[实用新型]一种网络隔离条件下的内部上网系统

说明书

本实用新型公开了一种网络隔离条件下的内部上网系统，其包括内网主机组和多通道安全隔离设备；内网主机组由多个内网主机组成；多通道安全隔离设备包括单向数据传输的内部上网服务器和外部上网服务器，内部上网服务器和外部上网服务器通过多组并行排列的安全通道组连接，每组安全通道组包括键盘/鼠标信号传输通道和视频图像传输通道；内网主机组中的各内网主机经路由器或交换机与内部上网服务器连接；外部上网服务器接入互联网。本实用新型将工作环境的内部网络与互联网隔离开，避免文件传输，保证工作环境内部网络的安全，同时能够满足网络隔离条件下工作人员的上网需求。

技术领域

本实用新型属于信息安全技术领域，涉及网络隔离条件下的内部上网系统，尤其涉及一种基于视频、键盘鼠标安全信号通道构建的网络隔离条件下的内部上网系统。

背景技术

随着互联网技术的不断发展，计算机网络在人们社会生活中的各个领域发挥着越来越重要的作用，人们对计算机网络的依赖程度日益加深。网络技术的广泛应用实现了计算机间信息交换和共享。而单位的内部网络系统，不仅运行有关系到其核心业务的应用系统，且保存有大量泄密或隐私数据，为了保护这些核心系统不受病毒的感染，防止其数据通过网络外泄，这些内部网络都与互联网络相互隔离。在这种内部网络系统中的计算机，一般无法提供上网功能。工作人员在需要上网时，需要切换到接入互联网络的主机上网。在有些部门，因为网络安全的要求，还需要工作人员走到专门的区域上网。这给内部业务工作人员带来了及大的不便。因此，内部网络环境中的上网需求，是许多企事业单位面临的问题。

目前，主流的解决方案是双网终端方案。单位为每一个有上网需要的业务人员配置一台同时接入到内网和外网的双网终端。使用人员根据其需要不断在内部网络和外部网络间切换。这种方案有两个缺点：一方面由于需要不断在内部网络和外部网络之间来回切换，从而导致使用起来比较麻烦；另一方面，由于每一台终端相当于配置了两台主机，在每一台终端位置需要同时配置内外网的接入口，从而导致使用成本较高。因而，这种解决方案难以在企业内推广使用，无法有效解决工作人员隔离状态下的内部上网问题。

实用新型内容

本实用新型的目的旨在提供一种网络隔离条件下的内部上网系统，能够在保证网络隔离的前提下，允许工作人员通过其内部网络的计算机使用外部互联网。

为了解决上述技术问题，本实用新型采用以下技术方案来实现。

本实用新型提供的网络隔离条件下的内部上网系统，其包括内网主机组和多通道安全隔离设备；所述内网主机组由多个内网主机组成；所述多通道安全隔离设备包括单向数据传输的内部上网服务器和外部上网服务器，内部上网服务器和外部上网服务器通过多组并行排列的安全通道组连接，每组安全通道组包括键盘/鼠标信号传输通道和视频图像传输通道；所述内网主机组中的各内网主机经路由器或交换机与内部上网服务器连接；所述外部上网服务器接入互联网。

上述网络隔离条件下的内部上网系统，所述安全通道组中键盘/鼠标信号传输通道设置有第一单片机，第一单片机的输入端和输出端通过传输线分别连接内部上网服务器和外部上网服务器的USB接口；视频图像传输通道设置有第二单片机，第二单片机的输入端和输出端通过传输线分别连接外部上网服务器的视频输出接口和内部上网服务器的USB接口。第一单片机用于将内部上网服务器接收的来自内网主机的键盘或/和鼠标信号发送给外部上网服务器。第二单片机用于将外部上网服务器接收的视频图像信息发送给内部上网服务器。

上述网络隔离条件下的内部上网系统，所述安全通道组中键盘/鼠标信号传输通道也可以由分别设置于内部上网服务器和外部上网服务器的键盘/鼠标接口及连接于两键盘/鼠标接口之间的传输线组成；视频图像传输通道也可以由分别设置于内部上网服务器和外部上网服务器的视频通用接口及连接于两视频通用接口之间的传输线组成。所述视频通用接口为通用VGA接口、DVI接口、HDMI接口或YUA色差分量接口等。

上述网络隔离条件下的内部上网系统，所述内网主机、内部上网服务器和外部上网服务器均为计算机。