连接。

作为上述技术方案的进一步改进，所述外网后台处理单元包括：处理机板、转发引擎板及业务接口板；所述处理机板和所述业务接口板均与所述转发引擎板电性连接；所述转发引擎板与所述认证隔离单元电性连接。

作为上述技术方案的进一步改进，所述业务接口板为100M/1000M自适应以太网业务接口板。

作为上述技术方案的进一步改进，所述认证隔离单元包括：隔离交换硬件模块板和处理机板；所述隔离交换硬件模块板与所述处理机板电性连接；所述隔离交换硬件模块板与所述内网后台处理单元和所述外网后台处理单元均电性连接。

作为上述技术方案的进一步改进，所述隔离交换硬件模块板上设置有FPGA和TCAM。

作为上述技术方案的进一步改进，所述隔离交换硬件模块板上还设置有电源及故障指示灯。

作为上述技术方案的进一步改进，所述处理机板采用FT1500。

作为上述技术方案的进一步改进，所述认证隔离单元包括：1个100M/1000M管理口、1个RJ45串口、一个USB接口和一个MiniUSB接口。