[发明专利]一种双向USB接口的数据安全网关系统

说明书

技术领域

本发明涉及通信网络技术领域，特别涉及在采用USB接口的数据安全网关系统。

背景技术

随着信息技术的发展，网络中形成了由许多较小规模局域网组成更大规模网络的现象，在无防范措施的网络连接过程中，网络的一端很容易受到来自另一端的网络攻击，这种攻击往往是针对网络中普遍采用的TCP/IP协议。因此，在一个密级较高的内网中，需要从不安全的外网获取数据时，往往并不是采取直接联网的方式，而是采用物理拷贝的方式进行数据传输，即采用硬盘从外网拷贝所需数据后，断开与外网的连接后再与内网连接进行传输，这种方式耗费了极大的人力物力。目前，一种USB网闸是采取单向通断的方式，在一次连接中形成整个物理通断过程，这种方式提高了一定的灵活性，但这种网闸系统可通过破解网络密钥的方式进行攻击。本发明所采取的是通过一个协议加载接口进行随时随地的协议转换，而在网络传输过程中，协议加载接口的物理断开保证了定制的网络协议安全，同时，又保证了网络的双向畅通。本发明系统可应用于一些具有数据安全保护需求的领域，如：数字档案馆、大型数据库、政府部门、医院等等。

发明内容

本发明的目的在于：提供一种带双向USB接口的数据安全网关系统。一方面，提高了网络的安全性，通过在内外网络间改变网络协议和安全协议，使针对TCP/IP协议的网络攻击无法攻击内网，保证了网络安全，另一方面，提高了网络的灵活性，网络的通断无需执行物理的操作，而仅通过刷新不同的协议软件实现网络设置等高级操作。

本发明通过以下方案实现：

系统由数据交换处理模块(100)、双向USB接口及驱动模块(200)、电源模块(300)、时钟模块(400)和协议加载接口模块(500)组成。其中：

数据交换处理模块(100)：系统的核心模块，由主控芯片(101)、存储电路(102)和网络接口电路(103)组成，在存储电路(102)中能够加载并刷新网络协议软件和安全协议软件，并具有数据加密、数据解析和数据交换等数据处理的功能。主控芯片(101)通过执行存储器中加载的网络协议和安全协议，调度双向USB接口及驱动模块(200)中传输的数据信息，存储电路(102)中能够缓存一部分数据信息以提高数据传输速度，并供主控芯片(101)进行处理；

双向USB接口及驱动模块(200)：与数据交换处理模块(100)通过总线相连，包括：两个USB接口(201)，两个USB驱动芯片(202)，从一端USB接口接收数据，发送至数据交换处理模块(100)中存储电路(102)进行缓存，再由主控芯片(101)按照加载的网络协议和安全协议进行处理后，发送至另一端USB接口，再通过该USB接口发送至网络的另一端，从而实现双向数据传输的高速USB接口。

电源模块(300)：与数据交换处理模块(100)直接相连，提供系统电源；

时钟模块(400)：与数据交换处理模块(100)直接相连，为系统提供一个同步时钟；

协议加载接口模块(500)：与数据交换处理模块(100)通过总线相连，包括：接口电路(501)和接口驱动电路(502)，提供加载或刷新网络及安全协议的接口，PC机通过接口电路(501)与协议加载接口模块(500)相连，将定制的网络协议和安全协议加载至存储电路(102)，当存储电路(102)中已有网络协议和安全协议时，将刷新为新加载的协议软件；

本发明中设有显示输出电路和输入电路，并可作为其他电路系统中的一个网关子系统。

附图说明

图1是本发明的系统示意图。

图2是本发明系统运行的流程示意图。

具体实施方式

下面参照附图对本发明双向USB接口的数据安全网关系统详细说明。

图1是本发明双向USB接口的数据安全网关系统示意图。本发明系统，包括，数据交换处理模块(100)、双向USB接口及驱动模块(200)、电源模块(300)、时钟模块(400)和协议加载接口(500)。其中，数据交换处理模块(100)中包括主控芯片(101)和存储电路(102)，双向USB接口及驱动模块(200)中包括两个USB接口(201)和两个USB驱动芯片(202)，协议加载接口模块(500)中包括接口电路(501)和接口驱动电路(502)。

本发明双向USB接口的数据安全网关系统运行的流程，其特征在于包括：