CN205123779U - 一种支持卡载usb存储设备的网络安全隔离装置 - Google Patents
一种支持卡载usb存储设备的网络安全隔离装置 Download PDFInfo
- Publication number
- CN205123779U CN205123779U CN201520879527.6U CN201520879527U CN205123779U CN 205123779 U CN205123779 U CN 205123779U CN 201520879527 U CN201520879527 U CN 201520879527U CN 205123779 U CN205123779 U CN 205123779U
- Authority
- CN
- China
- Prior art keywords
- usb
- interface circuit
- circuit
- sata
- storage device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Storage Device Security (AREA)
Abstract
本实用新型公开了一种支持卡载USB存储设备的网络安全隔离装置，由外网RJ45接口电路、网卡RJ45接口电路、内网RJ45接口电路、信号切换模块、PCI-E报文转接模块、USB接口电路0、主板USB接口电路、USB接口电路1、Sata接口电路0、主板Sata接口电路、Sata接口电路1构成，所述的PCI-E报文转接模块与计算机主板连接，所述的信号切换模块与所有电路和模块都有连接，所述的信号切换模块能控制各电路和模块的通信通断，所述的PCI-E报文转接模块与信号切换模块连接。本实用新型具有支持多种存储设备、有效地防止了内网硬盘和外网硬盘误插、防止了信息的泄露的优点。
Description
技术领域
本实用新型涉及消费品及信息安全的技术领域，公开了一种物理网络安全隔离卡的更优配置方案，具体的讲，涉及一种支持卡载USB存储设备的网络安全隔离装置。
背景技术
随着我国信息化建设步伐的加快，电子政务也随之不断发展，政府部门和企事业单位内部等大量信息资料也以信息化、数字化的形式存在。在便捷工作的同时，也给政府部门和企事业单位的安全保密工作带来的极大的挑战。于是在一些对安全性要求较高的政府和企业中都不允许内网计算机俩接互联网等外网的规定，但是一些内网非法外联和非法接入等行为还是会造成重大的安全隐患。
近年来，国家保密局先后制定下发多个相关系列文件，并明确规定，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络连接，必须实行物理隔离。目前几乎所有政府部门都已安装了物理隔离卡，在技术上减少了内网机密文件的泄露。然而，使用物理网络安全隔离卡意味着需要连接两个硬盘，把内网系统和外网系统在物理上完全分立，也就意味着需要连接两根电源线和两根SATA数据线，这就存在一个可能的人为错误，用户可能误插硬盘SATA数据线而导致文件的泄密。
发明内容
本实用新型要解决的技术问题是提供一种支持多种存储设备、有效地防止了内网硬盘和外网硬盘误插、确保了内网的硬盘信息不会裸露在外网上，防止了信息的泄露的一种支持卡载USB存储设备的网络安全隔离装置。
为解决上述技术问题，本实用新型采用的技术方案为：
一种支持卡载USB存储设备的网络安全隔离装置，由外网RJ45接口电路、网卡RJ45接口电路、内网RJ45接口电路、信号切换模块、PCI-E报文转接模块、USB接口电路0、主板USB接口电路、USB接口电路1、Sata接口电路0、主板Sata接口电路、Sata接口电路1构成，PCI-E报文转接模块与计算机主板连接，信号切换模块与所有电路和模块都有连接，信号切换模块能控制各电路和模块的通信通断，PCI-E报文转接模块与信号切换模块连接。
为优化上述技术方案，采取的具体措施还包括：
上述的网卡RJ45接口电路连接计算机网卡线，外网RJ45接口电路连接外部互联网，内网RJ45接口电路连接内部网络。
上述的外网RJ45接口电路可以插入无线网卡，使得用户可以使用无线上网功能。
上述的主板USB接口电路连接计算机USB接口，USB接口电路0连接内网系统U盘或USB移动硬盘，USB接口电路1连接外网系统U盘或USB移动硬盘。
上述的主板Sata接口电路连接计算机Sata接口，Sata接口电路0接内网系统Sata硬盘，Sata接口电路1连接外网系统Sata硬盘。
上述的当信号切换模块使外网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路1与Sata接口电路与外网连接，USB接口电路0以及Sata接口电路0与外网处于物理隔离状态。
上述的当信号切换模块使内网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路0以及Sata接口电路0与内部网络连接，USB接口电路1与Sata接口电路1与内部网络处于物理隔离状态。
上述的外网设备为USB存储设备或Sata硬盘，内网设备为是USB存储设备或Sata硬盘。
上述的USB接口电路0和USB接口电路1均可直接连接USB接口的存储设备。
本实用新型对物理网络安全隔离卡的改进结构，直接在信号切换模块上设置了Sata接口电路和USB接口电路，且Sata接口电路和USB接口电路均分为内网和外网两种，用户可以通过一根USB数据线连接USB移动硬盘，甚至于不需要数据线，都使用U盘，这样就只要插入PCI-E槽就可以使用，大大减化了安装步骤，就外观而言也更加简洁和清爽，同时也将误插硬盘SATA数据线的可能性显著降低，有效地防止了内网硬盘和外网硬盘误插，防止了信息的泄露。
附图说明
图1为本实用新型的结构示意图。
具体实施方式
下面结合附图对本实用新型的技术方案作详细说明。
本实用新型的一种支持卡载USB存储设备的网络安全隔离装置，由外网RJ45接口电路、网卡RJ45接口电路、内网RJ45接口电路、信号切换模块、PCI-E报文转接模块、USB接口电路0、主板USB接口电路、USB接口电路1、Sata接口电路0、主板Sata接口电路、Sata接口电路1构成，PCI-E报文转接模块与计算机主板连接，信号切换模块与所有电路和模块都有连接，信号切换模块能控制各电路和模块的通信通断，PCI-E报文转接模块与信号切换模块连接。
实施例中，网卡RJ45接口电路连接计算机网卡线，外网RJ45接口电路连接外部互联网，内网RJ45接口电路连接内部网络。
实施例中，外网RJ45接口电路可以插入无线网卡，使得用户可以使用无线上网功能。
实施例中，主板USB接口电路连接计算机USB接口，USB接口电路0连接内网系统U盘或USB移动硬盘，USB接口电路1连接外网系统U盘或USB移动硬盘。
实施例中，主板Sata接口电路连接计算机Sata接口，Sata接口电路0接内网系统Sata硬盘，Sata接口电路1连接外网系统Sata硬盘。
实施例中，当信号切换模块使外网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路1与Sata接口电路与外网连接，USB接口电路0以及Sata接口电路0与外网处于物理隔离状态。
实施例中，当信号切换模块使内网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路0以及Sata接口电路0与内部网络连接，USB接口电路1与Sata接口电路1与内部网络处于物理隔离状态。
实施例中，外网设备为USB存储设备或Sata硬盘，内网设备为是USB存储设备或Sata硬盘。
实施例中，USB接口电路0和USB接口电路1均可直接连接USB接口的存储设备。
本实用新型中Sata接口电路0连接Sata硬盘作为内网系统，Sata接口电路1连接Sata硬盘作为外网系统，USB接口电路0连接U盘或者USB移动硬盘作为内网系统，USB接口电路1连接U盘或者是USB移动硬盘作为外网系统，PCI-E报文转接模块与计算机上的PCI-E槽相连与之进行PCI-E通信。
当外网开启时，外网系统连接外部互联网，内网系统物理断开。
当内网开启时，内网系统连接内部网络，外网系统物理断开。
用户也可以根据需要，自由组合内外网存储设备的选择。比如内网采用USB存储设备，外网采用Sata硬盘，同样可以实现信息的物理隔离。
以上仅是本发明的优选实施方式，本发明的保护范围并不仅局限于上述实施例，凡属于本发明思路下的技术方案均属于本发明的保护范围。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理前提下的若干改进和润饰，应视为本发明的保护范围。
Claims (9)
1.一种支持卡载USB存储设备的网络安全隔离装置，其特征是：由外网RJ45接口电路、网卡RJ45接口电路、内网RJ45接口电路、信号切换模块、PCI-E报文转接模块、USB接口电路0、主板USB接口电路、USB接口电路1、Sata接口电路0、主板Sata接口电路、Sata接口电路1构成，所述的PCI-E报文转接模块与计算机主板连接，所述的信号切换模块与所有电路和模块都有连接，所述的信号切换模块能控制各电路和模块的通信通断，所述的PCI-E报文转接模块与信号切换模块连接。
2.根据权利要求1所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是：所述的网卡RJ45接口电路连接计算机网卡线，外网RJ45接口电路连接外部互联网，内网RJ45接口电路连接内部网络。
3.根据权利要求2所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是：所述的外网RJ45接口电路可以插入无线网卡，使得用户可以使用无线上网功能。
4.根据权利要求3所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是：主板USB接口电路连接计算机USB接口，USB接口电路0连接内网系统U盘或USB移动硬盘，USB接口电路1连接外网系统U盘或USB移动硬盘。
5.根据权利要求4所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是：主板Sata接口电路连接计算机Sata接口，Sata接口电路0接内网系统Sata硬盘，Sata接口电路1连接外网系统Sata硬盘。
6.根据权利要求5所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是：当信号切换模块使外网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路1与Sata接口电路与外网连接，USB接口电路0以及Sata接口电路0与外网处于物理隔离状态。
7.根据权利要求5所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是：当信号切换模块使内网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路0以及Sata接口电路0与内部网络连接，USB接口电路1与Sata接口电路1与内部网络处于物理隔离状态。
8.根据权利要求5所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是：外网设备为USB存储设备或Sata硬盘，内网设备为是USB存储设备或Sata硬盘。
9.根据权利要求8所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是：USB接口电路0和USB接口电路1均可直接连接USB接口的存储设备。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201520879527.6U CN205123779U (zh) | 2015-11-06 | 2015-11-06 | 一种支持卡载usb存储设备的网络安全隔离装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201520879527.6U CN205123779U (zh) | 2015-11-06 | 2015-11-06 | 一种支持卡载usb存储设备的网络安全隔离装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN205123779U true CN205123779U (zh) | 2016-03-30 |
Family
ID=55579348
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201520879527.6U Active CN205123779U (zh) | 2015-11-06 | 2015-11-06 | 一种支持卡载usb存储设备的网络安全隔离装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN205123779U (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106778383A (zh) * | 2016-12-05 | 2017-05-31 | 陈丹丹 | 一种ｕｓｂ断网结构、计算机安全网络 |
| CN108009117A (zh) * | 2018-01-11 | 2018-05-08 | 湖南长城银河科技有限公司 | 飞腾计算机功能接口的控制装置及方法 |
-
2015
- 2015-11-06 CN CN201520879527.6U patent/CN205123779U/zh active Active
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106778383A (zh) * | 2016-12-05 | 2017-05-31 | 陈丹丹 | 一种ｕｓｂ断网结构、计算机安全网络 |
| CN106778383B (zh) * | 2016-12-05 | 2024-01-12 | 中技安全科技有限公司 | 一种ｕｓｂ断网结构、计算机安全网络 |
| CN108009117A (zh) * | 2018-01-11 | 2018-05-08 | 湖南长城银河科技有限公司 | 飞腾计算机功能接口的控制装置及方法 |
| CN108009117B (zh) * | 2018-01-11 | 2024-06-18 | 湖南长城银河科技有限公司 | 飞腾计算机功能接口的控制装置及方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102203755B (zh) | 利用控制总线发现连接 | |
| US20170194756A1 (en) | Usb data cable containing extension interface and control method thereof | |
| CN104505890B (zh) | 一种移动终端 | |
| CN103543961A (zh) | 一种基于PCIe的存储扩展系统及存储扩展方法 | |
| CN102341971A (zh) | 用于提供保护电路以通过相同端口选择性地处理多种电缆类型的系统和方法 | |
| CN205123779U (zh) | 一种支持卡载usb存储设备的网络安全隔离装置 | |
| CN105677596A (zh) | 一种控制方法及电子设备 | |
| CN103870564A (zh) | 一种数据更新方法及电子设备 | |
| CN201425723Y (zh) | 双硬盘电源线路的切换开关 | |
| CN204103950U (zh) | 一种支持卡载固态盘的网络安全隔离装置 | |
| CN206584273U (zh) | Sata与迷你pcie的共插装置 | |
| CN105242757A (zh) | 一种平板电脑和底座的连接结构 | |
| CN202424768U (zh) | 一种网络安全隔离器 | |
| CN102708068A (zh) | 一种用于u盘隐私保护的软件工具实现方法 | |
| CN201956074U (zh) | 基于sas接口的存储系统中存储卡在位检测电路 | |
| CN210629540U (zh) | 一种安全隔离控制计算机系统 | |
| CN204480237U (zh) | 一种连接器、通用串行总线设备及智能终端设备 | |
| CN206364817U (zh) | 用于综合布线的网络信息模块 | |
| CN206042041U (zh) | 一种计算机网络安全系统 | |
| CN105354504A (zh) | 一体化数据摆渡装置及方法 | |
| CN106201938A (zh) | 一种芯片、集线器、电子设备及中断usb信号的方法 | |
| CN102681968A (zh) | 可热插拔槽位识别电路 | |
| CN202422283U (zh) | 一种电能表的esam模块及cpu卡接口电路 | |
| CN206805378U (zh) | 一种适用于刀片服务器的存储扩展结构 | |
| CN106487772A (zh) | 一种内网安全隔离网闸系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |