[发明专利]一种网络计算机双网隔离切换装置和切换方法

说明书

技术领域

本发明涉及计算机网络和信息安全技术领域，特别是涉及一种网络计算机双网隔离切换装置和切换方法。

背景技术

信息技术的广泛应用与互联网开放、信息共享环境给人们带来了丰富资源的同时，也带来了潜在的安全威胁。黑客，计算机病毒等一系列安全问题严重威胁着网络安全，稍有不慎将造成重大的损失。目前，在办公自动化，电子政务和电子商务等系统中许多都采用了内网与外网隔离的方式以保护重要数据，同时访问互联网以获取各种信息。一般采用以下解决办法：一是为每个用户建立两个独立网络，每个用户办公桌上配备两台PC机，分别连接内部网络和外部网络，这种方式的缺点是重置计算机设备费用高，占空间。二是双硬盘，双网卡，物理切换开关A/B交换盒，在一个机箱内装有两套独立的硬件设备，这种方缺点是一个机箱内二套设备，技术上不合理，价格高。

网络计算机(Network Computer，简称NC)是一种基于网络计算环境，面向用户的终端处理设备。它一般没有硬盘、软盘及光驱等外部存储器，而是通过网络获取大部分资源，其所需要的应用程序和数据都存储在服务器上。与普通PC机相比具有安全性高、总成本低、易于管理、可靠性强等优势，正逐渐成为内外网隔离首选的计算机产品。

许多网络计算机采用了双网口设计方法，设置双网隔离。这种双网隔离保证了信息的安全，但由于双网隔离，用户往往需要频繁的实现终端设备内外网的交替切换。从而使终端设备既能访问外部网络，又能在内部网络上工作而不会将信息外泄。目前大多数网络计算机是采用双网卡设计并通过物理开关的方式来切换连接不同网络。如中国专利局公布的专利号为200410006079.5的“网络计算机切换服务器的方法”专利，这种方法是借助于物理智能卡存储连接信息，用户需要保管存储卡，但存储卡的使用提高了产品成本。由于该方法最终的目的只是连接服务器，所以智能卡只保存连接信息，而无法自动完成网络的切换，需要用户手动切换物理连接。还有中国专利局公布的专利号为200410051651.X的“多网络中的网络切换方法”专利，这种方法是在多个提供相同服务的网络中选择，而不能针对用户需求，自动地在不同的网络中切换。

现有方法多是借助于物理装置，需要用户手动修改，这样频繁的手动操作常常会让用户感到过于繁琐，而连接服务器之外的切换等待时间也会增加用户的厌烦心理，给用户造成了诸多使用上的不便。而连接信息的保存常常是借助于额外的物理存储设备，这些物理存储设备增加了用户的管理负担和产品的成本开销。

发明内容

本发明的目的在于提供一种网络计算机双网隔离切换装置和切换方法，它能够实现两个不同网络的安全物理隔离，并在不借助任何其他物理设备和物理装置的情况下，自动切换网口，做到切换过程对用户透明。

为实现上述的发明目的，提供一种网络计算机双网隔离切换装置：

一种网络计算机双网隔离切换装置，其特征在于：包括由RJ45接口与变压器、物理层控制器(PHY)串接而成的两条数据信号传输支路、切换开关和片上系统(SOC)，其中：

所述片上系统为所述网络计算机双网隔离切换装置提供一个媒体访问层控制器(MAC)和一个多用途输入输出系统(GPIO)；

所述切换开关的数据信号传输端口分别连接所述媒体访问控制器的数据信号传输线以及所述两条数据信号传输支线的物理层控制器；

所述切换开关，由所述多用途输入输出系统通过软件方法控制，用于交替选通两条数据信号传输支路，使任一时刻只有一条数据信号传输支路连通，并与媒体访问层控制器一同构成一条完整的网络数据收发通路。

一种网络计算机双网隔离切换装置，其特征在于：包括由RJ45接口与变压器、串接而成的两条数据信号传输支路、切换开关、物理层控制器(PHY)和片上系统(SOC)，其中：

所述片上系统为所述网络计算机双网隔离切换装置提供一个媒体访问层控制器(MAC)和一个多用途输入输出系统(GPIO)；

所述切换开关的数据信号传输端口分别连接所述物理层控制器的数据信号传输线以及所述两条数据信号传输支线的变压器端；

所述切换开关，由所述多用途输入输出系统通过软件方法控制，用于交替选通两条数据信号传输支路，使任一时刻只有一条数据信号传输支路连通，并与物理层控制器、媒体访问层控制器一同构成一条完整的网络收发通路。

一种网络计算机双网隔离切换装置，其特征在于：

所述切换开关，由所述多用途输入输出系统通过软件方法控制，任一时刻只有一条数据信号传输支线能被选通。

一种网络计算机双网隔离切换装置，其特征在于：