CN109714359A - 一种控制安全网间设备隔离装置 - Google Patents

Abstract

本发明属于网络安全技术领域，具体的说是一种控制安全网间设备隔离装置，包括公用网络装置，该网络装置设置在内网中，该网络装置通过内网控制单元来控制其自身的网络位置，且该公用网络装置连接两个安全级别不同的外部网络装置，且该公用网络装置用于控制其自身连接单一外部网络装置；公用网络装置包括供电保护模块、切换控制模块和控制软件，供电保护模块中包括供电单元、电流检测单元和电流信号转换单元；供电单元用于对外部网络装置进行供电，且供电单元与电流检测单元连接；供电单元用于同时对与其相连的两个外部网络装置进行供电；本发明主要用于对网间设备进行隔离和切换，能够提高网间设备的安全使用。

Description

一种控制安全网间设备隔离装置

技术领域

本发明属于网络安全技术领域，具体的说是一种控制安全网间设备隔离装置。

背景技术

电子商务改变了传统商务的运作模式，极大提高了商务效率并降低了交易成本，然而这样一个新的商务模式也同时面对着巨大的安全威胁。因此，在所有的电子商务应用中，安全都被作为最重要的因素进行考虑。目前电子商务最主要的安全隐患来自于客户端，例如用户所使用的电脑和运行于电脑上的软件，或者移动设备以及运行于其上的软件。因此，电子商务一般都要采取安全强度很高的身份认证手段，以在电子商务中确认用户的身份，防止假冒和欺诈。

现有技术中也有网络安全的技术方案，如申请号为201810297245.3的一项中国专利公开了一种网络安全终端。该终端由主机、网络模块、非保密数据模块、网络安全设备、和保密数据模块组成，所述主机与网络模块相连接，所述网络模块与非保密数据模块和网络安全设备相连接，所述网络安全设备与保密数据模块相连接，所述网络安全设备还包括加密模块和控制模块；所述保密数据模块还包括安全认证模块。该技术方案虽然能够实现数据的保密，但是该技术方案虽然能够实现数据的保密传输，但是该技术方案必须通过三合一装置或者光盘刻录等安全方式进行数据拷贝操作，在操作过程中，需要操作人员多次在两个网络中不同的终端上操作，步骤繁琐，且经常出现数据光盘或三合一同时放在外部网络终端的情况，存在较大的安全隐患，使得该发明的使用受到了限制。

发明内容

为了弥补现有技术的不足，本发明提出了一种控制安全网间设备隔离装置，本发明主要用于对网间设备进行隔离和切换，能够提高网间设备的安全使用。本发明通过将公用网络装置设置在内网中，通过将该公用网络装置连接单一的外部网络装置来实现数据传输的单向性，提高了数据传输的保密性。

本发明解决其技术问题所采用的技术方案是：本发明提供了一种控制安全网间设备隔离装置，包括公用网络装置，该网络装置设置在内网中，该网络装置通过内网控制单元来控制其自身的网络位置，且该公用网络装置连接两个安全级别不同的外部网络装置，且该公用网络装置用于控制其自身连接单一外部网络装置。

进一步的，所述公用网络装置包括供电保护模块、切换控制模块和控制软件，供电保护模块中包括供电单元、电流检测单元和电流信号转换单元；

所述供电单元用于对外部网络装置进行供电，且供电单元与电流检测单元连接；所述供电单元用于同时对与其相连的两个外部网络装置进行供电。

所述电流检测单元和电流信号转换单元连接，电流信号转换单元和控制软件连接；所述电流检测单元用于检测供电单元分别与两个外部网络装置之间的线路上是否同时产生电流，并将该电流信息传递给电流信号转换单元，所述电流信号转换单元用于对电流检测单元传递的电流信号进行转码。

所述控制软件和切换控制模块连接，控制软件与供电单元连接，且控制软件用于控制供电单元的工作；所述控制软件用于接收电流信号转换单元传递的转码，并通过该转码信息来控制切换控制模块工作，且控制软件通过切换控制模块来控制供电单元的工作。

所述切换控制模块用于对公用网络装置的供电和数据接口的通断进行控制。

当公用网络装置中的数据需要向外网中进行传输时，首先，供电单元对两个外部网络装置进行供电，电流检测单元通过检测公用网络装置和外部网络之间是否有电流存在来判断公用网络装置是否同时与两个外部网络装置连接，若电流检测单元检测到公用网络装置同时存在向两个外部网络装置的电流，则将该信息通过电流信号转换单元传递给控制软件；电流信号转换单元将电流信号转换成数字信号，电流检测单元同时检测到公用网络装置存在向两个外部网络装置的电流存在时，电流信号转换单元将该电流信息转换成数字；电流检测单元只检测到公用网络装置向单一外部网络装置提供的电流时，电流信号转换单元将该电流信息转换成数字。

控制软件接受电流信号转换单元传递的数字，当信号为时，控制软件通供电单元阻止公用网络装置与外部网络装置连通，从而有效阻止公用网络装置中的数据泄露。

控制软件接受到电流信号转换单元传递的数字，当信号为时，网络网络装置与该外部网络装置连接。

进一步的，所述公用网络装置中还包括报警模块，所述报警模块和控制软件连接，且报警模块用于对电源方向、数据传输、设备异常进行报警。在控制软件接受到电流信号转换单元传递的数字为时，控制软件控制报警模块工作，报警模块用于提示工作人员，注意信息泄露的危险。

进一步的，所述报警模块的报警方式为声音报警、报警灯和软件报警中的一种或多种组合。

进一步的，所述公用网络装置中还包括时间控制模块，该时间控制模块包括传输数据检测单元、处理器和标准传输库；时间控制模块和控制软件连接；

所述传输数据检测单元对公用装置中的数据大小进行检测并将信息传递给处理器；

所述处理器通过标准数据库来调取传输时间的信息，并将该信息传递给控制软件中。时间控制模块工作时，首先传输数据检测单元检测公用网络装置连接的存储器中待传送的数据的大小，然后将信息反馈给处理器，处理器根据标准传输库中的数据来设定存储器中数据传输的具体时间；存储器中的数据传输到达指定时间时，切换控制模块自动断开存储器与公用网络装置的连接。

优选的，所述切换控制模块支持DC V设备供电，切换模式为先通电，后断电。

优选的，所述切换控制模块与数据传输线连接时，且该数据传输线为线，切换模式为电源切换后，延迟.秒，先断电后通电。

本发明的有益效果是：

1.本发明的一种控制安全网间设备隔离装置，将一个公用网络装置设置在内网中，且将该网络装置连接两个安全级别不同的外部网络装置，通过将控制该公用网络装置与单一的外部网络装置连接来实现数据的保密传输。

2.本发明的一种控制安全网间设备隔离装置包括供电保护模块、切换控制模块和控制器，所述供电保护模块通过和控制器配合来实现公用网络装置向其他单一外部网络之间的数据传输，切换控制模块用于控制外部存储设备向该公用网络装置中传输数据。

附图说明

下面结合附图对本发明作进一步说明。

图1是本发明的流程示意图；

图中：公用网络装置1、外部网络装置2、供电保护模块11、切换控制模块12、供电单元13、电流检测单元14、电流信号转换单元15、控制软件16、报警模块17、时间控制模块18、传输数据检测单元21、处理器22、标准传输库23。

具体实施方式

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体实施方式，进一步阐述本发明。

如图1所示，本发明的一种控制安全网间设备隔离装置，包括公用网络装置1，该网络装置设置在内网中，且该公用网络装置1连接两个安全级别不同的外部网络装置2，且该公用网络装置1用于控制其自身连接单一外部网络装置2。

作为本发明的一种实施方式，所述公用网络装置1包括供电保护模块11、切换控制模块12和控制软件16，供电保护模块11中包括供电单元13、电流检测单元14和电流信号转换单元15；

所述供电单元13用于对外部网络装置2进行供电，且供电单元13与电流检测单元14连接；所述供电单元13用于同时对与其相连的两个外部网络装置2进行供电。

所述电流检测单元14和电流信号转换单元15连接，电流信号转换单元15和控制软件16连接；所述电流检测单元14用于检测供电单元13分别与两个外部网络装置2之间的线路上是否同时产生电流，并将该电流信息传递给电流信号转换单元15，所述电流信号转换单元15用于对电流检测单元14传递的电流信号进行转码。

所述控制软件16和切换控制模块12连接，控制软件16与供电单元13连接，且控制软件16用于控制供电单元13的工作；所述控制软件16用于接收电流信号转换单元15传递的转码，并通过该转码信息来控制切换控制模块12工作，且控制软件16通过切换控制模块12来控制供电单元13的工作。

所述切换控制模块12用于对公用网络装置1的供电和数据接口的通断进行控制。

当公用网络装置1中的数据需要向外网中进行传输时，首先，供电单元13对两个外部网络装置2进行供电，电流检测单元14通过检测公用网络装置1和外部网络之间是否有电流存在来判断公用网络装置1是否同时与两个外部网络装置2连接，若电流检测单元14检测到公用网络装置1同时存在向两个外部网络装置2的电流，则将该信息通过电流信号转换单元15传递给控制软件16；电流信号转换单元15将电流信号转换成数字信号，电流检测单元14同时检测到公用网络装置1存在向两个外部网络装置2的电流存在时，电流信号转换单元15将该电流信息转换成数字1；电流检测单元14只检测到公用网络装置1向单一外部网络装置2提供的电流时，电流信号转换单元15将该电流信息转换成数字0。

控制软件16接受电流信号转换单元15传递的数字，当信号为1时，控制软件16通供电单元13阻止公用网络装置1与外部网络装置2连通，从而有效阻止公用网络装置1中的数据泄露。

控制软件16接受到电流信号转换单元15传递的数字，当信号为0时，网络网络装置与该外部网络装置2连接。

作为本发明的一种实施方式，所述公用网络装置1中还包括报警模块17，所述报警模块17和控制软件16连接，且报警模块17用于对电源方向、数据传输、设备异常进行报警。在控制软件16接受到电流信号转换单元15传递的数字为1时，控制软件16控制报警模块17工作，报警模块17用于提示工作人员，注意信息泄露的危险。

作为本发明的一种实施方式，所述报警模块17的报警方式为声音报警、报警灯和软件报警中的一种或多种组合。

作为本发明的一种实施方式，所述公用网络装置1中还包括时间控制模块18，该时间控制模块18包括传输数据检测单元21、处理器22和标准传输库23；时间控制模块18和控制软件16连接；

所述传输数据检测单元21对公用装置中的数据大小进行检测并将信息传递给处理器22；

所述处理器22通过标准数据库来调取传输时间的信息，并将该信息传递给控制软件16中。时间控制模块18工作时，首先传输数据检测单元21检测公用网络装置1连接的存储器中待传送的数据的大小，然后将信息反馈给处理器22，处理器22根据标准传输库23中的数据来设定存储器中数据传输的具体时间；存储器中的数据传输到达指定时间时，切换控制模块12自动断开存储器与公用网络装置1的连接。

作为本发明的一种实施方式，所述切换控制模块12支持DC 5V设备供电，切换模式为先通电，后断电。

作为本发明的一种实施方式，所述切换控制模块12与数据传输线连接时，且该数据传输线为8线，切换模式为电源切换后，延迟0.5秒，先断电后通电。

以上显示和描述了本发明的基本原理、主要特征和优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (7)

1.一种控制安全网间设备隔离装置，其特征在于：包括公用网络装置(1)，该网络装置设置在内网中，且该网络装置连接两个安全级别不同的外部网络装置(2)，且该公用网络装置(1)用于控制其自身连接单一外部网络装置(2)。

2.根据权利要求1所述的一种控制安全网间设备隔离装置，其特征在于：所述公用网络装置(1)包括供电保护模块(11)、切换控制模块(12)和控制软件(16)，供电保护模块(11)中包括供电单元(13)、电流检测单元(14)和电流信号转换单元(15)；

所述供电单元(13)用于同时对与其相连的两个外部网络装置(2)进行供电；

所述电流检测单元(14)用于检测供电单元(13)分别与两个外部网络装置(2)之间的线路上是否同时产生电流，并将该电流信息传递给电流信号转换单元(15)；

所述电流信号转换单元(15)用于对电流检测单元(14)传递的电流信号进行转码；

所述控制软件(16)用于接收电流信号转换单元(15)传递的转码，并通过该转码信息来控制切换控制模块(12)工作，且控制软件(16)通过切换控制模块(12)来控制供电单元(13)的工作；

所述切换控制模块(12)用于对公用网络装置(1)的供电和数据接口的通断进行控制。

3.根据权利要求2所述的一种控制安全网间设备隔离装置，其特征在于：所述公用网络装置(1)中还包括报警模块(17)，所述报警模块(17)和控制软件(16)连接，且报警模块(17)用于对电源方向、数据传输、设备异常进行报警。

4.根据权利要求3所述的一种控制安全网间设备隔离装置，其特征在于：所述报警模块(17)的报警方式为声音报警、报警灯和软件报警中的一种或多种组合。

5.根据权利要求4所述的一种控制安全网间设备隔离装置，其特征在于：所述公用网络装置(1)中还包括时间控制模块(18)，该时间控制模块(18)包括传输数据检测单元(21)、处理器(22)和标准传输库(23)，时间控制模块(18)和控制软件(16)连接；

所述传输数据检测单元(21)对公用装置中的数据大小进行检测并将信息传递给处理器(22)；

所述处理器(22)通过标准数据库来调取传输时间的信息，并将该信息传递给控制软件(16)中。

6.根据权利要求5所述的一种控制安全网间设备间隔装置，其特征在于：所述切换控制模块(12)支持DC 5V设备供电，切换模式为先通电，后断电。

7.根据权利要求5所述的一种控制安全网间设备间隔装置，其特征在于：所述切换控制模块(12)与数据传输线连接时，且该数据传输线为8线，切换模式为电源切换后，延迟0.5秒，先断电后通电。