[发明专利]图像数据网络单向物理信道高效安全导入系统及其应用

说明书

技术领域

本发明涉及图像数据网络单向物理信道高效安全导入系统及其应用。 

背景技术

目前，为了防止电子政务、电子商务等涉密信息系统泄密，采取的主要措施是禁止涉密信息系统直接或间接地与低密级（或非涉密）网络连接，必须实行物理隔离。物理隔离之后涉密网络的信息虽然不可能通过网络泄露到低密级（或非涉密）网络，但这是以牺牲计算机网络的使用方便性为代价的，因为涉密网络中运行的业务系统所需的一些数据不可避免的要来自低密级（或非涉密）网络，物理隔离之后，所需的这些数据只能通过刻录光盘等手工方式获得，大大地降低了工作效率，影响了业务系统运行的实时性。 

发明内容

本发明的目的在于提供图像数据网络单向物理信道高效安全导入系统及其应用，其能够保证物理信道的绝对单向，为信息网络提供了更高层次的安全防护能力，适合部署于不同安全等级的网络间，在保证多个网络安全隔离的同时，实现高效、可靠的数据单向传输。 

为了达到上述目的，本发明的技术方案是： 

图像数据网络单向物理信道高效安全导入系统，包括外网设备、单向专用交换通道、内网设备，其中所述外网设备包括外网服务器、发送子系统，所述外网服务器与发送子系统相连；所述单向专用交换通道包括发送数据交换卡、单向信号传输模块、接收数据交换卡，所述发送数据交换卡通过光纤与单向信号传输模块的接收节点接口相连，所述接收数据交换卡通过光纤与单向信号传输模块的发送节点接口相连；所述内网设备包括接收子系统、内网服务器，所述接收子系统与内网服务器相连；所述发送子系统与发送数据交换卡相连，所述接收子系统与接收数据交换卡相连。

所述发送数据交换卡通过PCI-E接口与单向信号传输模块相连，所述接收数据交换卡通过PCI-E接口与单向信号传输模块相连。

图像数据网络单向物理信道高效安全导入系统的应用，包括以下步骤：首先外网服务器发送端网络抓取要传输的数据，接着外网服务器将数据信号输送到发送子系统，发送子系统经过协议还原、格式检查、内容过滤将安全数据重新封装成私有格式并将数据包单向输送到发送数据交换卡，然后发送数据交换卡通过光纤将数据包单向输送到单向信号传输模块,接着单向信号传输模块通过光纤将数据包单向输送到接收数据交换卡，然后接收数据交换卡将数据包单向输送到接收子系统，接收子系统接收到数据包后进行校验还原，最后接收子系统将要传输的数据输送到内网服务器，从而完成数据网络单向传输导入。 

本发明的有益效果是：图像数据网络单向物理信道高效安全导入系统及其应用，其能够保证物理信道的绝对单向，为信息网络提供了更高层次的安全防护能力，适合部署于不同安全等级的网络间，在保证多个网络安全隔离的同时，实现高效、可靠的数据单向传输。 

附图说明

图1为本发明的结构示意图。 

具体实施方式

实施例1 

如图1所示图像数据网络单向物理信道高效安全导入系统，包括外网设备1、单向专用交换通道2、内网设备3，其中所述外网设备1包括外网服务器4、发送子系统5，所述外网服务器4与发送子系统5相连；所述单向专用交换通道2包括发送数据交换卡6、单向信号传输模块7、接收数据交换卡8，所述发送数据交换卡6通过光纤11与单向信号传输模块7的接收节点接口相连，所述接收数据交换卡8通过光纤11与单向信号传输模块7的发送节点接口相连；所述内网设备3包括接收子系统9、内网服务器10，所述接收子系统9与内网服务器10相连；所述发送子系统5与发送数据交换卡6相连，所述接收子系统9与接收数据交换卡8相连。

所述发送数据交换卡6通过PCI-E接口与单向信号传输模块7相连，所述接收数据交换卡8通过PCI-E接口与单向信号传输模块7相连。 

图像数据网络单向物理信道高效安全导入系统的应用，包括以下步骤：首先外网服务器4发送端网络抓取要传输的数据，接着外网服务器4将数据信号输送到发送子系统5，发送子系统5经过协议还原、格式检查、内容过滤将安全数据重新封装成私有格式并将数据包单向输送到发送数据交换卡6，然后发送数据交换卡6通过光纤11将数据包单向输送到单向信号传输模块7,接着单向信号传输模块7通过光纤11将数据包单向输送到接收数据交换卡8，然后接收数据交换卡8将数据包单向输送到接收子系统9，接收子系统9接收到数据包后进行校验还原，最后接收子系统9将要传输的数据输送到内网服务器10，从而完成数据网络单向传输导入。