專利名稱：串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及一種串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)。
背景技術(shù)：
目前，IPSec-VPN在VPN技術(shù)當(dāng)中占主導(dǎo)地位，但大多數(shù)IPSec-VPN產(chǎn)品都是通過Internet來建立連接,相對(duì)電話網(wǎng)而言，Internet上的安全威脅要大很多,數(shù)據(jù)、信息的傳輸也更容易被發(fā)現(xiàn)進(jìn)而遭受攻擊。當(dāng)采用電話撥號(hào)的方式建立連接時(shí)，其PPP撥號(hào)IP地址的分配是由電信公網(wǎng)來動(dòng)態(tài)分配的，其每次撥號(hào)建立連接所獲得的IP地址都不一樣，這樣的通信就很不方便。更重要的是所獲得的IP地址會(huì)暴露在公共Internet上，這就對(duì)系統(tǒng)總體安全構(gòu)成威脅，為攻擊提供了機(jī)會(huì)。又因?yàn)楝F(xiàn)有的電力通信網(wǎng)都是復(fù)合在架空地線中，當(dāng)?shù)鼐€斷裂時(shí)，因?yàn)闆]有應(yīng)急的數(shù)據(jù)傳輸通道，所以導(dǎo)致電力通信通道中斷，嚴(yán)重影響電力系統(tǒng)的運(yùn)行安全。同時(shí)，國家電監(jiān)會(huì)提出了“安全分區(qū)、網(wǎng)絡(luò)專用、縱向認(rèn)證、橫向隔離”的 要求。

實(shí)用新型內(nèi)容本實(shí)用新型所要解決的技術(shù)問題是克服現(xiàn)有技術(shù)的不足，提供一種通信方便、使用安全且通信速度高的串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)。本實(shí)用新所采用的技術(shù)方案為所述內(nèi)網(wǎng)計(jì)算機(jī)主板、外網(wǎng)計(jì)算機(jī)主板和電源，所述內(nèi)網(wǎng)計(jì)算機(jī)主板上裝置有CPU I、內(nèi)存條I、存儲(chǔ)卡I、網(wǎng)卡I、串口 I和USB接口 I，所述外網(wǎng)計(jì)算機(jī)主板上裝置有CPU II、內(nèi)存條II、存儲(chǔ)卡II、網(wǎng)卡II、串口 II和USB接口 II，所述網(wǎng)卡I與內(nèi)網(wǎng)網(wǎng)卡接口相連接，所述串口 I與外圍的外接串口 I相連接，所述網(wǎng)卡II與外網(wǎng)網(wǎng)卡接口相連接，所述串口 II與外圍的外接串口 II相連接，所述串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)還包括內(nèi)網(wǎng)USB高速串口和外網(wǎng)USB高速串口，所述USB接口 I與所述內(nèi)網(wǎng)USB高速串口相連接，所述USB接口 II與所述外網(wǎng)USB高速串口相連接，所述內(nèi)網(wǎng)USB高速串口和所述外網(wǎng)USB高速串口相連接。所述電源均與所述內(nèi)網(wǎng)計(jì)算機(jī)主板及所述外網(wǎng)計(jì)算機(jī)主板電連接。本實(shí)用新型的有益效果是由于本實(shí)用新型在所述內(nèi)網(wǎng)計(jì)算機(jī)主板和所述外網(wǎng)計(jì)算機(jī)主板之間采用USB接口技術(shù)，且采用USB高速串口實(shí)現(xiàn)通信，所以，本實(shí)用新型通過所述USB高速串口實(shí)現(xiàn)高速通信，且通信安全可靠、方便。

圖I是本實(shí)用新型的結(jié)構(gòu)示意圖；圖2是本實(shí)用新型在具體實(shí)施例中連接的結(jié)構(gòu)示意圖。
具體實(shí)施方式
如圖I所示，本實(shí)用新型包括內(nèi)網(wǎng)計(jì)算機(jī)主板I、外網(wǎng)計(jì)算機(jī)主板2和電源3，所述電源3均與所述內(nèi)網(wǎng)計(jì)算機(jī)主板I及所述外網(wǎng)計(jì)算機(jī)主板2電連接。所述內(nèi)網(wǎng)計(jì)算機(jī)主板I上裝置有CPU I 11、內(nèi)存條I 12、存儲(chǔ)卡I 13、網(wǎng)卡I 14、串口 I 15和USB接口 I 16 ;所述外網(wǎng)計(jì)算機(jī)主板2上裝置有CPU II 21、內(nèi)存條II 22、存儲(chǔ)卡II 23、網(wǎng)卡II 24、串口 II 25和USB接口 II 26。所述網(wǎng)卡I 14與內(nèi)網(wǎng)網(wǎng)卡接口 4相連接，所述串口 I 15與外圍的外接串口 I 5相連接，所述網(wǎng)卡II 24與外網(wǎng)網(wǎng)卡接口 6相連接，所述串口 II 25與外圍的外接串口 II 7相連接。所述串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)還包括內(nèi)網(wǎng)USB高速串口 8和外網(wǎng)USB高速串口 9，所述USB接口 I 16與所述內(nèi)網(wǎng)USB高速串口 8相連接，所述USB接口 II 26與所述外網(wǎng)USB高速串口 9相連接，所述內(nèi)網(wǎng)USB高速串口 8和所述外網(wǎng)USB高速串口 9相連接。在所述內(nèi)網(wǎng)計(jì)算機(jī)主板I和外網(wǎng)計(jì)算機(jī)主板2上均設(shè)置有管理與配置模塊裝置、網(wǎng)絡(luò)接入模塊裝置、身份驗(yàn)證模塊裝置、VPN模塊裝置、防火墻模塊裝置和日志與審計(jì)模塊裝置。所述管理與配置模塊裝置用于配置本實(shí)用新型安全網(wǎng)關(guān)裝置和各拔號(hào)用戶的靜態(tài)IP，將各用戶的用戶名、密碼以及靜態(tài)IP進(jìn)行綁定；所述網(wǎng)絡(luò)接入模塊裝置提供主叫串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)通過各種網(wǎng)絡(luò)連接方式連接被叫串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)；所述身份驗(yàn)證模塊裝置用于身份驗(yàn)證功能，主叫串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)和被叫串口隔離遠(yuǎn) 動(dòng)通信安全網(wǎng)關(guān)必須向?qū)Ψ匠鍪咀约旱碾娮幼C書，各自驗(yàn)證對(duì)方為自己所信任才能開始發(fā)送數(shù)據(jù)，并且發(fā)送的數(shù)據(jù)被加密；所述VPN模塊裝置提供加密服務(wù)，和遠(yuǎn)程訪問內(nèi)部網(wǎng)多臺(tái)主機(jī)的能力，從網(wǎng)卡收到的通訊數(shù)據(jù)，將被本模塊加密后通過網(wǎng)絡(luò)發(fā)送給主叫串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)；從網(wǎng)絡(luò)收到的數(shù)據(jù)，將被解密然后從網(wǎng)卡通過網(wǎng)卡接口發(fā)送到內(nèi)部網(wǎng)的主機(jī)；所述防火墻模塊裝置用于控制遠(yuǎn)程客戶訪問那些內(nèi)部網(wǎng)主機(jī)；所述日志與審計(jì)模塊裝置用于對(duì)遠(yuǎn)程客戶的通訊進(jìn)行記錄、查詢，為日后追查提供依據(jù)。在所述內(nèi)網(wǎng)計(jì)算機(jī)主板I和外網(wǎng)計(jì)算機(jī)主板2上，以上所述管理與配置模塊裝置、所述網(wǎng)絡(luò)接入模塊裝置、所述身份驗(yàn)證模塊裝置、所述VPN模塊裝置、所述防火墻模塊裝置及所述日志與審計(jì)模塊裝置都分別裝置在所述存儲(chǔ)卡I 13和所述存儲(chǔ)卡II 23中。如圖2所示，本實(shí)用新型在應(yīng)用過程中，具體實(shí)施如下在運(yùn)行過程中，包括內(nèi)部網(wǎng)30、本實(shí)用新型所述的串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)(被叫)31、普通PC機(jī)32、待調(diào)試或維護(hù)的網(wǎng)絡(luò)設(shè)備33、串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)(主叫)34、普通PC機(jī)35，通過一臺(tái)普通PC機(jī)32對(duì)串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)(被叫)31進(jìn)行配置，在配置的過程中，對(duì)網(wǎng)絡(luò)接口、路由、防火墻規(guī)則等進(jìn)行設(shè)置外，主叫和被叫串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)在通過雙向的身份認(rèn)證后，在串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)(被叫)31和串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)(主叫)34之間建立一個(gè)安全的VPN隧道連接，所有數(shù)據(jù)包都要經(jīng)過防火墻模塊的檢測，符合規(guī)則的數(shù)據(jù)包將經(jīng)過VPN模塊的處理后在兩者之間傳輸。在VPN安全隧道建立好以后，可以實(shí)現(xiàn)局域網(wǎng)內(nèi)的資源共享，還可以在所述串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)(被叫)31與所述待調(diào)試或維護(hù)的網(wǎng)絡(luò)設(shè)備33之間連接串口通信線，通過網(wǎng)絡(luò)轉(zhuǎn)串口技術(shù)，實(shí)現(xiàn)遠(yuǎn)動(dòng)兩端的數(shù)據(jù)通信。此夕卜，本實(shí)施例中，所述串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)(主叫)34也可通過一臺(tái)所述普通PC機(jī)35來進(jìn)行配置，通過所述串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)(主叫)34的主叫，作為被叫網(wǎng)關(guān)來對(duì)連接的待調(diào)試或維護(hù)的網(wǎng)絡(luò)設(shè)備33來進(jìn)行調(diào)試或維護(hù)。實(shí)用新型可廣泛應(yīng)用于電力系統(tǒng)網(wǎng)絡(luò)通信領(lǐng)域。
權(quán)利要求1.一種串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)，包括內(nèi)網(wǎng)計(jì)算機(jī)主板(I)、外網(wǎng)計(jì)算機(jī)主板(2)和電源(3)，所述內(nèi)網(wǎng)計(jì)算機(jī)主板(I)上裝置有CPU I (11)、內(nèi)存條I (12)、存儲(chǔ)卡I (13)、網(wǎng)卡I (14)、串口 I (15)和USB接口 I (16)，所述外網(wǎng)計(jì)算機(jī)主板(2)上裝置有CPU II (21)、內(nèi)存條II (22)、存儲(chǔ)卡II (23)、網(wǎng)卡II (24)、串口 II (25)和USB接口 II (26)，所述網(wǎng)卡I(14)與內(nèi)網(wǎng)網(wǎng)卡接口(4)相連接，所述串口 I (15)與外圍的外接串口 I (5)相連接，所述網(wǎng)卡II (24)與外網(wǎng)網(wǎng)卡接口(6)相連接，所述串口 II (25)與外圍的外接串口 II (7)相連接，其特征在于所述串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)還包括內(nèi)網(wǎng)USB高速串口(8)和外網(wǎng)USB高速串口(9)，所述USB接口 I (16)與所述內(nèi)網(wǎng)USB高速串口(8)相連接，所述USB接口 II(26)與所述外網(wǎng)USB高速串口(9)相連接，所述內(nèi)網(wǎng)USB高速串口(8)和所述外網(wǎng)USB高速串口(9)相連接。
2.根據(jù)權(quán)利要求I所述的串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)，其特征在于所述電源(3)均與所述內(nèi)網(wǎng)計(jì)算機(jī)主板(I)及所述外網(wǎng)計(jì)算機(jī)主板(2 )電連接。
專利摘要本實(shí)用新型公開并提供了一種通信方便、使用安全且通信速度高的串口隔離遠(yuǎn)動(dòng)通信安全網(wǎng)關(guān)。本實(shí)用新型包括內(nèi)網(wǎng)計(jì)算機(jī)主板(1)、外網(wǎng)計(jì)算機(jī)主板(2)和電源(3)，所述內(nèi)網(wǎng)計(jì)算機(jī)主板(1)上裝置有CPUⅠ(11)和USB接口Ⅰ(16)，所述外網(wǎng)計(jì)算機(jī)主板(2)上裝置有CPUⅡ(21)和USB接口Ⅱ(26)，本實(shí)用新型還包括內(nèi)網(wǎng)USB高速串口(8)和外網(wǎng)USB高速串口(9)，所述USB接口Ⅰ(16)與所述內(nèi)網(wǎng)USB高速串口(8)相連接，所述USB接口Ⅱ(26)與所述外網(wǎng)USB高速串口(9)相連接，所述內(nèi)網(wǎng)USB高速串口(8)和所述外網(wǎng)USB高速串口(9)相連接。本實(shí)用新型可廣泛應(yīng)用于電力系統(tǒng)網(wǎng)絡(luò)通信領(lǐng)域。
文檔編號(hào)H04L12/66GK202535388SQ20122017504
公開日2012年11月14日 申請(qǐng)日期2012年4月24日 優(yōu)先權(quán)日2012年4月24日
發(fā)明者劉智勇 申請(qǐng)人:珠海市鴻瑞信息技術(shù)有限公司