[实用新型]一种新型公网与公安内网隔离装置

说明书

本实用新型公开了一种新型公网与公安内网隔离装置，包括内网处理模块、隔离式LVDS传输模块、公网服务模块、DC/DC隔离电源模块和AC‑DC开关电源模块、外壳组成，公网服务模块通过隔离式LVDS传输模块与内网处理模块连接，DC/DC隔离电源模块分别与隔离式LVDS传输模块、内网处理模块、AC‑DC开关电源模块连接，AC‑DC开关电源模块与公网服务模块连接。本实用新型创造性地选择了带隔离和根据电平反馈状态的高速单向传输的数据总线进行连接，使用高强度高安全性加密算法和自定义数据包格式进行单向传输数据，并根据电平反馈状态确保数据的可靠性，有效地保护了内网安全。

技术领域

本实用新型涉及网络安全领域，具体是一种公网与公安内网的隔离装置。

背景技术

为了工作的需要，公安机关专门设立的包括公安视频专网、稽查布控系统等公安内网，这些网络都是相对独立的，不与社会上的互联网相连，公安机关所收集的信息都保存在这些网络上，极大地方便了公安干警办案，已成为提升公安工作水平、促进公安警务化改革、提高预防打击犯罪和控制犯罪能力的重要手段。

随着公安信息化建设的日益深入，为公安部门的日常工作带来高效便捷的同时，也带来了严重的计算机安全问题。尤其是病毒破坏、黑客入侵造成的危害越来越大。国家保密局2000年1月1日颁布《计算机信息系统国际联网保密管理规定》第2章保密制度第六条规定：“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行物理隔离”。

日前物理隔离技术已成为网络安全保密体系中不可缺少的重要手段，越来越受到各部门、各单位的高度重视。目前公安内网与视频专网的隔离技术主要采用网闸设备进行隔离，但是由于视频数据的带宽很高，尤其是访问大量视频路数时，需要很高的实时带宽，使网闸设备需要很高的性能才能实时处理大量的视频数据，造成网闸设备成本很高，难以大规模推广应用。同时，即便采用网闸，由于核心软硬件都依赖进口，技术手段还存在许多漏洞，也不能保证自身不被黑客攻破。

另外，公安内网由于接入点多且分散，特别是现在公安机关逐渐启用一些移动抓拍装置，而这些移动抓拍装置为保数据的实时性，均采用3G/4G/5G、微波等通信方式进行传输，并采用APN、VPDN等虚拟专网技术。但由于部分地区的运营商因缺乏APN、VPDN方面的技术支持，导致APN、VPDN的部署困难，影响移动抓拍装置的使用。

如何既经济快捷，又安全可靠，而且还能保证断开公网与公安信息专网的网络连接，让黑客无机可乘，是本实用新型所要解决的问题。

发明内容

针对现有技术存在的不足，本实用新型的目的是提供一种新型公网与公安内网隔离装置。

实现本实用新型目的的技术方案是：

一种新型公网与公安内网隔离装置，包括内网处理模块、隔离式LVDS传输模块、公网服务模块、DC/DC隔离电源模块和AC-DC开关电源模块、外壳组成，公网服务模块通过隔离式LVDS传输模块与内网处理模块连接，DC/DC隔离电源模块分别与隔离式LVDS传输模块、内网处理模块、AC-DC开关电源模块连接，AC-DC开关电源模块与公网服务模块连接。

所述隔离式LVDS传输模块包括相互连接的单向多通道隔离式LVDS模块和光电隔离式反向状态接口模块，其中所述光电隔离式反向状态接口模块包括信号检测器和光耦隔离接口。

进一步的，所述单向多通道隔离式LVDS模块包括TI公司的串行器芯片DS92LV3241、解串器芯片DS92LV3242、LVDS隔离器芯片IS07820LL，所述串行器芯片DS92LV3241，将数据和时钟转化成4路LVDS，送入LVDS隔离器芯片IS07820LL进行电气隔离后，再经4路LVDS送入解串器芯片DS92LV3242还原成32bit数据和时钟。