[实用新型]一种基于SDI的隔离网闸

说明书

技术领域

本实用新型涉及内外网安全隔离技术领域，具体是一种基于SDI的隔离网闸。

背景技术

随着近年来互联网的快速发展，网络已经深入到各行各业以及人们生活的方方面面。网络安全也日益成为必须面对的重要问题。在各种网络应用中，经常遇到高安全级别网络中的网络应用需要访问低安全级别网络中的数据的情况，在这个过程中，非常容易发生高安全级别网络被非法攻击的可能。为了解决这样的矛盾，人们通过隔离网闸这样的设备对两个网络进行隔离。

隔离网闸是一种由专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。隔离网闸一般由三部分组成：外部处理单元、内部处理单元、隔离安全数据交换单元。外部处理单元和内部处理单元主要负责将内网和外网的网络数据转换成隔离安全数据交换单元可以处理的形式，并负责将从隔离安全数据交换单元获取的数据转换成内网和外网的网络数据。

由于隔离安全数据交换单元不采用通常的数据链路层技术交换数据，因此人们发明了多种方式进行数据交换，如中国实用新型专利CN201571080U公开了一种基于光盘库的物理网闸，采用光盘库进行数据交换；中国实用新型专利CN202385106U公开了一种单向隔离网闸，采用光纤网卡进行数据交换；此外，还有采用串口、并口、1394接口、USB接口等形式进行数据交换。这些方式有的实现成本过高，有的安全性有争议，有的传输速率不高，有的实时性较差，因此还没有一种公认最好的解决方案。由于不同的应用需求中，主要考虑的因素不一致（如军事应用强调安全性、中小企业应用强调经济性、视频监控应用强调实时性等），因此上述各种方案都有应用的需求。可以预见，随着技术的发展，还会不断涌现新的数据交换方式。

SDI接口（数字分量串行接口）是一种广播级的高清数字输入和输出接口，用来实时传输数字音视频信号，数据带宽可达3Gbps以上。SDI接口是为建立数字音视频网络而设计的，这类网络不像计算机网络那样使用握手协议，而是使用同步网络技术，因此延时很低。

实用新型内容

本实用新型的目的在于提供一种基于SDI的隔离网闸，采用SDI接口进行数据交换，具有成本低、带宽高、延时短的优点。

本实用新型的技术方案为：

一种基于SDI的隔离网闸，包括内部处理单元、外部处理单元和隔离安全数据交换单元，所述隔离安全数据交换单元包括装设于内网主机上的内网SDI输出卡和内网SDI输入卡以及装设于外网主机上的外网SDI输出卡和外网SDI输入卡，所述内网SDI输出卡的输出端与外网SDI输入卡的输入端连接，所述外网SDI输出卡的输出端与内网SDI输入卡的输入端连接。

所述的基于SDI的隔离网闸，所述内网SDI输出卡与外网SDI输入卡通过SDI线缆连接，所述外网SDI输出卡与内网SDI输入卡通过SDI线缆连接。

所述的基于SDI的隔离网闸，所述内部处理单元包括设置于内网主机上的内网加密编码模块和内网解密解码模块，所述外部处理单元包括设置于外网主机上的外网加密编码模块和外网解密解码模块，所述内网加密编码模块的输出端通过内网SDI输出卡和外网SDI输入卡与外网解密解码模块的输入端连接，所述外网加密编码模块的输出端通过外网SDI输出卡和内网SDI输入卡与内网解密解码模块的输入端连接。

所述的基于SDI的隔离网闸，所述内网加密编码模块、内网解密解码模块、外网加密编码模块和外网解密解码模块均选用TF32A09系列芯片。

由上述技术方案可知，本实用新型采用SDI接口进行隔离安全数据交换，将待交换的数据作为视频数据进行传输，具有成本低、带宽高、延时短的优点，具有广阔的应用前景。

附图说明

图1是本实用新型的结构示意图。

具体实施方式

下面结合附图进一步说明本实用新型。