專利名稱：一種數(shù)據(jù)單向傳輸安全系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及一種數(shù)據(jù)安全系統(tǒng)，特別是一種數(shù)據(jù)單向傳輸安全系統(tǒng)。
背景技術(shù)：
在計(jì)算機(jī)網(wǎng)絡(luò)中，在某些對(duì)安全有特殊要求的場(chǎng)合中，比如對(duì)于兩個(gè)有數(shù)據(jù)通信要求的域A和B，其中域A對(duì)數(shù)據(jù)的完整性和保密性有著嚴(yán)格的要求，比如其數(shù)據(jù)對(duì)外網(wǎng)(如廣域網(wǎng)或互聯(lián)網(wǎng))完全隔離；而另外一個(gè)域B的安全要求略低，比如其用戶可以訪問(wèn)互聯(lián)網(wǎng)。這樣，為保證域A的安全性，在通常的數(shù)據(jù)安全策略中，域A和域B之間不能直接通信， 通常的數(shù)據(jù)交換通過(guò)人工數(shù)據(jù)交換或者使用防火墻一類的安全產(chǎn)品實(shí)現(xiàn)安全的數(shù)據(jù)傳輸。 然而物理上的雙向連通仍然存在著安全風(fēng)險(xiǎn)，比如病毒可能會(huì)通過(guò)安全等級(jí)較低的域B傳播到安全等級(jí)較高的域A中破壞數(shù)據(jù)，因而在這種情況下確保域A到域B的單向數(shù)據(jù)傳輸能有效地杜絕病毒傳播或黑客入侵。

實(shí)用新型內(nèi)容為了克服現(xiàn)有技術(shù)的缺點(diǎn)，并滿足市場(chǎng)的需要，本實(shí)用新型提出了一種數(shù)據(jù)單向傳輸安全系統(tǒng)，實(shí)現(xiàn)物理級(jí)別的網(wǎng)絡(luò)數(shù)據(jù)安全。本實(shí)用新型采取的技術(shù)方案是一種數(shù)據(jù)單向傳輸安全系統(tǒng)，包括分別設(shè)置在第一服務(wù)器和第二服務(wù)器上的多模光纖網(wǎng)卡，以及含有數(shù)據(jù)輸入、輸出接口的數(shù)據(jù)分離器，其中所述第一服務(wù)器上的多模光纖網(wǎng)卡的輸出端通過(guò)單股多模光纖與所述數(shù)據(jù)分離器的數(shù)據(jù)輸入接口相連接，所述第二服務(wù)器上的多模光纖網(wǎng)卡的輸入端通過(guò)單股多模光纖與所述數(shù)據(jù)分離器的數(shù)據(jù)輸出接口相連接，所述分離器還包括設(shè)置在其數(shù)據(jù)輸入、輸出接口之間的分光器。作為以上技術(shù)方案的一種改進(jìn)，所述數(shù)據(jù)分離器上設(shè)有單個(gè)數(shù)據(jù)輸入接口以及至少一個(gè)數(shù)據(jù)輸出接口。本實(shí)用新型的有益效果是本產(chǎn)品位于兩個(gè)不同安全域之間，通過(guò)單股光纖以物理方式構(gòu)造信息單向傳輸?shù)奈ㄒ煌ǖ溃瑢?shí)現(xiàn)文件單向?qū)?，保證只有授權(quán)操作的文件允許傳輸通過(guò)，同時(shí)反方向無(wú)任何信息傳輸或反饋。
以下結(jié)合附圖和實(shí)施例對(duì)本實(shí)用新型作進(jìn)一步說(shuō)明

圖1是本實(shí)用新型的一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。
具體實(shí)施方式
本實(shí)用新型所提出一種數(shù)據(jù)單向傳輸安全系統(tǒng)，用于實(shí)現(xiàn)不同域間的單向數(shù)據(jù)傳輸。在如圖1所示的一個(gè)優(yōu)選實(shí)施例中，第一服務(wù)器位于域A中，而第二服務(wù)器位于域B中，其分別安裝有多模光纖網(wǎng)卡3，其中第一服務(wù)器1上的多模光纖網(wǎng)卡3的輸出端通過(guò)單股多模光纖與數(shù)據(jù)分離器4的數(shù)據(jù)輸入接口相連接，而第二服務(wù)器2上的多模光纖網(wǎng)卡3的輸入端通過(guò)單股多模光纖與所述數(shù)據(jù)分離器4的數(shù)據(jù)輸出接口相連接，而所述分離器4的核心在于其數(shù)據(jù)輸入、輸出接口之間的分光器41，將輸入的光信號(hào)分為多路輸出，圖1中箭頭即為光路方向。同理，本系統(tǒng)也可以實(shí)現(xiàn)單個(gè)域向多個(gè)域的單向數(shù)據(jù)傳輸，此時(shí)所述數(shù)據(jù)分離器4 上設(shè)有單個(gè)數(shù)據(jù)輸入接口以及多個(gè)一個(gè)數(shù)據(jù)輸出接口，比如4個(gè)數(shù)據(jù)輸出接口，并配予相應(yīng)的多路分光器41，實(shí)現(xiàn)1對(duì)4的單向數(shù)據(jù)傳輸。本產(chǎn)品位于兩個(gè)不同的域之間，通過(guò)單股光纖以物理方式構(gòu)造信息單向傳輸?shù)奈ㄒ煌ǖ?，?shí)現(xiàn)文件單向?qū)?，保證只有授權(quán)操作的文件允許傳輸通過(guò)，同時(shí)反方向無(wú)任何信息傳輸或反饋。以上所述只是本實(shí)用新型優(yōu)選的實(shí)施方式，其并不構(gòu)成對(duì)本實(shí)用新型保護(hù)范圍的限制，只要是以基本相同的手段實(shí)現(xiàn)本實(shí)用新型的目的都應(yīng)屬于本實(shí)用新型的保護(hù)范圍。
權(quán)利要求1.一種數(shù)據(jù)單向傳輸安全系統(tǒng)，其特征在于其包括分別設(shè)置在第一服務(wù)器(1)和第二服務(wù)器(2)上的多模光纖網(wǎng)卡(3)以及含有數(shù)據(jù)輸入、輸出接口的數(shù)據(jù)分離器(4)，其中所述第一服務(wù)器(1)上的多模光纖網(wǎng)卡(3)的輸出端通過(guò)單股多模光纖與所述數(shù)據(jù)分離器 (4)的數(shù)據(jù)輸入接口相連接，所述第二服務(wù)器(2)上的多模光纖網(wǎng)卡(3)的輸入端通過(guò)單股多模光纖與所述數(shù)據(jù)分離器(4)的數(shù)據(jù)輸出接口相連接，所述分離器(4)還包括設(shè)置在其數(shù)據(jù)輸入、輸出接口之間的分光器(41)。
2.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)單向傳輸安全系統(tǒng)，其特征在于所述數(shù)據(jù)分離器 (4)上設(shè)有單個(gè)數(shù)據(jù)輸入接口以及至少一個(gè)數(shù)據(jù)輸出接口。
專利摘要本實(shí)用新型公開了一種數(shù)據(jù)單向傳輸安全系統(tǒng)，包括分別設(shè)置在第一服務(wù)器和第二服務(wù)器上的多模光纖網(wǎng)卡，以及數(shù)據(jù)分離器，其中所述第一服務(wù)器上的多模光纖網(wǎng)卡的輸出端通過(guò)單股多模光纖與所述數(shù)據(jù)分離器的數(shù)據(jù)輸入接口相連接，所述第二服務(wù)器上的多模光纖網(wǎng)卡的輸入端通過(guò)單股多模光纖與所述數(shù)據(jù)分離器的數(shù)據(jù)輸出接口相連接，所述分離器還包括設(shè)置在其數(shù)據(jù)輸入、輸出接口之間的分光器。本實(shí)用新型位于兩個(gè)不同的域之間，通過(guò)單股光纖以物理方式構(gòu)造信息單向傳輸?shù)奈ㄒ煌ǖ溃瑢?shí)現(xiàn)文件單向?qū)?，保證只有授權(quán)操作的文件允許傳輸通過(guò)，同時(shí)反方向無(wú)任何信息傳輸或反饋，確保了文件源的安全。
文檔編號(hào)H04B10/12GK202197279SQ201120305328
公開日2012年4月18日 申請(qǐng)日期2011年8月22日 優(yōu)先權(quán)日2011年8月22日
發(fā)明者周華雄, 梁偉榮, 陳陵 申請(qǐng)人:珠海網(wǎng)博信息科技有限公司