CN202818330U

CN202818330U - 跨网数据安全交换机

Info

Publication number: CN202818330U
Application number: CN 201220411999
Authority: CN
Inventors: 黄萌; 李尔; 张峰; 张璠
Original assignee: Individual
Current assignee: Individual
Priority date: 2012-08-20
Filing date: 2012-08-20
Publication date: 2013-03-20
Anticipated expiration: 2022-08-20

Abstract

一种跨网数据安全交换机，包括有两个分别属于不同网络的主机模块、至少一个条码交换模块、散热模块，以及给上述模块供电的电源模块，由于它作为独立网络的两个主机模块是不直接连接的，在不破坏物理隔离的网络结构前提下以较低成本为跨网数据交换的安全提供更高层次的保障，从而在满足现有网络安全的前提下来实现不同网络之间的数据交换，所以本实用新型的安全性能高，生产成本低。

Description

跨网数据安全交换机

【技术领域】

本实用新型涉及一种跨网数据安全传输的交换设备，尤其是指物理隔离方式来实现网络之间安全可控的数据传输，满足高保密数据的跨网传输需求。

【技术背景】

随着信息化建设，数据在网络之间的交换传输愈显频繁，基于对重要部门内部数据安全的考虑，最常采用的措施是对计算机网络进行物理隔离。但当前的这种物理隔离方式是以牺牲计算机网络的使用方便性为代价的，从而大大降低工作效率。为了满足不同网络间物理隔离的安全需求和实现跨网数据安全交换，数据单向传输技术应运而生，为高保密要求的信息安全工作提供了有效的解决手段。

【实用新型内容】

本实用新型的目的是在于克服现有技术的不足，提供了一种在满足现有网络安全的前提下实现不同网络之间数据安全传输的设备，其安全性能高。

为了解决上述存在的技术问题，本实用新型采取下述技术方案：

一种跨网数据安全交换机，包括有两个分别属于不同网络的主机模块、至少一个条码交换模块、散热模块，以及给上述模块供电的电源模块，其中：

每一个条码交换模块包括显示输出模块、图像采集模块、发光模块和光线传感器模块，同一个条码交换模块中的显示输出模块和光线传感器模块与其中一个主机模块连接，图像采集模块和发光模块则与另一个主机模块连接；同一个条码交换模块的图像采集模块的摄像头对准其显示输出模块的显示屏，光线传感器模块则对准其发光模块。

在对上述跨网数据安全交换机的改进方案中，所述的散热模块包括若干个风扇。

在对上述跨网数据安全交换机的改进方案中，所述的电源系统有两套。

与现有技术相比，本实用新型的有益效果是：由于作为独立网络的两个主机模块是不直接连接的，它利用条码交换模块的显示输出模块和图像采集模块对隔离网络之间的数据传输请求以二维条码的形式进行处理、采集和分析，只响应有效的跨网数据传输请求，再通过发光模块和光线传感器模块将传输数据以发光信号形式实现单向传输，在不破坏物理隔离的网络结构前提下以较低成本为跨网数据交换的安全提供更高层次的保障，从而在满足现有网络安全的前提下来实现不同网络之间的数据交换，所以本实用新型的安全性能高，生产成本低。

下面结合附图和具体实施方式对本实用新型进一步说明：

【附图说明】

图1是本实用新型的方框图（在两个条码交换模块时）；

图2 是本实用新型实施例一的主机模块和单个条码交换模块实现单向数据传输的方框图；

图3是图2的连接示意图；

图4 是本实用新型实施例二的主机模块和两个条码交换模块实现双向数据传输的方框图。

【具体实施方式】

一种跨网数据安全交换机，如图1至4所示，其包括有两个分别属于不同网络的主机模块1、至少一个条码交换模块3、散热模块5，以及给它们供电的电源模块4，其中：

所述的主机模块1包括有中央处理器、主板、内存和硬盘；

条码交换模块3包括显示输出模块31、图像采集模块32、发光模块33和光线传感器模块34，同一个条码交换模块3中的显示输出模块31和光线传感器模块34与其中一个主机模块连接，图像采集模块32和发光模块33则与另一个主机模块连接；同一个条码交换模块3的图像采集模块32的摄像头对准其显示输出模块31的显示屏，光线传感器模块34则对准其发光模块33。

图2、3所示的实施例一是以单个条码交换模块来实现数据单向传输的，条码交换模块3的显示输出模块31的显示输出接口I31与第一主机模块11的显示输出接口I111连接，图像采集模块32的图像采集接口I32与第二主机模块12的图像采集接口I121连接，发光模块33的信号输出接口I33与第二主机模块12的信号输出接口I122连接，光线传感器模块34的信号输入接口I34与第一主机模块11的信号输入接口I112连接。当需要实现单向数据传输时，即第一主机模块11需要访问第二主机模块12的数据时，第一主机模块11首先发出数据传输请求并将这请求进行编码后生成二维条码后从其显示输出接口I111输送到显示输出模块31的显示输出接口I31，于是二维条码就显示在显出输出模块31的显示屏上，这时被图像采集模块32的摄像头采集到后通过其图像采集接口I32输送到第二主机模块12。接着，第二主机模块12对二维条码进行解码和分析，判断第一主机模块11请求的有效性。当请求为有效时，第二主机模块12传输的数据通过其信号输出接口I122输送到发光模块33后转化为发光信号；这时，光线传感器模块34将捕捉到的发光信号通过其信号输入接口I34输送到第一主机模块11上，至此，第一主机模块11向第二主机模块12的数据传输请求得到响应并完成，从而实现跨网（即不同网络）数据的单向安全传输。当请求无效时，第二主机模块12不会通过发光模块33发出发光信号，即第二主机模块12不响应第一主机模块11无效的数据传输请求。

图2、3所示的实施例一是以单个条码交换模块来实现单向数据传输的，即只能实现第二主机模块12向第一主机模块11传输数据。当要实现第一、二主机模块11、12之间的双向传输数据时（即第二主机模块能响应第一主机模块的有效数据传输请求，也能向第一主机模块发出数据传输请求并得到有效请求的响应），则需要两个条码交换模块，如图4的实施例二所示，这时：第二个条码交换模块3的显示输出模块31的显示输出接口I31与第二主机模块12的显示输出接口I123连接，图像采集模块32的图像采集接口I32与第一主机模块11的图像采集接口I113连接，发光模块33的信号输出接口I33与第一主机模块11的信号输出接口I114连接，光线传感器模块34的信号输入接口I34与第二主机模块12的信号输入接口I124连接。

本实用新型主要以条码交换模块3为基础和核心，再利用二维码能快速识别的特点来将数据进行电信号和光信号的转换以实现物理隔离网络之间数据的安全可控传输。属于不同网络的两个主机模块1是不直接连接的，它利用条码交换模块3的显示输出模块31，图像采集模块32对隔离网络之间的数据传输请求以二维条码的形式进行处理、采集和分析，只响应有效的跨网数据传输请求，再通过发光模块33和光线传感器模块34将传输数据以发光信号形式实现单向传输，在不破坏物理隔离的网络结构前提下以较低成本为跨网数据交换的安全提供更高层次的保障，从而在满足现有网络安全的前提下来实现网络之间的数据交换，所以本实用新型的安全性能高，生产成本低。

在本实用新型中，如图1所示，有两个电源模块41、42，主要是分别用来给两个主机模块供电。

所述的散热模块5可以是由若干个风扇组成，或者是其它能实现控温的散热设备等。

尽管参照上面实施例详细说明了本实用新型，但是通过本公开对于本领域技术人员显而易见的是，在而不脱离权利要求限定本实用新型的原理及精神范围的情况下，可对本实用新型做出各种变化或修改。因此，本公开实施例的详细描述仅用来解释，而不是用来限制本实用新型，而是由权利要求的内容限定保护的范围。

Claims

1.一种跨网数据安全交换机，其特征在于：包括有两个分别属于不同网络的主机模块、至少一个条码交换模块、散热模块，以及给上述模块供电的电源模块，其中：

2.根据权利要求1所述的跨网数据安全交换机，其特征在于：所述的散热模块包括若干个风扇。

3.根据权利要求1或2所述的跨网数据安全交换机，其特征在于：所述的电源系统有两套。