專利名稱：一種物理隔離卡的改進結(jié)構的制作方法
技術領域：
一種物理隔離卡的改進結(jié)構
技術領域：
本實用新型涉及一種物理隔離卡的改進結(jié)構，尤其采用主動防御的方式主動直接 在硬件接口上阻斷違規(guī)外聯(lián)的技術領域。
背景技術：
隨著電子政務與電子商務的不斷發(fā)展，企業(yè)內(nèi)部大量信息資料也以信息化、數(shù)字 化的形式存在，然而在工作便捷的同時，也給政府和企事業(yè)單位的安全保密工作帶來了極 大的挑戰(zhàn)。單位的信息管理人員必須應對日益多樣化的數(shù)字化竊密手段，于是在一些對安 全性要求較高的政府和企業(yè)中都有內(nèi)網(wǎng)計算機不允許連接互聯(lián)網(wǎng)等外網(wǎng)的規(guī)定，但是一些 內(nèi)網(wǎng)非法外聯(lián)和非法接入等行為，很容易破壞這些管理規(guī)定，造成重大的安全隱患。涉及企業(yè)的機密文件，通常與企業(yè)的決策甚至生存有著密切的聯(lián)系，如產(chǎn)品設計 圖面、產(chǎn)品開發(fā)相關數(shù)據(jù)、專利及工程計劃、市場開拓計劃等，這些文件的泄露則可能導致 企業(yè)利潤下滑，信譽受損等危害。涉及國家安全的機密文件，嚴重影響到國家的安全和利 益。黨中央、國務院高度重視信息保密工作，近年來，國家保密局先后制定下發(fā)多個相關系 列文件，并明確規(guī)定，涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或 其他公共信息網(wǎng)絡連接，必須實行物理隔離。針對某單位網(wǎng)絡結(jié)構情況，該系統(tǒng)有約有500臺電腦已安裝物理隔離卡，在技術 上減少了內(nèi)部和外部網(wǎng)絡的攻擊和泄密。然而，這并不能有效保證一些人為因素造成的泄 密，幫助我們對違規(guī)外聯(lián)行為帶來的安全風險作出及時響應。并且，存在有些用戶誤插，或 者有意插入錯誤的內(nèi)外網(wǎng)絡接口。這些違規(guī)外聯(lián)就有可能造成以下的安全問題1.內(nèi)部人員通過Modem撥號、ADSL撥號和無線撥號等方式，使用禁止聯(lián)網(wǎng)的計算 機違規(guī)外聯(lián)，從而破壞管理規(guī)定，造成敏感信息泄密的可能；2.違規(guī)連接互聯(lián)網(wǎng)等外網(wǎng)，帶來病毒木馬等，使整個局域網(wǎng)受到感染；3.外部移動計算機等設備，通過接入內(nèi)部交換機網(wǎng)絡，訪問內(nèi)部信息，造成安全隱 j患 ；4.人員在違規(guī)外聯(lián)時，造成文件流失，無法及時查證，難以對責任人進行追究。
實用新型內(nèi)容本實用新型要解決的技術問題，在于提供一種物理隔離卡的改進結(jié)構，有效地防 止了內(nèi)網(wǎng)被非法外聯(lián)和非法接入的情況，確保了內(nèi)網(wǎng)的硬盤信息不會裸露在外網(wǎng)上，防止 了信息的泄露。本實用新型是這樣實現(xiàn)的一種物理隔離卡的改進結(jié)構，包括CPU單元、驅(qū)動單 元、主板、外硬盤、內(nèi)硬盤、信號切換模塊，所述CPU單元與驅(qū)動單元連接，所述驅(qū)動單元、內(nèi) 硬盤、外硬盤、主板均與所述信號切換模塊連接，所述信號切換模塊還連接有外網(wǎng)USB接口 電路以及內(nèi)網(wǎng)RJ45接口電路。其中所述信號切換模塊還連接有網(wǎng)卡RJ45接口電路，本實用新型還進一步包括具有USB輸出接口的網(wǎng)絡信息模塊，所述的網(wǎng)絡信息模塊經(jīng)該USB輸出接口與外網(wǎng)USB接 口電路連接。本實用新型的有益之處在于將原先物理隔離卡的外網(wǎng)RJ45接口電路，改裝為 USB接口從硬件上采取積極防御的方式主動直接在硬件接口上阻斷違規(guī)外聯(lián)的一切可能， 使得能夠避免人為因素造成的泄密事件，從技術上杜絕違規(guī)外聯(lián)行為，以保證信息安全，本 實用新型的實現(xiàn)成本低，效果好。

圖1為本實用新型實施例一的結(jié)構示意圖。圖2為本實用新型實施例二的結(jié)構示意圖。圖3為本實用新型實施例三的結(jié)構示意圖。
具體實施方式
以下結(jié)合附圖及實施例對本實用新型做進一步描述。如圖1所述，本實用新型實施例一中提供一種物理隔離卡的改進結(jié)構，包括CPU單 元、驅(qū)動單元、主板、外硬盤、內(nèi)硬盤、信號切換模塊，所述CPU單元與驅(qū)動單元連接，其CPU 單元與計算機PCI信號線進行通信，所述驅(qū)動單元、內(nèi)硬盤、外硬盤、主板均與所述信號切 換模塊連接，所述信號切換模塊還連接有外網(wǎng)USB接口電路以及內(nèi)網(wǎng)RJ45接口電路，其外 網(wǎng)USB接口電路是與互聯(lián)網(wǎng)絡進行通信的，其內(nèi)網(wǎng)RJ45接口電路有連接有內(nèi)網(wǎng)網(wǎng)線，其信 號切換模塊用于物理隔離卡在內(nèi)網(wǎng)以及外網(wǎng)之間進行切換，其外網(wǎng)USB接口電路以及內(nèi)網(wǎng) RJ45接口電路提供網(wǎng)絡接口，使物理隔離卡具備上網(wǎng)功能。在本實用新型實施例二中，如圖2所示，在實施例一的基礎上增加了網(wǎng)卡RJ45接 口電路，所述的網(wǎng)卡RJ45接口電路與所述信號切換模塊連接，其網(wǎng)卡RJ45接口電路與計算 機網(wǎng)卡線連接，這樣用戶可以通過網(wǎng)卡RJ45接口電路進行無線上網(wǎng)。在本實用新型實施例三中，如圖3所示，在實施例二的基礎上進一步包括具有USB 輸出接口的網(wǎng)絡信息模塊，所述的網(wǎng)絡信息模塊經(jīng)該USB輸出接口與外網(wǎng)USB接口電路連 接。其中對應的網(wǎng)絡跳線將由原來的2端皆為RJ45水晶頭網(wǎng)線改成2端皆為USB接 頭線，線的材質(zhì)是5類或超5類雙絞線，滿足網(wǎng)絡傳輸負載要求。網(wǎng)絡跳線的兩端皆為USB 接口，而非只是隔離卡端做成USB接口，墻壁的面板端(未圖示)也做成USB接口。之所以 如此設計，緣由是面板端的接口若為RJ45接口，則對應的網(wǎng)絡跳線的一段也要為RJ45接 口，則有可能誤插入電話線或為內(nèi)網(wǎng)的RJ45接口，這樣就會造成信息的泄露。這樣由網(wǎng)絡 跳線、USB、網(wǎng)絡信息模塊的線序以及隔離卡上外網(wǎng)部分的信號走線組成的網(wǎng)絡，符合網(wǎng)絡 傳輸走線標準。其中采用2端皆為USB接頭線的網(wǎng)絡跳線基于以下幾點原因1.電話線接頭在實際中存在應用，或是已經(jīng)被占用；2. 1394與光纖接口，不適用于目前雙絞線以太網(wǎng)傳輸要求；3.串口與并口的接口體積大，制作成本高，比較笨重，對于網(wǎng)絡信息模塊改造成本 尚；[0025]4.基于用戶的角度，選用USB，可以直接充分利用墻壁上的面板，USB接口的大小 剛好可以放入面板的入口中。這里值得說明的是外網(wǎng)、內(nèi)網(wǎng)和網(wǎng)卡同為RJ45接口的情況下，容易造成用戶將 本該插入外網(wǎng)口的RJ45誤插入內(nèi)網(wǎng)或者網(wǎng)卡口，在這種情況下，內(nèi)網(wǎng)的硬盤信息將裸露在 外網(wǎng)上，將會造成信息的泄露。而將外網(wǎng)由RJ45接口改為USB接口后，就會避免發(fā)生這樣 的狀況，以確保信息安全。而之所以選擇外網(wǎng)改為USB接口，而非內(nèi)網(wǎng)或者網(wǎng)卡的原因是， 倘若是將內(nèi)網(wǎng)口改為USB接口，則對應的外網(wǎng)線接口仍為RJ45接口，可以很方便的接入主 板上的網(wǎng)卡接口，則也會造成信息的泄露。又若是將網(wǎng)卡改為USB接口，原理同上，一樣也 會造成信息的泄露。以上所述僅為本實用新型的較佳實施例，凡依本實用新型申請專利范圍所做的均 等變化與修飾，皆應屬本實用新型的涵蓋范圍。
權利要求1.一種物理隔離卡的改進結(jié)構，包括CPU單元、驅(qū)動單元、主板、外硬盤、內(nèi)硬盤、信號 切換模塊，所述CPU單元與驅(qū)動單元連接，所述驅(qū)動單元、內(nèi)硬盤、外硬盤、主板均與所述 信號切換模塊連接，其特征在于所述信號切換模塊還連接有外網(wǎng)USB接口電路以及內(nèi)網(wǎng) RJ45接口電路。
2.根據(jù)權利要求1所述的一種物理隔離卡的改進結(jié)構，其特征在于所述信號切換模 塊還連接有網(wǎng)卡RJ45接口電路。
3.根據(jù)權利要求1所述的一種物理隔離卡的改進結(jié)構，其特征在于還進一步包括具 有USB輸出接口的網(wǎng)絡信息模塊，所述的網(wǎng)絡信息模塊經(jīng)該USB輸出接口與外網(wǎng)USB接口 電路連接。
專利摘要本實用新型提供了一種物理隔離卡的改進結(jié)構，包括CPU單元、驅(qū)動單元、主板、外硬盤、內(nèi)硬盤、信號切換模塊，所述CPU單元與驅(qū)動單元連接，所述驅(qū)動單元、內(nèi)硬盤、外硬盤、主板均與所述信號切換模塊連接，所述信號切換模塊還連接有外網(wǎng)USB接口電路以及內(nèi)網(wǎng)RJ45接口電路。本實用新型有效地防止了內(nèi)網(wǎng)被非法外聯(lián)和非法接入的情況，確保了內(nèi)網(wǎng)的硬盤信息不會裸露在外網(wǎng)上，防止了信息的泄露。
文檔編號G06F21/00GK201927022SQ20102068669
公開日2011年8月10日 申請日期2010年12月29日 優(yōu)先權日2010年12月29日
發(fā)明者林志建, 黃身錁 申請人:福州宙斯盾信息技術有限公司