CN109753832A - 一种安全摆渡机系统及其实现方法 - Google Patents

Abstract

本发明涉及一种安全摆渡机系统及其实现方法，包括主板、桥片、多功能导入装置，主板分别连接桥片、多功能导入装置，主板为申威处理器，从根本上杜绝了系统漏洞；桥片扩展多路PCI‑E总线，集成以太网驱动器、SATA控制器和USB控制器，分别扩展出千兆网口、SATA3.0接口和USB3.0接口；多功能导入装置以软硬一体化的方式实现非涉密信息的单向导入以及涉密信息的双向数据交互。杜绝移动存储介质非授权使用造成的失泄密事件。本发明能够对移动存储介质中的信息交换进行相关的管理和控制，解决使用移动介质完成信息交换的过程中可能出现的安全性问题，避免由于其在数据交换过程中导致的失泄密情况。

Description

一种安全摆渡机系统及其实现方法

技术领域

本专利涉及数据安全隔离交换技术领域，具体是一种国产安全摆渡机系统及其实现方法。

背景技术

随着数据价值不断提升以及存储技术不断发展，数据成为最核心的资产，在实际应用中存在数据交换需求，由于相关数据的重要性，国家相关规定不允许进行网络交换，只能进行物理隔离交换，该交换数据往往成为攻击者的首选目标，从而达到窃取、篡改或破坏数据的目的，如果没有安全防范措施，一旦攻击者成功窃取，其负面影响将是无法估计的，因此数据的安全隔离交换安全变得至关重要。

现有的物理隔离交换方法，一般采用手动光盘读取、病毒查杀、重新刻录的传递方式，这种方法普遍存在效率低、操作无法监控的问题。

发明内容

针对现有技术的不足，本发明提供了一种安全摆渡机系统；

本发明还提供了上述安全摆渡机系统的实现方法

本发明能够解决数据物理隔离交换效率低、操作无法监控的问题，从而满足数据物理安全隔离交换的应用需求。

本发明的技术方案为：

一种安全摆渡机系统，包括主板、桥片、多功能导入装置，所述主板分别连接所述桥片、所述多功能导入装置，

所述主板为申威411国产多核处理器，从根本上杜绝了系统漏洞；所述桥片扩展多路PCI-E总线，集成SATA控制器和USB控制器，分别扩展出SATA3.0接口和USB3.0接口；所述多功能导入装置以软硬一体化的方式实现非涉密信息的单向导入以及涉密信息的双向数据交互。以此来杜绝移动存储介质非授权使用造成的失泄密事件；

根据本发明优选的，所述多功能导入装置包括通用介质单向导入电路(通用USB移动存储介质单向导入电路)和专用介质双向传输认证电路(专用USB移动存储介质双向传输认证电路)；

所述通用介质单向导入电路用于：实现通用USB移动存储介质的数据单向自动导入所述主板；所述专用介质双向传输认证电路用于：通过专用USB移动存储介质接口连接专用USB移动存储介质，双向认证后实现数据双向读写。

所述通用介质单向导入电路包括移动存储介质读取模块、光单向发送模块、光单向接收模块和数据导出模块；

根据本发明优选的，所述主板通过PCIE转USB接口连接所述多功能导入装置。对外提供1个通用USB移动存储介质接口(简称“单导USB接口”)和1个专用USB移动存储介质接口(简称“专用USB接口”)。

根据本发明优选的，所述主板通过PCIE转SATA接口，对外提供一个只读光驱，用于导入外部只读光盘数据。

上述安全摆渡机系统的实现数据摆渡的方法，包括：

(1)将外部只读光盘通过只读光驱接入所述安全摆渡机系统，所述安全摆渡机系统自动读取外部只读光盘的数据，通过所述多功能导入装置专用USB移动存储介质接口，写入专用USB移动存储介质，用于数据摆渡；

(2)将外部通用USB移动存储介质通过单导USB接口接入所述安全摆渡机系统，所述安全摆渡机系统自动读取存储介质数据，通过专用USB移动存储介质接口，写入专用USB移动存储介质，用于数据摆渡。

安全摆渡机系统内不保存摆渡数据，实现点对点、盘对盘的单向数据复制，从而避免了潜在的交叉信息失泄密。

将外来磁介质插入安全摆渡机系统，安全摆渡机系统自动查杀外来介质上的木马和病毒，查杀完木马病毒以后再将该数据保存到涉密专用介质，进行离线数据拷贝，从而完成与网络之间盘对盘的信息拷贝。

本发明的有益效果为：

1、本发明设有多功能导入装置，以软硬一体化的方式实现非涉密信息的单向导入以及涉密信息的双向数据交互，杜绝移动存储介质非授权使用造成的失泄密事件。

2、本发明能够对移动存储介质中的信息交换进行相关的管理和控制，解决使用移动介质完成信息交换的过程中可能出现的安全性问题，避免由于其在数据交换过程中导致的失泄密情况。

附图说明

图1为本发明安全摆渡机系统架构框图；

具体实施方式

下面结合说明书附图和实施例对本发明作进一步限定，但不限于此。

实施例1

一种安全摆渡机系统，如图1所示，包括主板、桥片、多功能导入装置，主板分别连接桥片、多功能导入装置，

主板为申威411国产多核处理器，从根本上杜绝了系统漏洞；桥片扩展多路PCI-E总线，集成SATA控制器和USB控制器，分别扩展出SATA3.0接口和USB3.0接口；多功能导入装置以软硬一体化的方式实现非涉密信息的单向导入以及涉密信息的双向数据交互。以此来杜绝移动存储介质非授权使用造成的失泄密事件；

多功能导入装置包括通用介质单向导入电路(通用USB移动存储介质单向导入电路)和专用介质双向传输认证电路(专用USB移动存储介质双向传输认证电路)；通用介质单向导入电路用于：实现通用USB移动存储介质的数据单向自动导入所述主板；专用介质双向传输认证电路用于：通过专用USB移动存储介质接口连接专用USB移动存储介质，双向认证后实现数据双向读写。

通用介质单向导入电路包括移动存储介质读取模块、光单向发送模块、光单向接收模块和数据导出模块；

主板通过PCIE转USB接口连接所述多功能导入装置。对外提供1个通用USB移动存储介质接口(简称“单导USB接口”)和1个专用USB移动存储介质接口(简称“专用USB接口”)。

主板通过PCIE转SATA接口，对外提供一个只读光驱，用于导入外部只读光盘数据。

实施例2

实施例1所述的安全摆渡机系统的实现数据摆渡的方法，包括：

(1)将外部只读光盘通过只读光驱接入所述安全摆渡机系统，所述安全摆渡机系统自动读取外部只读光盘的数据，通过所述多功能导入装置专用USB移动存储介质接口，写入专用USB移动存储介质，用于数据摆渡；

(2)将外部通用USB移动存储介质通过单导USB接口接入所述安全摆渡机系统，所述安全摆渡机系统自动读取存储介质数据，通过专用USB移动存储介质接口，写入专用USB移动存储介质，用于数据摆渡。

安全摆渡机系统内不保存摆渡数据，实现点对点、盘对盘的单向数据复制，从而避免了潜在的交叉信息失泄密。

将外来磁介质插入安全摆渡机系统，安全摆渡机系统自动查杀外来介质上的木马和病毒，查杀完木马病毒以后再将该数据保存到涉密专用介质，进行离线数据拷贝，从而完成与网络之间盘对盘的信息拷贝。

Claims (5)

1.一种安全摆渡机系统，其特征在于，包括主板、桥片、多功能导入装置，所述主板分别连接所述桥片、所述多功能导入装置；

所述主板为申威411国产多核处理器，所述桥片扩展多路PCI-E总线，集成SATA控制器和USB控制器，分别扩展出SATA3.0接口和USB3.0接口；所述多功能导入装置以软硬一体化的方式实现非涉密信息的单向导入以及涉密信息的双向数据交互。

2.根据权利要求1所述的一种安全摆渡机系统，其特征在于，所述多功能导入装置包括通用介质单向导入电路和专用介质双向传输认证电路；

所述通用介质单向导入电路用于：实现通用USB移动存储介质的数据单向自动导入所述主板；所述专用介质双向传输认证电路用于：通过专用USB移动存储介质接口连接专用USB移动存储介质，双向认证后实现数据双向读写。

3.根据权利要求1所述的一种安全摆渡机系统，其特征在于，所述主板通过PCIE转USB接口连接所述多功能导入装置。

4.根据权利要求1所述的一种安全摆渡机系统，其特征在于，所述主板通过PCIE转SATA接口，对外提供一个只读光驱，用于导入外部只读光盘数据。

5.权利要求1-4任一所述的安全摆渡机系统的实现数据摆渡的方法，其特征在于，包括：

(1)将外部只读光盘通过只读光驱接入所述安全摆渡机系统，所述安全摆渡机系统自动读取外部只读光盘的数据，通过所述多功能导入装置专用USB移动存储介质接口，写入专用USB移动存储介质，用于数据摆渡；

(2)将外部通用USB移动存储介质通过单导USB接口接入所述安全摆渡机系统，所述安全摆渡机系统自动读取存储介质数据，通过专用USB移动存储介质接口，写入专用USB移动存储介质，用于数据摆渡。