[实用新型]一种双重物理隔离数据单向传输系统

说明书

本实用新型的实施例提供了一种双重物理隔离数据单向传输系统。所述系统包括：发送端用于接收第一网络设备发送的数据，并向仲裁端转发；仲裁端用于接收所述发送端发送的数据并进行仲裁，仲裁通过后，向接收端发送经过仲裁的数据；接收端用于接收所述仲裁端发送的经过仲裁的数据，并向所述第二网络设备转发；第一隔离装置用于在发送端未向仲裁端发送数据的情况下进行物理隔离；第二隔离装置用于在仲裁端未向所述接收端发送数据的情况下进行物理隔离。本实用新型可以实现内外网的双重物理隔离，保证高安全性行业内网信息的安全，各部件自动化操作，无需人工干预，节省人力。

技术领域

本实用新型的实施例一般涉及信息传输技术领域，并且更具体地，涉及一种双重物理隔离数据单向传输系统。

背景技术

信息通讯技术和互联网技术的快速发展改变了我们的生活，工作方式，提高了我们的工作效率，但也带来了很多安全问题，例如网络信息泄露，病毒等。这些问题严重威胁到各企事业单位的信息安全。而传统的信息安全保护技术只是在软件层面对数据传输进行检测、控制，不能满足对涉密网络和外部不安全网络之间物理隔离的要求。

物理隔离是指内部网络不得直接或间接地与公共网络连接，以避免内部网络信息受到来自外部网络黑客的攻击，这样就为内部网络划定了明确的安全边界，便于管理，可控性更强，采用物理隔离的两网之间的数据通讯采用单向传输的通讯方式更为可靠、安全。

在实际工作中，网络信息系统之间的数据输出需求很多，单向光闸在该场景下存在以下风险：主动传输的隐蔽通道风险，为维系一条就绪的传输通道，光闸发送端必须主动发送底层同步帧、上层心跳包，成为构建时间型隐蔽通道的载体，用以编码传递敏感信息；被动逃逸的信息泄露风险，不能信任光闸内端基于安全策略从逻辑上能辨识和过滤所有隐蔽传输的数据包(否则单向光闸本身就没必要存在了)。而这些被动逃逸的数据包本身可以是高敏感信息；结构缺陷的安全旁路风险，单向光闸的内端机对内网可达，攻击者可能破坏内端机安全策略，造成安全防护机制被旁路。

实用新型内容

根据本实用新型的实施例，提供了一种双重物理隔离数据单向传输系统。

在本实用新型的第一方面，提供了一种双重物理隔离数据单向传输系统。该系统包括：发送端、仲裁端、接收端、第一隔离装置、第二隔离装置；其中，

所述发送端用于接收第一网络设备发送的数据，并向所述仲裁端转发；

所述仲裁端用于接收所述发送端发送的数据并进行仲裁，仲裁通过后，向所述接收端发送经过仲裁的数据；

所述接收端用于接收所述仲裁端发送的经过仲裁的数据，并向所述第二网络设备转发；

所述第一隔离装置设置在所述发送端与仲裁端之间，用于在所述发送端未向所述仲裁端发送数据的情况下进行物理隔离；

所述第二隔离装置设置在所述仲裁端与接收端之间，用于在所述仲裁端未向所述接收端发送数据的情况下进行物理隔离。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述发送端与所述仲裁端之间通过单向光通道进行数据传输；

所述仲裁端与所述接收端之间通过单向光通道进行数据传输。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第一隔离装置设置有可开合的第一隔离门，所述第一隔离门设置在所述发送端与所述仲裁端之间的单向光通道传输路径上；

所述第一隔离装置还设置有可开合的第二隔离门，所述第二隔离门设置在所述发送端与所述仲裁端之间的单向光通道传输路径上。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第二隔离装置设置有可开合的第三隔离门，所述第二隔离门设置在所述仲裁端与接收端之间的单向光通道传输路径上。