[实用新型]一种网络安全隔离器

说明书

技术领域

本实用新型涉及一种计算机网络安全隔离装置，尤其是计算机主机与主机之间、计算机网络与网络之间、计算机主机与网络之间的安全隔离装置。

背景技术

近年来，信息技术高速发展，电子政务的应用越来越广泛，在这些需要依靠信息系统处理日常事务的机构(如工商、税务、银行以及军队等)中，工作人员一方面要接入到互联网中，另一方面要连接到企业内部网中，并在这两个网络中实现信息的交换。由于这些机构的内部网中存在许多涉及国家、企业或个人的机密信息，所以，必须在保证信息交换的前提下实现两个网络连接的安全。

安全隔离和信息交换系统的架构由两个拥有操作系统(可以是异构操作系统)的独立主机系统(内网机和外网机)和一个连接硬件组成，连接硬件通常是与以太网异构的介质组成，如某些隔离卡或交换矩阵等。这些连接硬件通过主机上的程序或硬件上独立的芯片来对两个网络中需要交换的信息数据进行封包、摆渡、解包，从而实现内外网之间数据的交换。对于目前普通的网络安全隔离用的网闸而言，由于还是采用以太网连接，连接内外网两端在逻辑上是同一台主机，虽然在隔离设备上采用了自己的私有协议，但是仍然是基于TCP/IP协议的。这样，一旦在隔离策略设置不当，或者没有及时更新策略时，完全可能产生内网主机被入侵者逐步蚕食的情况。

实用新型内容

本实用新型要解决的技术问题是：提供一种新的硬件联接方式，即USB私有协议的物理层结构，以达到更好的安全隔离效果。

本实用新型为解决上述技术问题所采用的技术方案为：

一种网络安全隔离器，其特征在于：包括一个USB对拷线，对拷线的两端均联接有USB数据线，USB数据线分别与第一计算机和第二计算机的USB接口相联接，形成USB私有协议的物理层。

所述的USB私有协议是完全基于数据分块和方向制定的，第一计算机的数据在完全不到达第二计算机的情况下，通过数据的定向同步映射到第二计算机。

按上述方案，所述的USB数据线与第一计算机通过USB延长器相联接，USB延长器传输信号采用的是RJ45以太网电缆，以实现远距离USB传输。

按上述方案，所述的USB数据线与第二计算机通过USB延长器相联接，USB延长器传输信号采用的是RJ45以太网电缆，以实现远距离USB传输。

按上述方案，所述的第一计算机与外网相连，所述的第二计算机与多台计算机用集线器相联接，组成以太网内网，内网中的计算机通过HTTP协议“落地”的方式，转换为对单个网页内容的请求，通过第二计算机和集线器组成的代理机以USB私有协议对外网发出请求，第一计算机下载完成后，通过网络安全隔离器以USB私有协议传输给第二计算机成为内网文件，提供给内网用户。

本实用新型的工作原理为：采用USB-OTG技术实现USB私有协议。USB(Universal SerialBus)即通用串行总线，是一种连接外部串行设备的技术标准。USB-OTG是USB On-The-Go的缩写，实际上它是USB组织对于传统USB接口的一个追加协议，主要应用于各种不同的设备或移动设备间的连接和数据交换。传统的USB技术，虽然使得计算机和周边设备的数据交换变得简单和方便，但它有2中情况不能够使用：1、计算机与计算机直接连接，如果简单地将两台计算机的USB接口用电缆直接连接起来，由于都是主机所以都无法识别对方为什么类型的设备，2、USB设备与USB设备直接连接，一旦离开了PC设备，就无法实现数据交换，因为没有一台设备能够充当PC一样的主机。有了USB-OTG，USB设备就可以完全脱离开计算机。最新版本的USB-OTG便是直接建立在USB基础之上的。它修改了USB接口的针脚定义和接口外形，使厂商可以根据需要将各种数码设备定义为“主机端”(host角色)、“设备端”(slave角色)或具有双重身份的角色，这样网络及数码设备便可适时地变换身份，实现彼此之间的直接连接。本实用新型提出的方案，可利用USB-OTG设备规范中的“多角色”特性，将与两台PC主机延长后的USB口都同时作为host角色和slave角色，实现两台主机间通过延长后的USB端口相互通信。