[实用新型]基于条形码图像识别技术的数据交换系统

说明书

技术领域

本实用新型涉及一种网络信息安全设备，具体为一种基于条形码图像识别技术的数据交换系统，属于网络信息安全技术领域，主要用于不同信息网络、不同信息系统之间安全地交换数据信息。 

背景技术

随着计算机网络的建设和应用的普及，根据信息安全要求的不同，衍生出了内网、专网和外网共存的复杂网络结构，使得处于物理隔离状态下的不同网络间的数据交换越来越频繁，交换的数据量也呈几何级数上升。基于内网数据保密性的考虑，往往又不希望内网暴露在对外环境中。如何保证低密级设备(包括低密级计算机或低密级存储体，比如U盘、移动硬盘、CF卡、数码相机、手机等)向高密级设备(包括高密级计算机或高密级存储存储体等)安全地传送数据。所谓安全就是必须保证在进行数据的拷贝过程中，数据只能是单向从低密级设备到高密级设备，而高密级设备中的涉密数据不会泄密到低密级的设备。 

解决该问题的有效方式主要有手工拷贝方式和隔离网闸两种。其中手工拷贝方式无疑是最安全的，但由于不方便、不灵活、效率低、及受时空限制等因素，而且如果便携式设备中如有类似木马病毒，或者人为差错，都将导致内部数据的泄漏，远不能满足现代发展的需要；而隔离网闸无疑在很大的程度上提高了效率，其在功能设计时也兼顾了访问WEB、收发E-MAIL等功能，但其采用了协议转换、双向交换等机制，带来了一定的安全隐患，因此国家保密局将其认定为逻辑隔离产品，并明确规定不得用于涉密网络与互联网之间进行隔离 和数据交换。 

广大用户都希望能有一个既高效、又安全的技术手段能够在网络间处于物理隔离的状态下实现自动的进行数据交换。因此，业内人士也将朝这个方向努力。中国专利200520069090.6中公开了一种基于服务器数据交换的网络安全系统，其是通过一个网络隔离卡连接内、外两个网络服务器，实现数据的双向传输，其网络隔离卡只有一个主板，且数据又是在两个网络间双向传输，因此安全性还不是很高，有进行改进的必要。 

实用新型内容

本实用新型的目的，在于提供一种基于条形码图像识别技术的数据交换系统，通过编码、显示、扫描、还原等相关技术手段，实现不同信息网络、不同信息系统之间数据的安全交换，解决现有数据交换类产品均存在有物理链路的安全性问题，达到真正意义上物理隔离地实现数据自动、高效、安全交换的目的。 

为实现上述目的，本实用新型技术方案为： 

一种基于条形码图像识别技术的数据交换系统，包括外网机端、内网机端、显示组件和扫描组件；外网机端内设置有显示卡，通过网络连接线与外部网络相连，通过配置连接线与配置管理终端相连，用于接收外部网络数据，对数据进行条形码编码处理转换为图像数据，并通过所述显示卡传送至所述显示组件；内网机端内设置有图像卡，通过网络连接线与内部网络相连，通过配置连接线与配置管理终端相连，用于对条形码图像进行解码处理还原为数据，并将数据发往内部网络；显示组件通过视频连接线与所述显示卡相连，用于显示条形码图像；扫描组件通过数据连接线与所述图像卡相连，用于扫描所述显示组件上 显示的条形码图像，并将扫描的条形码图像数据传送至所述图像卡。 

所述显示组件是液晶屏。 

所述扫描组件是摄像头。 

所述内网机端是计算机，或是服务器。 

所述外网机端是计算机，或是服务器。 

所述网络连接线是光纤，或是网线RJ45。 

所述视频连接线是VGA数据线，或是DVI数据线，或是HDMI数据线。 

所述数据连接线是USB线，或是网线RJ45，或是同轴线。 

所述配置连接线是串口线RS232，或是网线RJ45。 

上述技术方案的有益之处在于： 

1、集成了两个完全独立运行的计算机系统，分别处理内部网络和外部网络的数据信息，保证数据信息不存在任何硬件共享的情形； 

2、内网机端和外网机端完全物理隔离，没有任何物理链路，外网机端可向内网机端传输数据，内网机端不可能向外网机端传送任何数据，彻底杜绝外部网络对内部网络的安全威胁； 

3、支持任何类型的数据单向交换，支持网口/电口/光口、串口、USB接口； 

4、满足了物理隔离的不同信息网络、不同信息系统之间实现自动、高效、安全的数据交换。 

附图说明

下面根据附图和实施例对本实用新型作进一步详细说明。 

图1是本实用新型的结构示意图。 

具体实施方式