本實用新型涉及計算機(jī)網(wǎng)絡(luò)管理技術(shù)，具體涉及一種計算機(jī)網(wǎng)絡(luò)安全隔離卡。

背景技術(shù)：

隨著信息時代的到來，Internet為人類交換信息提供了極大的便利。但是，由于網(wǎng)絡(luò)的開放性和共享性，惡意攻擊者會采用各種手段進(jìn)行破壞，這對網(wǎng)絡(luò)終端計算機(jī)硬盤的信息安全構(gòu)成了極大的威脅。當(dāng)前，為了保證計算機(jī)使用互聯(lián)網(wǎng)(以下稱外網(wǎng))的同時，防止局域網(wǎng)(以下稱內(nèi)網(wǎng))的信息被竊取，許多網(wǎng)絡(luò)用戶采用終端級物理隔離技術(shù)作為主要的信息防護(hù)手段，即通過在網(wǎng)絡(luò)終端計算機(jī)上安裝基于PCI總線的雙硬盤物理隔離卡來保護(hù)內(nèi)網(wǎng)信息不被外網(wǎng)黑客竊取。但目前市場上的物理隔離卡僅能應(yīng)用于ATA硬盤，還無法保護(hù)SATA硬盤。

技術(shù)實現(xiàn)要素：

本實用新型的目的是為解決上述不足，提供一種計算機(jī)網(wǎng)絡(luò)安全隔離卡。

本實用新型的目的是通過以下技術(shù)方案實現(xiàn)的：

一種計算機(jī)網(wǎng)絡(luò)安全隔離卡，包括PCI總線、系統(tǒng)配置芯片、PCI接口芯片、本地總線、擴(kuò)展ROM芯片和隔離單元， PCI總線和系統(tǒng)配置芯片分別連接PCI接口芯片，PCI接口芯片連接本地總線，本地總線分別連接擴(kuò)展ROM芯片和隔離單元，隔離單元包括隔離電路、主板硬盤、網(wǎng)卡網(wǎng)線、內(nèi)網(wǎng)硬盤和外網(wǎng)硬盤，隔離電路分別連接主板硬盤和網(wǎng)卡網(wǎng)線，主板硬盤分別連接內(nèi)網(wǎng)硬盤和外網(wǎng)硬盤，網(wǎng)卡網(wǎng)線分別連接內(nèi)網(wǎng)硬盤和外網(wǎng)硬盤。

系統(tǒng)配置芯片為一片EEPROM存儲器芯片。

擴(kuò)展ROM芯片為一片EPROM存儲器芯片。

主板硬盤通過雙刀雙擲繼電器連接內(nèi)網(wǎng)硬盤和外網(wǎng)硬盤。

網(wǎng)卡網(wǎng)線通過雙刀雙擲繼電器連接內(nèi)網(wǎng)硬盤和外網(wǎng)硬盤。

本實用新型具有如下有益的效果：

本實用新型設(shè)計合理，使用方便，安全性高，穩(wěn)定性好，既充分保證了網(wǎng)絡(luò)信息的安全性，又讓用戶便利的使用了網(wǎng)絡(luò)。

附圖說明

圖1為本實用新型的整體結(jié)構(gòu)示意圖；

圖2為本實用新型的電路原理圖。

具體實施方式

下面結(jié)合附圖對本實用新型作進(jìn)一步的說明：

如圖1所示，一種計算機(jī)網(wǎng)絡(luò)安全隔離卡，包括PCI總線1、系統(tǒng)配置芯片2、PCI接口芯片3、本地總線4、擴(kuò)展ROM芯片5和隔離單元6， PCI總線1和系統(tǒng)配置芯片2分別連接PCI接口芯片3，PCI接口芯片3連接本地總線4，本地總線4分別連接擴(kuò)展ROM芯片5和隔離單元6，隔離單元6包括隔離電路7、主板硬盤8、網(wǎng)卡網(wǎng)線9、內(nèi)網(wǎng)硬盤10和外網(wǎng)硬盤11，隔離電路7分別連接主板硬盤8和網(wǎng)卡網(wǎng)線9，主板硬盤8分別連接內(nèi)網(wǎng)硬盤10和外網(wǎng)硬盤11，網(wǎng)卡網(wǎng)線9分別連接內(nèi)網(wǎng)硬盤10和外網(wǎng)硬盤11。

系統(tǒng)配置芯片為一片EEPROM存儲器芯片。

擴(kuò)展ROM芯片為一片EPROM存儲器芯片。

主板硬盤通過雙刀雙擲繼電器連接內(nèi)網(wǎng)硬盤和外網(wǎng)硬盤。

網(wǎng)卡網(wǎng)線通過雙刀雙擲繼電器連接內(nèi)網(wǎng)硬盤和外網(wǎng)硬盤。

如圖2所示，開機(jī)后，UA由R1和C1復(fù)位為低電平，其Q端輸出低電平，SWITCH不驅(qū)動繼電器，默認(rèn)選擇內(nèi)網(wǎng)。UB由PCI總線復(fù)位信號RST#復(fù)位，其Q端輸出低電平，對應(yīng)于沒有鎖定狀態(tài)，物理隔離卡進(jìn)入準(zhǔn)備狀態(tài)。物理隔離卡的控制程序接收到用戶的選擇后，首先通過I/O讀取當(dāng)前切換狀態(tài)，不匹配則通過I/O端口向UA發(fā)出切換選擇，UA的SWITCH控制繼電器選擇內(nèi)、外網(wǎng)。內(nèi)、外網(wǎng)切換完成后，控制程序通過I/O端口向UB發(fā)出鎖定指令，UB輸出高電平，因此74LS244的1G輸出禁止，1Y1、1Y2、1Y3保持不變，從而使UA和UB中的數(shù)據(jù)保持不變，隔離卡進(jìn)入鎖定狀態(tài)。當(dāng)計算機(jī)重新開機(jī)或者重啟時，由于RST#信號線將UB復(fù)位，導(dǎo)致隔離卡解除鎖定狀態(tài)，進(jìn)入準(zhǔn)備狀態(tài)，從而可以由控制程序重新選擇網(wǎng)絡(luò)環(huán)境。重啟不會影響UA中的數(shù)據(jù)，所以重啟本身不會導(dǎo)致網(wǎng)絡(luò)環(huán)境改變。當(dāng)物理隔離卡進(jìn)入鎖定狀態(tài)后，LOCK被置為高電平，由于LOCK信號連接在系統(tǒng)配置芯片24C01的WP引腳上，此時系統(tǒng)配置芯片被寫保護(hù)，只能讀取不能寫入。確保在操作系統(tǒng)運(yùn)行中，系統(tǒng)配置芯片中的數(shù)據(jù)不會被意外或者惡意改寫。從I/O端口讀取的字節(jié)數(shù)據(jù)中，位0是當(dāng)前切換狀態(tài)，位3是當(dāng)前鎖定狀態(tài)，位4在正常情況下也是當(dāng)前切換狀態(tài)，即繼電器工作狀態(tài)；向I/O端口寫入的字節(jié)數(shù)據(jù)中，位0是設(shè)定切換狀態(tài)，位3是設(shè)定鎖定狀態(tài)。