[发明专利]一种安全信息交换系统

说明书

技术领域

本发明涉及一种安全信息交换系统。 

背景技术

随着计算机通信及网络技术的飞速发展，人类社会已经迈入了一个日新月异的信息时代，计算机已成为人们相互交流、获取信息的最重要手段，然而人们在获取信息的同时，如何防止计算机病毒和网络黑客的侵入，确保上网计算机本身的数据安全，已成为当今社会最迫切需要解决的问题。 

目前上网计算机所采取的安全措施主要有以下几种： 

1、采用防火墙软件，对通过防火墙的IP包进行过滤，保证只有获得授权的用户才可以访问。由于防火墙只是一个软件产品，存在安全漏洞易遭不法分子攻击，因此防火墙不能保证绝对安全。 

2、将上网计算机的内网和外网施行物理隔离，来确保计算机的安全。 

3、鉴于全球与国际互联网相连的计算机网络经常遭到“黑客”入侵和非法攻击，以及计算机病毒泛滥，中国政府已明确规定党政机关内部办公网及涉密网不得与国际互联网互联，必须从物理上隔离，以确保内部网及涉密网的信息和网络安全。 

而为了既能保证内部办公网的安全，又能和涉密网进行数据交换，日前采用的方法就是用移动U盘，或者刻录光盘来交换。而U盘属于带软件的载体，也存在着安全漏洞，易遭不法分子的攻击。光盘刻录是目前公认的安全存储方式，可又存在着使用不便，需要手工操作，费时、费力的问题。 

发明内容

本发明所要解决的技术问题是克服现有技术的不足，提供一种既能实现物理隔离，又能实现自动数据交换的安全信息交换系统。 

本发明所采用的技术方案是：本发明的安全信息交换系统用于对相互隔 离的网络进行数据交换，包括与所述相互隔离的网络分别连接的第一主机和第二主机，以及与第一主机和第二主机电连接的数据交换装置，即第一主机和第二主机分别连接有一个光盘驱动器，通过对一共享的光盘进行刻录或读取来实现数据交换，具体的说所述数据交换装置包括： 

光盘，用于记录数据信息； 

驱动装置，用于旋转所述光盘； 

第一光头及第二光头，用于将数据信息记录在所述光盘上或者从所述光盘上读取数据信息；和 

主控制器，用于控制第一光头及第二光头二者相对于光盘的移动，以及对驱动装置转速的控制； 

第一主机上需要交换的数据信息通过第一光头记录在光盘上，记录完后主控制器控制第一光头移离所述光盘并移动第二光头来读取所述数据信息传送至第二主机；第二主机上需要交换的数据信息通过第二光头记录在所述光盘上，记录完后主控制器控制第二光头移离所述光盘并移动第一光头来读取所述数据信息传送至第一主机。 

为了使系统更加智能化，该系统还包括两个与主控制器电连接的信息自动检测装置，其中一个与第一主机进行通讯，另一个与第二主机进行通讯，通过检测是否有新的需要交换的数据信息并通知主控制器来判断是否启动相应的光头。 

上述的第一光头及第二光头均包括有： 

用于射出激光束的激光二极管； 

物镜，将激光二极管发出的激光束聚焦到光盘上； 

光检测器，检测从光盘反射回来的光信号；以及 

分光棱镜，将从光盘反射的光反射至光检测器上。 

进一步，所述光盘可采用可改写光盘(CD-RW)或其他光盘。 

本发明的有益效果是：由于在本系统，第一主机需要交换的数据信息通过第一光头记录在所述光盘上，主控制器控制第二光头来读取所述数据信息并传送至第二主机；或者第二主机需要交换的数据信息通过第二光头记录在 所述光盘上，主控制器控制第一光头来读取所述数据信息并传送至第一主机，这样实现双方的数据交换；其中光盘作为一个物理性质的数据记录介质，以光盘记录层上的凹坑为信息表达，而且数据信息刻录或读取过程中也没有直接的数据交换，均是转化为光信号作为传递媒介，整个过程实现了真正意义上的物理隔绝，可以确保机关内部网或涉密网与外网之间信息交互的安全。而系统中的主控制器可接受来自光盘反射光的反馈信号，当一个光头刻录完后移出光盘，控制另一个光头靠近光盘进行读取，整个交换过程实现自动控制，相比手工操作减少人力物力，提高了工作效率；此外，在两个主机侧各设置有一个信息自动检测装置，通过检测是否有新的需要交换的数据信息并通知主控制器来判断是否启动相应的光头，使系统数据交互更加智能化。 

附图说明

图1是实现本发明的结构框图； 

图2是本发明中第一光头及第二光头的原理示意图。 

具体实施方式