CN103928035A - 帯有病毒查杀处理的数据两级物理隔离摆渡装置 - Google Patents

Abstract

本发明涉及数据物理隔离装置技术领域，是一种帯有病毒查杀处理的数据两级物理隔离摆渡装置，包括涉密网服务器、涉密网只读光驱、非涉密网服务器、非涉密网刻录光驱、能进行病毒查杀处理的中转服务器、中转只读光驱、中转刻录光驱和光盘摆渡机构；光盘摆渡机构包括一个能在平面以及与平面垂直方向移动的移动手臂，移动手臂的底部固定安装有光盘抓取装置。本发明结构可使数据由非涉密网服务器经中转服务器的病毒查杀处理及重新刻录后转至涉密网服务器的两级物理隔离传递过程，可有效避免病毒的攻击和感染，进一步提高其信息传递的安全等级，具有更佳的保密效果，同时可实现远程控制，不需额外的人员操作，进而简化工作流程。

Description

帯有病毒查杀处理的数据两级物理隔离摆渡装置

技术领域

本发明涉及数据物理隔离装置技术领域，是一种帯有病毒查杀处理的数据两级物理隔离摆渡装置。

背景技术

出于保密的要求，政府机关等单位需要使非涉密网和涉密网保持数据隔离，并通过单向导入系统对涉密主机上的数据交换端口进行全方位的监控和防护，由此可为涉密主机提供了一条安全快捷的数据交互通道。该过程可使用 U 盘或移动硬盘对数据进行自动单向导入，快速简便，但是数据线的光电隔离，在确保数据传输在物理上的单向性方面，只是某时段保持单调，大部分时间仍然是双方面连接网络，未做到完全的物理隔离，且无法确保 U 盘或移动硬盘上未携带病毒，仍旧存在信息安全隐患。所以目前数据信息的单向导入仍是通过人工操作完成的，即在数据由非涉密网导入涉密网时，需将非涉密网的数据信息刻录到碟片上，再将碟片装入连接涉密网电脑上，即可进行相应的读取操作，之后在监督人员的监控下销毁碟片，然而由于连接非涉密网的电脑通常可连通互联网，易受到病毒的攻击，进而可能会导致其刻录出的碟片携带有病毒，存在较大的安全隐患，且其通过人工实现数据信息的单向导入，在实际使用过程中还存在人工操作费时费力、需要专人监督、流程繁琐、操作效率低等问题。

发明内容

本发明提供了一种帯有病毒查杀处理的数据两级物理隔离摆渡装置，克服了上述现有技术之不足，其能有效解决现有人工导入数据存在的操作费时费力、需要专人监督、流程繁琐、操作效率低，且碟片易携带有病毒，存在安全隐患的问题。

本发明的技术方案是通过以下措施来实现的：一种帯有病毒查杀处理的数据两级物理隔离摆渡装置，包括涉密网服务器、涉密网只读光驱、非涉密网服务器、非涉密网刻录光驱、能进行病毒查杀处理的中转服务器、中转只读光驱、中转刻录光驱和光盘摆渡机构；光盘摆渡机构包括一个能在平面以及与平面垂直方向移动的移动手臂，移动手臂的底部固定安装有光盘抓取装置；在光盘抓取装置的行程范围内分别设有涉密网只读光驱、非涉密网刻录光驱、中转只读光驱和中转刻录光驱；涉密网服务器与涉密网只读光驱通过数据线电连接在一起，非涉密网服务器与非涉密网刻录光驱通过数据线电连接在一起，中转服务器分别与中转只读光驱和中转刻录光驱通过数据线电连接在一起。

下面是对上述发明技术方案的进一步优化或/和改进：

上述在光盘抓取装置的行程范围内还可设有至少一个储盘桶和废盘桶。

还可包括中央控制器、距离传感器、出仓传感器、光盘传感器、缺盘传感器和超量传感器；在光盘抓取装置外侧的移动手臂的下方设有距离传感器；在中转只读光驱和中转刻录光驱的右侧均设有中转出仓口，在涉密网只读光驱和非涉密网刻录光驱的左侧均设有终端出仓口，在中转出仓口的右方前侧或后侧位置以及在终端出仓口的左方前侧或后侧位置均设有能检测托盘是否出仓的出仓传感器，在中转出仓口的右部下方以及在终端出仓口的左部下方均设有能检测托盘上是否有光盘的光盘传感器；在储盘桶体的下部安装有能检测储盘桶内光盘数量是否低于警戒数量的缺盘传感器，在处理废盘桶上部安装有能检测处理废盘桶内光盘是否超出警戒数量的超量传感器；距离传感器、出仓传感器、光盘传感器、缺盘传感器和超量传感器的信号输出端均与中央控制器的各个信号输入端通过导线电连接在一起，光盘摆渡机构的控制模块的信号输入端与中央控制器的信号输出端通过导线电连接在一起。

上述还可包括故障报警装置，故障报警装置的信号输入端与中央控制器的信号输出端通过导线电连接在一起。

上述还可包括集成底座；光盘摆渡机构、涉密网只读光驱、非涉密网刻录光驱、中转只读光驱、中转刻录光驱、储盘桶、废盘桶、出仓传感器、光盘传感器、缺盘传感器和超量传感器均座于集成底座上，中央控制器和故障报警装置固定安装在集成底座内。

上述光盘抓取装置可为标准立向缓冲吸盘。

上述光盘摆渡机构可为直角坐标机械手。

上述光盘摆渡机构可为工业手臂机器人。

根据需求，工业手臂机器人可为托盘关节机器人或平面关节机器人。

本发明结构合理而紧凑，使用方便，其可使数据由非涉密网服务器经中转服务器的病毒查杀处理及重新刻录后转至涉密网服务器的两级物理隔离传递过程，可有效避免病毒的攻击和感染，进一步提高其信息传递的安全等级，具有更佳的保密效果，同时可实现远程控制，不需额外的人员操作，进而简化工作流程，具有安全、省力、简便、高效的特点。

附图说明

附图1为本发明在光盘摆渡机构为直角坐标机械手时的俯视结构示意图。

附图2为附图1的左视局部剖视结构示意图。

附图3为本发明在光盘摆渡机构为工业手臂机器人时的主视结构示意图。

附图4为附图1的俯视结构示意图。

附图5为附图1或4在卸除光盘摆渡机构且光驱为关仓状态的结构示意图。

附图6为附图2在A处的局部放大结构示意图。

附图中的编码分别为：1为涉密网服务器，2为涉密网只读光驱，3为非涉密网服务器，4为非涉密网刻录光驱，5为中转服务器，6为中转只读光驱，7为中转刻录光驱，8为移动手臂，9为光盘抓取装置，10为储盘桶，11为废盘桶，12为距离传感器，13为出仓传感器，14为光盘传感器，15为缺盘传感器，16为超量传感器，17为集成底座，18为直角坐标机械手，19为工业手臂机器人。

具体实施方式

本发明不受下述实施例的限制，可根据本发明的技术方案与实际情况来确定具体的实施方式。

在本发明中，为了便于描述，各部件的相对位置关系的描述均是根据说明书附图1的布图方式来进行描述的，如：前、后、上、下、左、右等的位置关系是依据说明书附图的布图方向来确定的。

下面结合实施例及附图对本发明作进一步描述：

如附图1至6所示，该帯有病毒查杀处理的数据两级物理隔离摆渡装置包括涉密网服务器1、涉密网只读光驱2、非涉密网服务器3、非涉密网刻录光驱4、能进行病毒查杀处理的中转服务器5、中转只读光驱6、中转刻录光驱7和光盘摆渡机构；光盘摆渡机构包括一个能在平面以及与平面垂直方向移动的移动手臂8，移动手臂8的底部固定安装有光盘抓取装置9；在光盘抓取装置9的行程范围内分别设有涉密网只读光驱2、非涉密网刻录光驱4、中转只读光驱6和中转刻录光驱7；涉密网服务器1与涉密网只读光驱2通过数据线电连接在一起，非涉密网服务器3与非涉密网刻录光驱4通过数据线电连接在一起，中转服务器5分别与中转只读光驱6和中转刻录光驱7通过数据线电连接在一起。通过数据线电连接可实现由涉密网服务器1、非涉密网服务器3和中转服务器5对其相应光驱的远程控制；在使用过程中，通过光盘摆渡机构可驱动移动手臂8带动光盘抓取装置9移动，使光盘抓取装置9从放置空白光盘的位置抓取一张空白光盘，同时使非涉密网刻录光驱4开仓，并将光盘放在该光驱的托盘上，然后通过非涉密网服务器3控制该光驱对光盘进行数据的刻录；当光盘刻录完成后，通过非涉密网服务器3弹出光驱，接着控制移动手臂8，使光盘抓取装置9从托盘上将光盘取下并移至中转只读光驱6的托盘上；当中转服务器5感应到该托盘回仓后将先对该光盘的数据进行拷贝，并对拷贝的数据进行病毒查杀处理，然后弹出中转刻录光驱7的托盘，并控制移动手臂8，使光盘抓取装置9抓取一张空白光盘放置在弹出的托盘上，由中转服务器5对回仓的空白光盘进行数据的刻录；待数据刻录完成后弹出光驱，由光盘抓取装置9从托盘上将光盘取下并移至涉密网只读光驱2的托盘上，待该托盘回仓后即可通过涉密网服务器1对该光盘进行读取或拷贝等操作。该过程实现了数据由非涉密网服务器3经中转服务器5的病毒查杀处理及重新刻录后转至涉密网服务器1的两级物理隔离传递过程，可有效避免病毒的攻击和感染，进一步提高其信息传递的安全等级，具有更佳的保密效果，同时可实现远程控制，不需额外的人员操作，进而简化工作流程，具有省时省力、便捷高效的特点。根据需求，涉密网服务器1、非涉密网服务器3和中转服务器5均可采用现有公知的服务器技术，其中服务器，是指能够运行满足用户需求的计算机软件的计算机或计算机系统；可在涉密网服务器1、非涉密网服务器3和中转服务器5内分别装入能够控制相应光驱完成读盘或刻录命令、病毒查杀处理命令以及开仓或关仓命令的系统软件。

可根据实际需要，对上述帯有病毒查杀处理的数据两级物理隔离摆渡装置作进一步优化或/和改进：

如附图1至6所示，在光盘抓取装置9的行程范围内还设有至少一个储盘桶10和废盘桶11。

如附图1至6所示，还包括中央控制器、距离传感器12、出仓传感器13、光盘传感器14、缺盘传感器15和超量传感器16；在光盘抓取装置9外侧的移动手臂8的下方设有距离传感器12；在中转只读光驱6和中转刻录光驱7的右侧均设有中转出仓口，在涉密网只读光驱2和非涉密网刻录光驱4的左侧均设有终端出仓口，在中转出仓口的右方前侧或后侧位置以及在终端出仓口的左方前侧或后侧位置均设有能检测托盘是否出仓的出仓传感器13，在中转出仓口的右部下方以及在终端出仓口的左部下方均设有能检测托盘上是否有光盘的光盘传感器14；在储盘桶10体的下部安装有能检测储盘桶10内光盘数量是否低于警戒数量的缺盘传感器15，在处理废盘桶11上部安装有能检测处理废盘桶11内光盘是否超出警戒数量的超量传感器16；距离传感器12、出仓传感器13、光盘传感器14、缺盘传感器15和超量传感器16的信号输出端均与中央控制器的各个信号输入端通过导线电连接在一起，光盘摆渡机构的控制模块的信号输入端与中央控制器的信号输出端通过导线电连接在一起。这样可通过所述传感器对各个位置的状态进行监测，并将其反馈给中央控制器，这些信号经中央控制器处理后，可根据设定向光盘摆渡机构发出相应的指令，实现全过程的自动化控制。

如附图1至6所示，还包括故障报警装置，故障报警装置的信号输入端与中央控制器的信号输出端通过导线电连接在一起。通过距离传感器12、出仓传感器13、光盘传感器14、缺盘传感器15和超量传感器16传递给中央控制器的信号可进行故障判断，由缺盘传感器15或超量传感器16实现其所在储盘桶10或废盘桶11内的光盘低于或超出预设数量的故障判断，由中央控制器通过出仓传感器13的信号可计算其相应内网光驱或外网光驱的关仓与开仓的时间间隔，当该时间间隔小于预设的正常读盘或刻录的时间时，可认为其出现读取中断或刻录中断，由此可实现对读取或刻录过程中出现故障的判定；通过距离传感器12可实现对运行过程中光盘掉落故障的判断；通过在中央控制器内预设时间值，可实现对内网光驱或外网光驱运行故障的判定；当出现相应的故障后，将由中央处理器向故障报警装置发出报警信号，即可实现相应的过程监控。根据需求，故障报警装置可采用现有公知技术。

如附图1至6所示，还包括集成底座17；光盘摆渡机构、涉密网只读光驱2、非涉密网刻录光驱4、中转只读光驱6、中转刻录光驱7、储盘桶10、废盘桶11、出仓传感器13、光盘传感器14、缺盘传感器15和超量传感器16均座于集成底座17上，中央控制器和故障报警装置固定安装在集成底座17内。根据需求，中央控制装置可采用外置电源，该外置电源也可固定安装在集成底座17内。这样可使其整体便于携带和放置，同时可简化中央控制器的的数据运算，使光盘摆渡机构定位更精确。

如附图1至6所示，光盘抓取装置9为标准立向缓冲吸盘。根据需求，光盘抓取装置9可采用其它现有公知的真空吸盘装置。采用吸盘方式实现对光盘的抓取，可以避免对光盘的损坏。

如附图1至6所示，光盘摆渡机构为直角坐标机械手18。直角坐标机械手18为现有公知技术，其可实现在空间三坐标中任意方位的移动。

如附图1至6所示，光盘摆渡机构为工业手臂机器人19。工业手臂机器人19由操作机（机械本体，包括移动手臂8）、控制器、伺服驱动系统和检测传感装置构成，定位精确、运行速度快、加减速过程平稳，是一种仿人操作、自动控制、可重复编程、能在三维空间完成各种作业的机电一体化自动化生产及装取的设备。根据需求，工业手臂机器人19为托盘关节机器人或平面关节机器人；托盘关节机器人为有二个或四个旋转轴，以及机械抓手的定位锁紧装置；平面关节机器人有三个互相平行的旋转轴和一个线性轴。

以上技术特征构成了本发明的实施例，其具有较强的适应性和实施效果，可根据实际需要增减非必要的技术特征，来满足不同情况的需求。

本发明实施例的使用过程：

先设定其初始状态为：中转刻录光驱7和非涉密网刻录光驱4处于关仓且无光盘状态，中转只读光驱6和涉密网只读光驱2处于开仓且无光盘状态，且当中转只读光驱6、中转刻录光驱7、涉密网只读光驱2和非涉密网刻录光驱4在完成相应的读取或刻录或出现中断等无法完成相应操作的故障时，由其相应的服务器向其发出相应的托盘弹出指令，同时，根据所述光驱的位置以及功能在中央控制器内预设相应的取盘程序、移盘程序和弃盘程序；

其使用方法如下：第一步，由非涉密网服务器3向非涉密网刻录光驱4发出开仓指令，其左侧的出仓传感器13将会向中央控制器发出相应的出仓信号，中央控制器可由此判定并调出相应非涉密网刻录光驱4的取盘程序，取盘程序为驱动光盘摆渡机构将空白光盘从储盘桶10内取出后放置在出仓托盘上并关仓，具体为驱动移动手臂8带动光盘抓取装置9移动至储盘桶10上方，并抓取一张空白光盘，通过驱动移动手臂8移动和光盘抓取装置9放盘将空白光盘放置在出仓托盘上，并驱动移动手臂8移动使光盘抓取装置9从左向右碰至该托盘的左端，此时该托盘将回仓（移盘程序和弃盘程序以及相应托盘的关仓操作以此类推）；

第二步，由非涉密网服务器3控制非涉密网刻录光驱4进行刻录，且在完成后弹出托盘，由对应的出仓传感器13向中央控制器发出相应的出仓信号，并由中央控制器计算之前关仓与现在出仓的时间间隔，当该时间间隔小于预设的刻录时间间隔时，则认定其出现刻录故障，向故障报警装置发出报警信号，当该时间间隔符合预设的刻录时间间隔时，则由中央控制器调出相应非涉密网刻录光驱4的移盘程序，移盘程序为通过驱动光盘摆渡机构将刻录好的光盘取下放置在中转只读光驱6的托盘上并关仓；

第三步，当中转服务器5感应到该托盘回仓后将先对该光盘的数据进行拷贝，拷贝完成后将弹出中转只读光驱6的托盘，其右侧的出仓传感器13将会向中央控制器发出相应的出仓信号，并由中央控制器计算之前关仓与现在出仓的时间间隔，当该时间间隔小于预设的读盘时间间隔时，则认定其出现读盘故障，向故障报警装置发出报警信号，当该时间间隔符合预设的读盘时间间隔时，则由中央控制器调出相应中转只读光驱6的弃盘程序，弃盘程序为通过驱动光盘摆渡机构将托盘上的光盘取下放置在废盘桶11内；同时，中转服务器5将对拷贝的数据进行病毒查杀处理，并弹出中转刻录光驱7的托盘，其相应的出仓传感器13将会向中央控制器发出相应的出仓信号，中央控制器可由此判定并调出相应中转刻录光驱7的取盘程序，取盘程序为驱动光盘摆渡机构将空白光盘从储盘桶10内取出后放置在出仓托盘上并关仓；

第四步，由中转服务器5控制中转刻录光驱7完成相应的刻录过程，并在完成后弹出托盘，由对应的出仓传感器13向中央控制器发出相应的出仓信号，并由中央控制器计算之前关仓与现在出仓的时间间隔，该时间间隔需要与预设的刻录时间间隔进行对比，其判定同上，当其判定为无故障时，则由中央控制器调出相应中转刻录光驱7的移盘程序，移盘程序为通过驱动光盘摆渡机构将刻录好的光盘取下放置在涉密网只读光驱2的托盘上并关仓；

第五步，通过涉密网服务器1对该光盘进行读取或拷贝等操作，待其操作完成后将光驱弹出，由对应的出仓传感器13向中央控制器发出相应的出仓信号，并由中央控制器计算之前关仓与现在出仓的时间间隔，该时间间隔需要与预设的读盘时间间隔进行对比，其判定同上，当其判定为无故障时，则由中央控制器调出相应涉密网只读光驱2的弃盘程序，弃盘程序为通过驱动光盘摆渡机构将读取过的光盘取下放置在废盘桶11内。

由此可实现数据的全自动两级物理隔离传递过程，操作简单方便，省时高效，具有良好的保密效果。

Claims (10)

1.一种帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于包括涉密网服务器、涉密网只读光驱、非涉密网服务器、非涉密网刻录光驱、能进行病毒查杀处理的中转服务器、中转只读光驱、中转刻录光驱和光盘摆渡机构；光盘摆渡机构包括一个能在平面以及与平面垂直方向移动的移动手臂，移动手臂的底部固定安装有光盘抓取装置；在光盘抓取装置的行程范围内分别设有涉密网只读光驱、非涉密网服务器、中转只读光驱和中转刻录光驱；涉密网服务器与涉密网只读光驱通过数据线电连接在一起，非涉密网服务器与非涉密网刻录光驱通过数据线电连接在一起，中转服务器分别与中转只读光驱和中转刻录光驱通过数据线电连接在一起。

2.根据权利要求1所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于在光盘抓取装置的行程范围内还设有至少一个储盘桶和废盘桶。

3.根据权利要求2所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于还包括中央控制器、距离传感器、出仓传感器、光盘传感器、缺盘传感器和超量传感器；在光盘抓取装置外侧的移动手臂的下方设有距离传感器；在中转只读光驱和中转刻录光驱的右侧均设有中转出仓口，在涉密网只读光驱和非涉密网刻录光驱的左侧均设有终端出仓口，在中转出仓口的右方前侧或后侧位置以及在终端出仓口的左方前侧或后侧位置均设有能检测托盘是否出仓的出仓传感器，在中转出仓口的右部下方以及在终端出仓口的左部下方均设有能检测托盘上是否有光盘的光盘传感器；在储盘桶体的下部安装有能检测储盘桶内光盘数量是否低于警戒数量的缺盘传感器，在处理废盘桶上部安装有能检测处理废盘桶内光盘是否超出警戒数量的超量传感器；距离传感器、出仓传感器、光盘传感器、缺盘传感器和超量传感器的信号输出端均与中央控制器的各个信号输入端通过导线电连接在一起，光盘摆渡机构的控制模块的信号输入端与中央控制器的信号输出端通过导线电连接在一起。

4.根据权利要求3所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于还包括故障报警装置，故障报警装置的信号输入端与中央控制器的信号输出端通过导线电连接在一起。

5.根据权利要求4所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于还包括集成底座；光盘摆渡机构、涉密网只读光驱、非涉密网刻录光驱、中转只读光驱、中转刻录光驱、储盘桶、废盘桶、出仓传感器、光盘传感器、缺盘传感器和超量传感器均座于集成底座上，中央控制器和故障报警装置固定安装在集成底座内。

6.根据权利要求1或2或3或4或5所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于光盘抓取装置为标准立向缓冲吸盘。

7.根据权利要求1或2或3或4或5所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于光盘摆渡机构为直角坐标机械手。

8.根据权利要求6所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于光盘摆渡机构为直角坐标机械手。

9.根据权利要求1或2或3或4或5或6所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于光盘摆渡机构为工业手臂机器人。

10.根据权利要求7或8或9所述的帯有病毒查杀处理的数据两级物理隔离摆渡装置，其特征在于工业手臂机器人为托盘关节机器人或平面关节机器人。