[实用新型]一种基于可见光的高通量跨网络安全隔离传输装置

说明书

本实用新型涉及一种基于可见光的高通量跨网络安全隔离传输装置，包括发送设备及接受设备，所述发送设备包括外网网关、发送端信号转换器、发送光源驱动电路及发送端光源装置，所述发送端信号转换器的输入端与外网网关连接，其输出端经发送光源驱动电路与发送端光源装置连接；所述接收设备包括光信号接收器、信号均衡器、接收端信号转换器及内网网关，所述光信号接收器的输入端与所述发送端光源装置的输出端呈相对设置，所述光信号接收器的输出端经信号均衡器与接收端信号转换器的输入端连接，所述接收端信号转换器的输出端与内网网关连接。本实用新型可实现两个物理隔离网络间数据单向高速安全传输，使单向传输性更直观可见，方便用户使用。

技术领域

本实用新型涉及网络安全传输技术领域，具体涉及一种基于可见光数据传输技术的基于可见光的高通量跨网络安全隔离传输装置。

背景技术

近几年来，随着计算机网络的快速发展，网络信息安全问题受到了广泛地关注，为此很多政府机构、军队单位、公司都加强了内部信息系统的安全保密措施。其中一个重要措施就是在内部信息系统与外部网络之间实行完全的物理隔离。为防止摆渡攻击窃密，很多单位都禁止移动载体在外部网络和内部网络计算机之间传递信息。这些严格的措施在保证内部信息系统安全运行，重要文件不丢失的同时，也严重影响了内网用户工作的便利性，一些单位需要频繁的将外网中的数据导入内网计算机中进行处理。因此，这些单位迫切需要一种安全、高速、便捷、保密性强、易于操作、且成本较低的单向传输产品。

随着保密技术的不断发展，一些单向传输产品也在陆续推出。这些产品主要包括两类：一类是其物理设备本质上并不是单向的，而是在链路层或者网络层使用软件手段阻隔上行通信。这种设备实质上不是物理隔离设备，存在严重的安全隐患；另一类是光纤等光闸设备，其物理信道本质上是单向的，但并不满足物理隔离的保密要求。同时，现有设备都使用封闭式线路，其物理单向的可视性和可验性较差。理论上说，可以通过既有线路偷换收发器件来获得隐蔽的上传链路，而这种链路不易被察觉。

一种符合保密要求的数据摆渡方法是将数据在外网计算机中刻录光盘之后，再在内网计算机中读取光盘拷出。这种方法操作繁杂，刻盘速度较慢，传输大文件比较困难，无法做到实时传输。光盘本质上并不是单向介质，不能保证数据只从外部系统向内部系统单向流动。因此，光盘在保密机和外网中交叉使用依然存在摆渡泄密风险，如果传输一次作废一次，则在实践中难以管理，且产生大量浪费。综上所述，现行的光盘传输方法并不理想。

实用新型内容

本实用新型的目的在于提供一种基于可见光的高通量跨网络安全隔离传输装置，实现两个物理隔离网络间数据单向高速安全传输，同时提高传输速率。

为实现上述目的，本实用新型采用了以下技术方案：

一种基于可见光的高通量跨网络安全隔离传输装置，包括发送设备及接收设备；所述发送设备包括外网网关、发送端信号转换器、发送光源驱动电路及发送端光源，所述发送端信号转换器的输入端与外网网关连接，其输出端经发送光源驱动电路与发送端光源连接；所述接收设备包括光信号接收器、信号均衡器、接收端信号转换器及内网网关，所述光信号接收器的输入端与所述发送端光源的输出端呈相对设置，所述光信号接收器的输出端经信号均衡器与接收端信号转换器的输入端连接，所述接收端信号转换器的输出端与内网网关连接。

作为上述技术方案的进一步改进：

所述发送光源驱动电路包括运放电路和T型偏置器，所述运放电路的输入端与发送端信号转换器的输出端连接，用于将发送端转换的模拟信号进行功率运放；所述T型偏置器的输入端与运放电路的输出端连接，所述T型偏置器的输出端连接发送端光源。

所述光信号接收器包括电阻R1及二极管VD1，所述电阻R1的一端接地，电阻R1的另一端与二极管VD1的阳极连接，所述二极管VD1的阴极与电源连接，所述二极管VD1与电阻R1之间的节点与信号均衡器连接。