[发明专利]一种基于安全隔离网闸的信息数据交换系统

说明书

本发明提供一种基于安全隔离网闸的信息数据交换系统，包括内网处理单元、外网处理单元和安全隔离网闸，安全隔离网闸包括隔离控制芯片、隔离存储单元、内网电子开关和外网电子开关，内网电子开关、隔离存储单元和外网电子开关依次串接在内网处理单元与外网处理单元之间，隔离控制芯片分别电连接内网电子开关和外网电子开关，并通讯连接内网处理单元和外网处理单元，经过隔离存储单元进行内网与外网之间的信息数据交换时，隔离控制芯片对数据进行信封加密，这样即使隔离存储单元发生物理连接入侵事件，入侵者也不能得到得知内/外网纯数据的内容，避免泄露信息数据。

技术领域

本发明涉及网络信息安全技术领域，特别涉及一种基于安全隔离网闸的信息数据交换方法。

背景技术

目前，国内网络信息技术发展迅速，但随之而来的信息安全问题日益增多，例如各种网络病毒层出不穷，一旦网络病毒入侵计算机系统则会影响计算机使用。为避免遭受外网的网络病毒攻击，企业通常将重要的信息数据存储在内网，并在内网与外网之间设置安全隔离网闸，该安全隔离网闸经内网处理单元连接内网，经外网处理单元连接外网，并包括依次串接在内网处理单元与外网处理单元之间的内网开关、隔离存储单元和外网开关。

安全隔离网闸通过令第一开关和第二开关不同时接通，在内网与外网之间对信息数据进行摆渡传输，实现安全隔离。例如，在将外网数据传输到内网时，先令第二开关接通，并令第一开关断开，这样外网数据先经外网处理单元进行安全检测，检测通过的外网数据再经第二开关传输到隔离存储单元中，然后令第二开关断开，并令第一开关接通，这样隔离存储单元中的外网数据再经第一开关和内网处理单元传输到内网，在传输过程中实现安全隔离。

但是，在内网与外网之间进行交换传输的信息数据会短暂存储在隔离存储单元中，这样一旦隔离存储单元发生物理连接入侵事件，则暂存在隔离存储单元中的信息数据就会泄露。

发明内容

本发明要解决的技术问题是如何避免在内网与外网之间进行信息数据交换传输的过程中泄露信息数据。

为解决上述技术问题，本发明提供一种基于安全隔离网闸的信息数据交换系统，包括：

内网处理单元，其与内网通讯连接，用于接收来自所述内网的内网数据，并对所述内网数据进行安全检测以剥离出检测通过的内网纯数据进行存放和调度，以及用于向外发送开关控制信号；

外网处理单元，其与外网通讯连接，用于接收来自所述外网的外网数据，并对所述外网数据进行安全检测以剥离出检测通过的外网纯数据进行存放和调度，以及用于向外发送开关控制信号；

安全隔离网闸，其包括隔离控制芯片、隔离存储单元、内网电子开关和外网电子开关，所述内网电子开关、所述隔离存储单元和所述外网电子开关依次串接在所述内网处理单元与所述外网处理单元之间，所述内网电子开关和所述外网电子开关在常态下断开，所述隔离控制芯片分别电连接所述内网电子开关和所述外网电子开关，并通讯连接所述内网处理单元和所述外网处理单元，以接收来自所述内网处理单元和/或所述外网处理单元的开关控制信号；