CN201654792U

CN201654792U - 一种安全信息交换系统

Info

Publication number: CN201654792U
Application number: CN2010201439117U
Authority: CN
Inventors: 童超
Original assignee: Individual
Current assignee: Individual
Priority date: 2010-03-26
Filing date: 2010-03-26
Publication date: 2010-11-24
Anticipated expiration: 2020-03-26

Abstract

本实用新型公开了一种既能实现物理隔离，又能实现自动数据交换的安全信息交换系统，用于对相互隔离的网络进行数据安全交换。该系统包括各自对应连接两网络的两个主机和数据交换装置，数据交换装置作为本系统的核心部分，主要是由两套光盘驱动器共享一个存储光盘组成，其中的两个光头均是可读可写的激光头，以两个光头对存储光盘交替读写来完成数据交换。由于光盘作为一个物理性质的数据记录介质，以光盘记录层上的凹坑为信息表达，所以本实用新型完全实现信息交换的物理隔绝，适用于内网安全性要求很高的党政机关、军队、公安、银行、证券等单位部门。

Description

一种安全信息交换系统

技术领域

本实用新型涉及一种安全信息交换系统。

背景技术

随着计算机通信及网络技术的飞速发展，人类社会已经迈入了一个日新月异的信息时代，计算机已成为人们相互交流、获取信息的最重要手段，然而人们在获取信息的同时，如何防止计算机病毒和网络黑客的侵入，确保上网计算机本身的数据安全，已成为当今社会最迫切需要解决的问题。

目前上网计算机所采取的安全措施主要有以下几种：

1、采用防火墙软件，对通过防火墙的IP包进行过滤，保证只有获得授权的用户才可以访问。由于防火墙只是一个软件产品，存在安全漏洞易遭不法分子攻击，因此防火墙不能保证绝对安全。

2、将上网计算机的内网和外网施行物理隔离，来确保计算机的安全。

3、鉴于全球与国际互联网相连的计算机网络经常遭到“黑客”入侵和非法攻击，以及计算机病毒泛滥，中国政府已明确规定党政机关内部办公网及涉密网不得与国际互联网互联，必须从物理上隔离，以确保内部网及涉密网的信息和网络安全。

而为了既能保证内部办公网的安全，又能和涉密网进行数据交换，日前采用的方法就是用移动U盘，或者刻录光盘来交换。而U盘属于带软件的载体，也存在着安全漏洞，易遭不法分子的攻击。光盘刻录是目前公认的安全存储方式，可又存在着使用不便，需要手工操作，费时、费力的问题。

实用新型内容

本实用新型所要解决的技术问题是克服现有技术的不足，提供一种既能实现物理隔离，又能实现自动数据交换的安全信息交换系统。

本实用新型所采用的技术方案是：本实用新型的安全信息交换系统用于对相互隔离的网络进行数据交换，包括与所述相互隔离的网络分别连接的第一主机和第二主机，以及与第一主机和第二主机电连接的数据交换装置，即第一主机和第二主机分别连接有一个光盘驱动器，通过对一共享的光盘进行刻录或读取来实现数据交换，具体的说所述数据交换装置包括：

光盘，用于记录数据信息；

驱动装置，用于旋转所述光盘；

第一光头及第二光头，用于将数据信息记录在所述光盘上或者从所述光盘上读取数据信息；和

主控制器，用于控制第一光头及第二光头二者相对于光盘的移动，以及对驱动装置转速的控制；

第一主机上需要交换的数据信息通过第一光头记录在光盘上，记录完后主控制器控制第一光头移离所述光盘并移动第二光头来读取所述数据信息传送至第二主机；第二主机上需要交换的数据信息通过第二光头记录在所述光盘上，记录完后主控制器控制第二光头移离所述光盘并移动第一光头来读取所述数据信息传送至第一主机。

为了使系统更加智能化，该系统还包括两个与主控制器电连接的信息自动检测装置，其中一个与第一主机进行通讯，另一个与第二主机进行通讯，通过检测是否有新的需要交换的数据信息并通知主控制器来判断是否启动相应的光头。

上述的第一光头及第二光头均包括有：

用于射出激光束的激光二极管；

物镜，将激光二极管发出的激光束聚焦到光盘上；

光检测器，检测从光盘反射回来的光信号；以及

分光棱镜，将从光盘反射的光反射至光检测器上。

进一步，所述光盘可采用可改写光盘(CD-RW)或其他光盘。

本实用新型的有益效果是：由于在本系统，第一主机需要交换的数据信息通过第一光头记录在所述光盘上，主控制器控制第二光头来读取所述数据信息并传送至第二主机；或者第二主机需要交换的数据信息通过第二光头记录在所述光盘上，主控制器控制第一光头来读取所述数据信息并传送至第一主机，这样实现双方的数据交换；其中光盘作为一个物理性质的数据记录介质，以光盘记录层上的凹坑为信息表达，而且数据信息刻录或读取过程中也没有直接的数据交换，均是转化为光信号作为传递媒介，整个过程实现了真正意义上的物理隔绝，可以确保机关内部网或涉密网与外网之间信息交互的安全。而系统中的主控制器可接受来自光盘反射光的反馈信号，当一个光头刻录完后移出光盘，控制另一个光头靠近光盘进行读取，整个交换过程实现自动控制，相比手工操作减少人力物力，提高了工作效率；此外，在两个主机侧各设置有一个信息自动检测装置，通过检测是否有新的需要交换的数据信息并通知主控制器来判断是否启动相应的光头，使系统数据交互更加智能化。

附图说明

图1是实现本实用新型的结构框图；

图2是本实用新型中第一光头及第二光头的原理示意图。

具体实施方式

如图1的结构框图所示，本系统包括有第一主机1、第二主机2和二者之间的数据交换装置，第一主机1、第二主机2各自连接至两个相互隔离的网络，用来存储和管理需要交换的数据信息，比如，机关内部网与互联网的数据交互。数据交换装置是本系统中的核心部分，区别于现有交互装置的特点是，本装置采用光盘作为数据传递过程中的介质，包含了两个光盘驱动器以及共享一个存储光盘，在本例中可采用可改写光盘(CD-RW)或其它光盘，在实际操作中更换也比较方便。

具体的说是，数据交换装置包括主控制器4、光盘5、驱动马达12、第一光头6、第二光头7、光驱接口4、编码器9、写策略电路8、信号处理电路10、解码器11等，上述光驱接口4、编码器9、写策略电路8、信号处理电路10、解码器11适配于第一光头6和第二光头7，为两侧对称设置。

其中的第一光头6、第二光头7均为现有技术中可读可写的激光头，一般包括激光二极管16、准直透镜17、分光棱镜18、物镜19、准直聚束透镜20和光检测器21。激光二极管16发出的激光束经过准直透镜17调整为平行光并穿过分光棱镜18，在物镜19的作用下聚焦在光盘的反射层上，反射的光经过分光棱镜18、准直聚束透镜20汇集到光检测器21上，经光电转换为电压信号提供给信号处理电路10。

第一主机1可以经光驱接口4向编码器9提供需要交换的数据，编码器9收到数据时，它对数据执行调制以产生写信号，写信号经过写策略电路8提供给第一光头6，第一光头6内的激光二极管16发射出激光束，激光束的强度随编码器9提供的写信号的变化而变化，激光束到达光盘5并在光盘5的记录层上形成凹坑，数据信息便记录在光盘5上。

而第二主机2读取的过程为，第二光头7的激光二极管16发射出激光束(此光束与上述刻录发出的光束不同)，到达光盘5的反射层发射回来，经分光棱镜18反射至光检测器21上，光检测器21上将光信号转化为电压信号，提供给信号处理电路10，信号处理电路10经过均衡处理和数字出来，产生数字信号、各种同步控制信号以及聚集误差信号、跟踪误差信号等等，数字信号提供给解码器11，经过解调校正后的再现数据通过接口4提供给第二主机2。上述过程亦可逆向操作，即实现了内外网的数据交换。

在自动控制方面，由信号处理电路10处理产生的各种同步控制信号以及聚集误差信号、跟踪误差信号提供给主控制器3，其中同步控制信号包括控制读/写入时间的信号以及控制读/写出时间的信号等，其中聚集误差信号、跟踪误差信号通过驱动器15控制光头的聚焦以及根据光盘上正确的轨道调整光头的角度；当第一光头6刻录完成后，写出时间的信号提供给主控制器3，主控制器3控制第一光头6移开光盘，同时控制第二光头7移入光盘进行读取操作而完成数据传递；同样从第二光头7向第一光头6传递的原理相同。

为了提高系统的智能化，本系统还可以包括有两个与主控制器电连接的信息自动检测装置，其中一个与第一主机进行通讯，另一个与第二主机进行通讯，通过检测是否有新的需要交换的数据信息并通知主控制器来判断是否启动相应的光头。该信息自动检测装置不断请求与主机进行通讯，当检测到有新的交换数据时，便通知主控制器激活光头进行刻录写入操作。

本系统以光盘作为传递媒介，而且在同一光盘上只能存在使用一个可读可写的光头，实现信息交换完全物理隔绝，适用于内网安全性要求很高的党政机关、军队、公安、银行、证券等单位部门。此外，在其他只需单向传递数据的特殊场合，亦可采用本方案，只是此时一个激光头为写入光头，另一个为读取光头，不可逆操作；如要逆向数据传递，则可配备两套单向传递数据的装置。

Claims

1.一种安全信息交换系统，用于对相互隔离的网络进行数据交换，包括与所述相互隔离的网络对应连接的第一主机和第二主机，以及与第一主机和第二主机电连接的数据交换装置，其特征在于，所述数据交换装置包括：

光盘，用于记录数据信息；

驱动装置，用于旋转所述光盘；

第一光头及第二光头，用于将数据信息记录在所述光盘上或者从所述光

盘上读取数据信息；和

主控制器，用于控制第一光头及第二光头二者相对于光盘的移动，以及

对驱动装置转速的控制；

2.根据权利要求1所述的一种安全信息交换系统，其特征在于，该系统还包括两个与主控制器电连接的信息自动检测装置，其中一个与第一主机进行通讯，另一个与第二主机进行通讯，通过检测是否有新的需要交换的数据信息并通知主控制器来判断是否启动相应的光头。

3.根据权利要求1或2所述的一种安全信息交换系统，其特征在于，所述第一光头及第二光头均包括：

用于射出激光束的激光二极管；

物镜，将激光二极管发出的激光束聚焦到光盘上；

光检测器，检测从光盘反射回来的光信号；以及分光棱镜，将从光盘反射的光反射至光检测器上。

4.根据权利要求1或2所述的一种安全信息交换系统，其特征在于，所述光盘为CD-RW。