[发明专利]一种基于硬件的数据安全网关

说明书

本发明公开了一种基于硬件的数据安全网关，包括密码前置单元和业务处理单元。本发明的数据安全网关，无国外高性能CPU，不存在CPU硬件后门的漏洞问题；无操作系统，不存在操作系统的漏洞问题，也没有现有大部分病毒生存的环境；无大量第三方代码库及产品自身构建代码，不存在传统安全软件自身的漏洞问题；无IP地址，无mac地址，设备网络上不可见，避免网络黑客入侵的风险。

技术领域

本发明涉及一种安全网关，属于网络安全技术领域。

背景技术

当前，全球信息化的飞速发展，5G、云计算、大数据、物联网、移动互联网、工业互联网等新兴技术的快速兴起，数字经济在经济发展中所扮演的角色越来越重要，政企数据已从资产保护对象变成重要的经济生产要素。使得数据的流转共享愈加频繁，数据扭转的体量也愈加巨大，如何保护数据在传输过程中的安全显得愈发严峻。

传统安全产品(VPN、应用层防火墙等)无一例外都是基于国外高性能CPU、操作系统、大量第三方代码库及产品自身大量代码构建而成，整体架构如图1所示，它们自身的安全性面临着难以跨越的安全挑战，不仅要面临自身大量代码带来的bug漏洞(每一行代码都存在bug的可能性，代码量越大带来的安全隐患就越大)，而且天然继承了国外高性能CPU、操作系统、第三方代码库所具有的bug漏洞：

CPU硬件后门：Intel和AMD等主流CPU内部存在ME模块，可以在操作系统无感知的情况下，直接使用网口，访问内存数据。

操作系统的漏洞：《TheBestVPN》根据美国国家标准技术研究院(NIST)国家漏洞数据库的数据，统计了2019年间各操作系统的漏洞数：

Ubuntu Linux：190个；Debian Linux：360个；

Windows Server 2016：357个；Windows Server 2019：351个；Windows 7：250个；Windows 10：357个；

安全软件自身的漏洞：

(1)2020年4月，DarkHotel利用深信服SSL VPN服务器0day漏洞入侵了中国政府机构，200多台深信服服务器遭到入侵，其中100多台位于政府机构的网络内；

(2)2020年美国总统选举，黑客通过结合Fortinet(飞塔)FortiOS SSL VPN中的安全漏洞，入侵了美国选举支持系统，并获得了访问权限；

(3)2021年5月8日，美国最大输油管线公司Colonial Pipeline的工业控制系统由于自身的软件漏洞导致被黑客“劫持”，致使美国17个州和华盛顿特区宣布进入紧急状态。

发明内容

本发明所要解决的技术问题是克服现有技术的缺陷，提供一种基于硬件的数据安全网关，避免了传统数据安全产品的漏洞问题，降低了风险。

为解决上述技术问题，本发明采用的技术方案如下：

一种基于硬件的数据安全网关，至少包括中心数据安全网关和/或终端数据安全网关，中心数据安全网关包括密码前置单元和业务处理单元；终端数据安全网关包括密码前置单元；

密码前置单元通过数据口与业务处理单元连接实现数据交互；

密码前置单元通过WAN口接收外部进入被保护的网络/设备的数据包，并判断是否是合法的数据包，对于合法并解密成功的数据包予以放行至业务处理单元，对于非法的数据包予以丢弃；

业务处理单元接收密码前置单元解密封装的新的网络数据包，分析出网络数据包的IP地址及端口，对满足权限的数据包从LAN口转发至被保护的网络/设备，否则丢弃该网络数据包。

进一步地，密码前置单元包括：