[实用新型]一种网络安全物理隔离装置

说明书

本实用新型公开了一种网络安全物理隔离装置，包括外部网络、物理隔离装置本体和内部网络，所述物理隔离装置本体包括外网处理单元，固态存储介质、内网处理单元、调度控制电路、电源模块、第一开关和第二开关，所述外网处理单元与固态存储介质连接的网线上设置有第一开关，所述内网处理单元与固定存储介质连接的网线上设置有第二开关，所述外网处理单元与内网处理单元之间通过导线连接有调度控制电路。本实用新型中，该网络安全物理隔离装置，采用两个开关配合调度控制电路的结构设计，使得内部网络和外部网络在使用的过程中，永远处于断开状态，从而对内部网络实现安全保护。

技术领域

本实用新型涉及物理隔离装置技术领域，尤其涉及一种网络安全物理隔离装置。

背景技术

物理隔离网闸，是利用双主机形式，从物理上来隔离阻断潜在攻击的连接。其中包括一系列的阻断特征，如没有通信连接，没有命令，没有协议，没有TCP/IP连接，没有应用连接，没有包转发，只有文件摆渡，对固态介质只有读和写两个命令。其结果是无法攻击，无法入侵，无法破坏。

目前现有的网络安全物理隔离装置，简无法时刻保证内部网络也外部网络的断开，从而无法保护内网一直处于无法攻击，无法入侵，无法破坏的状态，其次采用的外部总线接口包括含32位数据总线、16位地址总线的外部总线接口，传输效率较低，适用性较差，故而满足不用了使用者的需求。

发明内容

本实用新型的目的是为了解决现有技术中存在的缺点，而提出的一种网络安全物理隔离装置。

为了实现上述目的，本实用新型采用了如下技术方案：一种网络安全物理隔离装置，包括外部网络、物理隔离装置本体和内部网络，所述物理隔离装置本体包括外网处理单元，固态存储介质、内网处理单元、调度控制电路、电源模块、第一开关和第二开关，所述外部处网单元与外部网络连接，所述内网处理单元与内部网路连接，所述外网处理单元和内网处理单元均通过外部总线接口和网线与固态存储介质连接，所述外网处理单元与固态存储介质连接的网线上设置有第一开关，所述内网处理单元与固定存储介质连接的网线上设置有第二开关，所述外网处理单元与内网处理单元之间通过导线连接有调度控制电路，所述电源模块通过导线与调度控制电路连接。

优选的，所述电源模块的输出端与调度控制电路的输入端电性连接。

优选的，所述内网处理单元、外网处理单元硬件均采用集成以太网接口的SOC设计。

优选的，所述外部总线接口为PCI总线，所述PCI总线支持33MHz的时钟频率，数据位宽为32为，可拓展到64位，数据传输率为132MB/S—264MB/S。

优选的，所述固态存储介质为固态存储器。

与现有技术相比，本实用新型的有益效果是:

1、本实用新型中，该网络安全物理隔离装置，利用调度控制电路保证第一开关和第二开关都保持打开装置，内网处理单元和内部网络连接，外网处理单元和外部网络连接，此时内部网络和外部网络完全断开，当有数据从外部网络发送到内部网络时，先闭合第一开关，保持第二开关处于打开状态，将数据从外部网络经由外网处理单元发送到固态存储介质中，此时数据在固态存储介质中进行缓存，一旦数据全部写入固态存储介质中，返回一个信号通知调度控制电路，将第一开关打开，再将第二开关闭合，从而将缓存在固态存储介质中的数据经内网处理单元发送至内部网络的目的计算机中，这样的物理隔离方式，使得内部网络和外部网络在使用的过程中，永远处于断开状态，从而对内部网络实现安全保护。