專利名稱：一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型專利涉及網(wǎng)絡(luò)安全及人機(jī)交互領(lǐng)域，具體涉及一種在需要網(wǎng)絡(luò)隔離的環(huán)境下可實(shí)現(xiàn)雙網(wǎng)應(yīng)用界面統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備。
背景技術(shù)：
根據(jù)國(guó)家相關(guān)規(guī)定，在具有保密要求的黨政軍等機(jī)關(guān)單位必須使用具備網(wǎng)絡(luò)物理隔離特性的計(jì)算機(jī)設(shè)備，以保證信息安全需要?，F(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)隔離設(shè)備多為以下類型，對(duì)于網(wǎng)絡(luò)服務(wù)隔離多采用網(wǎng)閘設(shè)備實(shí)現(xiàn)，此類方案架設(shè)復(fù)雜，內(nèi)外網(wǎng)間仍有數(shù)據(jù)交換，雖然交換內(nèi)容可控制但是不是完全的物理隔離，網(wǎng)絡(luò)安全某種程度上依賴于對(duì)設(shè)備的管理和配置，操作人員需要較高的使用水平，無(wú)法滿足苛刻的要求，也不適合桌面型設(shè)備所需要的簡(jiǎn)單易用特性。而人們應(yīng)用最廣泛、最為成熟的網(wǎng)絡(luò)安全技術(shù)之一是防火墻，配置得當(dāng)?shù)姆阑饓梢宰柚购艽笠徊糠值墓粜袨?。?duì)網(wǎng)絡(luò)起到很好的保護(hù)作用。但是，如果配置不當(dāng)，防火墻就形同虛設(shè)起不到保護(hù)計(jì)算機(jī)的作用，安裝防火墻只是能夠在一定程度上防止不正當(dāng)程序的入侵。防火墻因其自身的缺陷，使其不可能成為網(wǎng)絡(luò)安全的最終解決方案。對(duì)于桌面應(yīng)用的隔離目前多采用網(wǎng)絡(luò)切換卡設(shè)備實(shí)現(xiàn)，網(wǎng)絡(luò)切換卡為加裝在計(jì)算機(jī)內(nèi)部一張功能卡，在切換內(nèi)外網(wǎng)的同時(shí)將存儲(chǔ)設(shè)備也進(jìn)行切換，一定程度上實(shí)現(xiàn)了內(nèi)外網(wǎng)的物理隔離，但是此類裝置仍存在漏洞，在雙網(wǎng)切換時(shí)雖然切換了硬盤等外存儲(chǔ)器和網(wǎng)絡(luò)，但是計(jì)算機(jī)的內(nèi)存仍會(huì)有數(shù)據(jù)殘留，通過一定的技術(shù)手段可以將其獲取，危害系統(tǒng)安全，且此種隔離方式使用復(fù)雜，在切換的同時(shí)需要重啟計(jì)算機(jī)，不適合需要頻繁切換的辦公場(chǎng)合，使用效率低下。如專利申請(qǐng)?zhí)?01010131604.1實(shí)用新型涉及一種網(wǎng)絡(luò)隔離通訊方法，設(shè)置兩個(gè)以上計(jì)算機(jī)終端，并在 該計(jì)算機(jī)終端之間設(shè)置可編程控制模塊，該可編程控制模塊連接設(shè)置在任意兩個(gè)需要建立通訊關(guān)系的該計(jì)算機(jī)終端之間，該計(jì)算機(jī)終端與該可編程控制模塊之間通過總線互聯(lián)實(shí)現(xiàn)信號(hào)傳輸，該可編程控制模塊包括可編程控制模塊電路，該可編程控制模塊電路用于時(shí)序控制和數(shù)據(jù)的存儲(chǔ)以及轉(zhuǎn)發(fā)，為了實(shí)現(xiàn)該可編程控制模塊的存儲(chǔ)轉(zhuǎn)發(fā)功能，在該可編程控制模塊電路內(nèi)開辟存儲(chǔ)模塊，其所采用的方式在一定程度上隔離并保護(hù)了收發(fā)信息，但是其采用的可編程控制模塊電路的保護(hù)功能并不能徹底的保護(hù)到信肩、O另外，目前在政府機(jī)關(guān)、部隊(duì)等行業(yè)的重要會(huì)議室中(通常是黨組會(huì)議室或?qū)I(yè)的會(huì)議室，如:法院的審判委員會(huì))，傳統(tǒng)信息化建設(shè)通常只是部署了音視頻系統(tǒng)、大型會(huì)議桌、升降式顯示器、中控等，或者根據(jù)行業(yè)上級(jí)的要求建設(shè)了遠(yuǎn)程視頻會(huì)議系統(tǒng)。這些系統(tǒng)基本上只能提供人與機(jī)器的交互能力，信息的交互形式擺脫不了主持人、匯報(bào)人單向的“我說(shuō)你聽”、“填鴨式”的溝通模式，均不能明顯地支持群體工作。HD-CMSS協(xié)作型會(huì)議支持系統(tǒng)(保密型)是針對(duì)部隊(duì)、安全部門、公檢法、政府機(jī)關(guān)等行業(yè)，專業(yè)開發(fā)的面向人機(jī)交互、群體多維協(xié)作的新一代網(wǎng)絡(luò)多媒體會(huì)議管理系統(tǒng)，以其靈活的應(yīng)用模式，簡(jiǎn)潔、可靠、安全的應(yīng)用效果，為全國(guó)政府機(jī)關(guān)、部隊(duì)等行業(yè)開創(chuàng)了新型、環(huán)保的新一代群體協(xié)作型的會(huì)議管理系統(tǒng)，它屬于CSCW(計(jì)算機(jī)支持協(xié)同工作)研究領(lǐng)域的重要分支一合作科學(xué)研究范疇:通過對(duì)通信技術(shù)、計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)的融合，建立多維的協(xié)同工作環(huán)境，改善會(huì)議室內(nèi)與會(huì)者信息交流的方式，共同協(xié)調(diào)與協(xié)作來(lái)完成會(huì)議任務(wù)，從而節(jié)省工作人員的時(shí)間和精力，提高群體工作質(zhì)量和效率。但是，目前實(shí)現(xiàn)HD-CMSS協(xié)作型會(huì)議支持系統(tǒng)(保密型)的技術(shù)手段落后，功能單一:現(xiàn)有的會(huì)議信息化系統(tǒng)，大都是多年前設(shè)計(jì)和建設(shè)的，只能將電子文檔單向分發(fā)到顯示器或者投影熒幕上，一人操作，大家跟閱，存在功能單一、智能化程度不高等問題:1.溝通單向，交互受限:在具體的應(yīng)用中，每位與會(huì)者需要提出評(píng)審意見時(shí)，無(wú)法獨(dú)立翻閱提供的電子文檔材料進(jìn)行斟酌，需要重點(diǎn)論證的環(huán)節(jié)難以多維共享、全面展示，交互上缺乏人性化；無(wú)法實(shí)現(xiàn)無(wú)紙化會(huì)議:受傳統(tǒng)會(huì)議信息化系統(tǒng)的局限，致使無(wú)法真正實(shí)現(xiàn)無(wú)紙化而需要分發(fā)大量的紙質(zhì)材料，不但造成浪費(fèi)，也不環(huán)保；2.保密性有限:有些類似會(huì)議系統(tǒng)未與單位內(nèi)網(wǎng)有效隔離或未采取有效安全手段，都給會(huì)議內(nèi)容的泄露留下隱患；而大量紙質(zhì)材料的提供也因攜帶、保管不便，而難以保證信息的安全管理；3.系統(tǒng)建設(shè)不足:以往嘗試建設(shè)的網(wǎng)絡(luò)多媒體會(huì)議管理系統(tǒng)，大都存在系統(tǒng)易用度不高，功能簡(jiǎn)單、業(yè)務(wù)針對(duì)性差、軟硬件系統(tǒng)架構(gòu)脆弱、穩(wěn)定性差等種種不足。
發(fā)明內(nèi)容本實(shí)用新型針對(duì)現(xiàn)有技術(shù)的不足提供一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備。本實(shí)用新型的目的是通過下述技術(shù)方案實(shí)現(xiàn)的:一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其 設(shè)置有四個(gè)網(wǎng)絡(luò)模塊，分別為專網(wǎng)處理模塊、內(nèi)網(wǎng)處理模塊、控制隔離模塊和人機(jī)界面共享模塊，專網(wǎng)處理模塊、內(nèi)網(wǎng)處理模塊分別與專網(wǎng)、內(nèi)網(wǎng)對(duì)應(yīng)，專網(wǎng)處理模塊和內(nèi)網(wǎng)處理模塊都與控制隔離模塊相連進(jìn)行雙向控制指令通訊，專網(wǎng)處理模塊和內(nèi)網(wǎng)處理模塊并分別與人機(jī)界面共享模塊相連進(jìn)行音視頻及設(shè)備接口信號(hào)傳輸，控制隔離模塊為在專網(wǎng)和內(nèi)網(wǎng)模塊間設(shè)置的非網(wǎng)絡(luò)形式的通訊模塊，其結(jié)構(gòu)為兩側(cè)各設(shè)置一個(gè)通信處理模塊，并各連接并口通訊模塊，兩側(cè)并口通訊模塊間為光電隔離。所述控制隔離模塊的通信處理模塊的作用是:1、解析串口發(fā)送的指令，將符合格式要求的指令中的參數(shù)進(jìn)行讀取并保存，同時(shí)通過串口返回指令接收結(jié)果給發(fā)送端，實(shí)現(xiàn)一次完整的通訊過程；2、按照既定的通訊格式進(jìn)行指令解析，只允許符合格式要求的數(shù)據(jù)進(jìn)行通訊，從根本上避免了已有的各種攻擊方式執(zhí)行；3、實(shí)現(xiàn)看門狗功能，看門狗喂狗指令通過串口接收，當(dāng)看門狗溢出后，立刻通知隔離通訊中另一端的主機(jī)，由另一主機(jī)進(jìn)行處理。所述控制隔離模塊的并口通訊模塊的作用是:1、將通訊模塊解析后的指令參數(shù)通過并口進(jìn)行發(fā)送和接收，并保證數(shù)據(jù)的完整性；2、同一時(shí)刻只允許一個(gè)方向的數(shù)據(jù)傳輸，對(duì)數(shù)據(jù)進(jìn)行單向傳輸隔離，提高安全性。所述控制隔離模塊的光電隔離的作用是:將電信號(hào)轉(zhuǎn)換成光信號(hào)進(jìn)行通訊，實(shí)現(xiàn)徹底的電氣隔離。將具備光電隔離技術(shù)的非以太網(wǎng)通信模塊應(yīng)用于控制隔離模塊并用來(lái)實(shí)現(xiàn)內(nèi)、外專網(wǎng)的物理隔離是光電隔離在計(jì)算機(jī)領(lǐng)域的全新應(yīng)用，該應(yīng)用是控制隔離模塊實(shí)現(xiàn)內(nèi)、外網(wǎng)物理隔離的關(guān)鍵技術(shù)方案，即通信數(shù)據(jù)采用光電物理隔離解決了人們長(zhǎng)期以來(lái)想解決但一直未能解決的內(nèi)、外網(wǎng)轉(zhuǎn)化時(shí)的數(shù)據(jù)保密問題，具有突出的技術(shù)效果和顯著的技術(shù)進(jìn)步，具有很高的甚至是劃時(shí)代的創(chuàng)造性。所述控制隔離模塊的作用是:1.通過硬件隔斷接收端向發(fā)送端傳送數(shù)據(jù)；2.不使用以太網(wǎng)傳輸數(shù)據(jù)，對(duì)各類網(wǎng)絡(luò)攻擊免疫；3.發(fā)送與接收之間使用自定義協(xié)議轉(zhuǎn)換，保證了攻擊行為無(wú)法直接穿透；4.不進(jìn)行直接的數(shù)據(jù)傳輸，使木馬病毒失效。所述控制隔離模塊的有益技術(shù)效果是:1.控制隔離模塊用于在內(nèi)網(wǎng)和專網(wǎng)模塊間傳遞控制和同步等指令，實(shí)現(xiàn)指令的糾錯(cuò)和檢錯(cuò)重發(fā)機(jī)制；2.控制隔離模塊實(shí)現(xiàn)指令的隔離轉(zhuǎn)換，保證內(nèi)網(wǎng)或者專網(wǎng)模塊任何一端均無(wú)法通過此路徑對(duì)另外一方進(jìn)行任意指令穿透，保證雙網(wǎng)隔離的獨(dú)立性；3.采用全硬件實(shí)現(xiàn)，無(wú)軟件參與功能實(shí)現(xiàn)，避免軟件運(yùn)行中遭受攻擊或被改寫；4.通訊協(xié)議轉(zhuǎn)換后采用光電隔離通訊，無(wú)電氣連接，保證了電氣物理隔離的要求；5.實(shí)現(xiàn)分別針對(duì)內(nèi)網(wǎng)和專網(wǎng)模塊的看門狗功能，在任何一方出現(xiàn)故障的時(shí)候能通知另一方，并通過另一方進(jìn)行系統(tǒng)復(fù)位等操作，實(shí)現(xiàn)系統(tǒng)的高可靠度運(yùn)行。所述專網(wǎng)處理模塊設(shè)置與控制網(wǎng)模塊相連進(jìn)行雙向控制指令通訊，在專網(wǎng)運(yùn)行模式或內(nèi)網(wǎng)運(yùn)行模式下模式更改可通過控制網(wǎng)模塊，此操作獨(dú)立于專網(wǎng)和內(nèi)網(wǎng)之外，可以提供一個(gè)專門用于系統(tǒng)控制的專用網(wǎng)絡(luò)，提高設(shè)備使用的安全性。所述人機(jī)界面共享模塊設(shè)置與操作網(wǎng)模塊互聯(lián)，將人機(jī)界面共享模塊當(dāng)前的人機(jī)界面信號(hào)通過操作網(wǎng)進(jìn)行發(fā)布，實(shí)現(xiàn) 了人機(jī)界面的遠(yuǎn)程操作。所述專網(wǎng)處理模塊設(shè)置與采集模塊單向連接傳輸，用于采集內(nèi)網(wǎng)音頻信號(hào)和外來(lái)音頻信號(hào)。采集模塊通過直接接入并處理音視頻模擬信號(hào)的方式進(jìn)行工作，不涉及網(wǎng)絡(luò)等數(shù)字化的操作模式，因此不存在信息泄密問題。所述專網(wǎng)和內(nèi)網(wǎng)處理模塊均各自設(shè)置有獨(dú)立的安全存儲(chǔ)模塊，保證了數(shù)據(jù)存儲(chǔ)的安全性。所述安全存儲(chǔ)模塊使用易失性存儲(chǔ)器代替磁盤等傳統(tǒng)存儲(chǔ)設(shè)備，設(shè)備掉電后此存儲(chǔ)器內(nèi)的所有數(shù)據(jù)即刻消失，不可還原，用于存放保密要求高的數(shù)據(jù)，實(shí)現(xiàn)更高的業(yè)務(wù)安全度。本實(shí)用新型所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備的工作過程為:開啟設(shè)備，專網(wǎng)處理模塊和內(nèi)網(wǎng)處理模塊同時(shí)啟動(dòng)，同時(shí)進(jìn)入工作狀態(tài)，此時(shí)計(jì)算機(jī)設(shè)備默認(rèn)處于專網(wǎng)運(yùn)行模式，可進(jìn)行專網(wǎng)應(yīng)用的操作，當(dāng)用戶需要切換到內(nèi)網(wǎng)運(yùn)行模式時(shí)，可通過點(diǎn)擊顯示屏幕上的軟件按鈕或者設(shè)備上的按鈕進(jìn)行切換，切換形式可按照具體要求更改，此切換動(dòng)作通過控制隔離模塊將內(nèi)網(wǎng)處理模塊的切換請(qǐng)求指令傳遞到專網(wǎng)處理模塊，同時(shí)控制人機(jī)界面共享模塊進(jìn)行信號(hào)切換，實(shí)現(xiàn)在使用中隨時(shí)切換的功能。反之，當(dāng)用戶需要從內(nèi)網(wǎng)運(yùn)行模式切換到專網(wǎng)運(yùn)行模式時(shí)，切換請(qǐng)求由內(nèi)網(wǎng)處理模塊發(fā)出經(jīng)由控制隔離模塊傳遞到專網(wǎng)運(yùn)行模塊，同時(shí)控制人機(jī)界面共享模塊進(jìn)行切換，完成雙網(wǎng)兩種運(yùn)行模式間的轉(zhuǎn)換。上述技術(shù)方案中，專網(wǎng):指網(wǎng)絡(luò)安全要求高的網(wǎng)絡(luò)，或指為某項(xiàng)專門應(yīng)用而架設(shè)的網(wǎng)絡(luò)。[0027]內(nèi)網(wǎng):指網(wǎng)絡(luò)安全要求較低或者應(yīng)用類型不同的網(wǎng)絡(luò)。控制網(wǎng):指針對(duì)此專利描述的設(shè)備進(jìn)行網(wǎng)絡(luò)以外的特有功能控制的專用網(wǎng)絡(luò)。操作網(wǎng):指針對(duì)此專利描述的設(shè)備進(jìn)行人機(jī)界面操作支持的專用網(wǎng)絡(luò)。專網(wǎng)處理模塊:處理專網(wǎng)應(yīng)用的計(jì)算模塊。內(nèi)網(wǎng)處理模塊:處理內(nèi)網(wǎng)應(yīng)用的計(jì)算模塊。本實(shí)用新型的優(yōu)點(diǎn)在于:具備多種網(wǎng)絡(luò)模式接入，可在不影響專網(wǎng)和內(nèi)網(wǎng)這兩個(gè)主要網(wǎng)絡(luò)應(yīng)用的同時(shí)，實(shí)現(xiàn)控制網(wǎng)和操作網(wǎng)的獨(dú)立使用，使得設(shè)備的控制和人機(jī)界面的操作與主要業(yè)務(wù)網(wǎng)絡(luò)隔離，互不影響，可同時(shí)進(jìn)行操作。與傳統(tǒng)網(wǎng)絡(luò)隔離設(shè)備相比，本實(shí)用新型在完整實(shí)現(xiàn)網(wǎng)絡(luò)隔離操作的情況下，其設(shè)備體積更小，集成度更高，成本更合理，更加適合桌面應(yīng)用和專門的行業(yè)應(yīng)用。與傳統(tǒng)的隔離設(shè)備相比，本實(shí)用新型操作更便捷，無(wú)需重啟設(shè)備，或者更換網(wǎng)絡(luò)線路的物理連接，就可實(shí)現(xiàn)隨時(shí)的雙網(wǎng)操作切換，并且具備統(tǒng)一的人機(jī)操作界面，真正實(shí)現(xiàn)在一套人機(jī)操作界面 下同時(shí)處理雙網(wǎng)各自相互獨(dú)立的應(yīng)用。與傳統(tǒng)個(gè)人化的雙網(wǎng)隔離設(shè)備相比，本實(shí)用新型更具安全性，內(nèi)網(wǎng)和專網(wǎng)模塊具備完全獨(dú)立的運(yùn)算設(shè)備和存儲(chǔ)設(shè)備，互相不共用，同一時(shí)刻只有一個(gè)模塊處于用戶操作下，無(wú)法通過任何一個(gè)模塊獲取另一個(gè)模塊中的數(shù)據(jù)，安全性高。與傳統(tǒng)的計(jì)算機(jī)設(shè)備相比，本實(shí)用新型具備人機(jī)界面的遠(yuǎn)程操作能力和多操作人互操作能力，因此設(shè)備的使用擺脫了空間局限性，可進(jìn)行更大規(guī)模和更大范圍的部署，極大地?cái)U(kuò)展了使用靈活度，并且人機(jī)界面的遠(yuǎn)程擴(kuò)展不依賴于主要業(yè)務(wù)網(wǎng)絡(luò)，安全性高。傳統(tǒng)磁盤存儲(chǔ)器在刪除文件后，如果不對(duì)相應(yīng)的存儲(chǔ)扇區(qū)進(jìn)行徹底的抹除操作，則刪除的文件信息極易被還原，而本實(shí)用新型描述的設(shè)備具備獨(dú)立的安全存儲(chǔ)模塊，此模塊內(nèi)的信息掉點(diǎn)后即不復(fù)存在，沒有技術(shù)還原的可能性，安全程度極高。本實(shí)用新型的一體化計(jì)算機(jī)設(shè)備作為HD-CMSS協(xié)作型會(huì)議支持系統(tǒng)中每個(gè)與會(huì)人員的操作機(jī)以及會(huì)議管理人員的管理主機(jī)，主機(jī)設(shè)備中內(nèi)網(wǎng)模塊和專網(wǎng)模塊分別對(duì)應(yīng)單位內(nèi)網(wǎng)和會(huì)議專網(wǎng)，會(huì)議專網(wǎng)作為對(duì)會(huì)議內(nèi)容進(jìn)行應(yīng)用支持的網(wǎng)絡(luò)，單位內(nèi)網(wǎng)作為單位內(nèi)公開網(wǎng)絡(luò)的接入方式，提供會(huì)議以外的相關(guān)信息查詢或者辦公系統(tǒng)操作支持。所述的一體化主機(jī)設(shè)備的終端設(shè)備與操作網(wǎng)直接接入，使用操作網(wǎng)接入方式，實(shí)現(xiàn)每個(gè)與會(huì)者人機(jī)界面的遠(yuǎn)程傳輸。所述的一體化主機(jī)設(shè)備以控制網(wǎng)作為會(huì)議支持系統(tǒng)的控制鏈路，實(shí)現(xiàn)對(duì)會(huì)議主機(jī)的遠(yuǎn)程開關(guān)機(jī)功能。根據(jù)會(huì)議系統(tǒng)的應(yīng)用需要，采用所述的控制網(wǎng)對(duì)每個(gè)與會(huì)者主機(jī)設(shè)備進(jìn)行闡述配置，實(shí)現(xiàn)在雙網(wǎng)隔離的情況下，通過控制網(wǎng)這種雙網(wǎng)之外獨(dú)立網(wǎng)絡(luò)進(jìn)行統(tǒng)一配置。所述的控制網(wǎng)還用于接收切換指令，實(shí)現(xiàn)對(duì)人機(jī)界面共享模塊的切換功能，并且配合操作網(wǎng)，實(shí)現(xiàn)遠(yuǎn)程人機(jī)界面的切換。在會(huì)議系統(tǒng)應(yīng)用中，將所述主機(jī)設(shè)備的采集模塊作為外部非網(wǎng)絡(luò)信號(hào)的引入功能模塊，使用采集模塊采集內(nèi)網(wǎng)處理模塊的音視頻信號(hào)即采集模塊對(duì)內(nèi)、外網(wǎng)的音視頻信號(hào)分別進(jìn)行輸入，實(shí)現(xiàn)在不切換網(wǎng)絡(luò)的情況下在專網(wǎng)處理模塊應(yīng)用界面上查看內(nèi)網(wǎng)的音視頻信息，在不中斷專網(wǎng)應(yīng)用的同時(shí)能夠兼顧內(nèi)網(wǎng)應(yīng)用的內(nèi)容，加大會(huì)議系統(tǒng)實(shí)際應(yīng)用的靈活度。[0045]在保密性會(huì)議系統(tǒng)的應(yīng)用要求下，將涉密文件存儲(chǔ)在主機(jī)設(shè)備的專網(wǎng)和內(nèi)網(wǎng)處理模塊的安全存儲(chǔ)模塊內(nèi)，安全存儲(chǔ)模塊具有同通用磁盤系統(tǒng)一致的應(yīng)用接口，方便應(yīng)用的開發(fā)，當(dāng)會(huì)議結(jié)束，主機(jī)關(guān)閉后，其內(nèi)存儲(chǔ)的文件立即銷毀，且不存在技術(shù)復(fù)原的可能性。操作網(wǎng)終端設(shè)備即液晶屏、鼠標(biāo)、鍵盤等可進(jìn)行靈活設(shè)置，每個(gè)主機(jī)設(shè)備的角色根據(jù)設(shè)定進(jìn)行預(yù)訂的操作，如:超級(jí)管理員控制臺(tái)、會(huì)議管理員控制臺(tái)、院長(zhǎng)座席、專家座席、匯報(bào)人座席、座席內(nèi)網(wǎng)應(yīng)用、外來(lái)人員接入、幻燈接入、投影機(jī)接入等9種以上應(yīng)用模式，隨著應(yīng)用的深入將產(chǎn)生更多細(xì)化的角色和功能定義。管理員通過會(huì)議控制臺(tái)可以實(shí)現(xiàn)各座席間的屏幕界面自由切換、共享，實(shí)現(xiàn)多維的會(huì)議交互共享，大大提高溝通的質(zhì)量。所述會(huì)議系統(tǒng)可以提供多達(dá)24種屏幕切換方式，如:1.控制臺(tái)一投影屏幕、指定座席、座席組、全部座席2.投影屏幕一指定座席、座席組、全部座席3.指定座席機(jī)一投影屏幕、指定座席、座席組、全部座席4.指定內(nèi)網(wǎng)機(jī)一投影屏幕、指定座席、座席組、全部座席5.外來(lái)便攜電腦一投影屏幕、指定座席、座席組、全部座席6.幻燈機(jī)一投影屏幕、指定座席、座席組、全部座席并，可以同時(shí)共存I個(gè)以上的信號(hào)源。本實(shí)用新型通過部署會(huì)議室專網(wǎng)和聯(lián)結(jié)單位內(nèi)網(wǎng)的雙網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)隔離，實(shí)現(xiàn)更高層次的會(huì)議機(jī)密保護(hù)，該網(wǎng) 絡(luò)隔離方式并非采用防火墻等設(shè)備進(jìn)行部署，而類似于物理隔離，在會(huì)議室專網(wǎng)采用數(shù)據(jù)網(wǎng)絡(luò)和指令網(wǎng)絡(luò)隔離，即數(shù)據(jù)傳輸通過以太網(wǎng)絡(luò)，指令操作通過工業(yè)控制總線，不但進(jìn)一步提高了會(huì)議機(jī)密的保護(hù)能力，也大大提高了各項(xiàng)操作的高響應(yīng)度。
以下結(jié)合附圖和實(shí)施例對(duì)本實(shí)用新型作進(jìn)一步說(shuō)明:

圖1為本實(shí)用新型裝置系統(tǒng)原理方框圖；圖2為本實(shí)用新型裝置控制隔離模塊示意框圖；圖3為本實(shí)用新型裝置一種實(shí)施方式示意圖。
具體實(shí)施方式
如圖f圖2所示，一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其設(shè)置有四個(gè)網(wǎng)絡(luò)模塊，分別為專網(wǎng)處理模塊、內(nèi)網(wǎng)處理模塊、控制隔離模塊和人機(jī)界面共享模塊，其對(duì)應(yīng)專網(wǎng)與內(nèi)網(wǎng)，專網(wǎng)處理模塊和內(nèi)網(wǎng)處理模塊都與控制隔離模塊相連進(jìn)行雙向控制指令通訊，專網(wǎng)處理模塊和內(nèi)網(wǎng)處理模塊并分別與人機(jī)界面共享模塊相連進(jìn)行音視頻及設(shè)備接口信號(hào)傳輸，控制隔離模塊為在專網(wǎng)和內(nèi)網(wǎng)模塊間設(shè)置的非網(wǎng)絡(luò)形式的通訊模塊，其結(jié)構(gòu)為兩側(cè)各設(shè)置一個(gè)通信處理模塊，并各連接并口通訊模塊，兩側(cè)并口通訊模塊間為光電隔離。所述控制網(wǎng)模塊設(shè)置與專網(wǎng)處理模塊相連進(jìn)行雙向控制指令通訊，在專網(wǎng)運(yùn)行模式或內(nèi)網(wǎng)運(yùn)行模式下模式更改可通過控制網(wǎng)模塊，此操作獨(dú)立于專網(wǎng)和內(nèi)網(wǎng)之外，可以提供一個(gè)專門用于系統(tǒng)控制的專用網(wǎng)絡(luò)，提高設(shè)備使用的安全性。所述操作網(wǎng)模塊設(shè)置與人機(jī)界面共享模塊互聯(lián)，將人機(jī)界面共享模塊當(dāng)前的人機(jī)界面信號(hào)通過操作網(wǎng)進(jìn)行發(fā)布，實(shí)現(xiàn)了人機(jī)界面的遠(yuǎn)程操作。所述采集模塊設(shè)置與專網(wǎng)處理模塊單向連接傳輸，用于采集內(nèi)網(wǎng)音頻信號(hào)和外來(lái)音頻信號(hào)。采集模塊通過直接接入并處理音視頻模擬信號(hào)的方式進(jìn)行工作，不涉及網(wǎng)絡(luò)等數(shù)字化的操作模式，因此不存在信息泄密問題。所述專網(wǎng)和內(nèi)網(wǎng)處理模塊設(shè)置有獨(dú)立的安全存儲(chǔ)模塊，保證了數(shù)據(jù)存儲(chǔ)的安全性。所述的安全存儲(chǔ)模塊使用易失性存儲(chǔ)器代替磁盤等傳統(tǒng)存儲(chǔ)設(shè)備，設(shè)備掉電后此存儲(chǔ)器內(nèi)的所有數(shù)據(jù)即刻消失，不可還原，用于存放保密要求高的數(shù)據(jù)，實(shí)現(xiàn)更高的業(yè)務(wù)安全度。設(shè)備開啟后，專網(wǎng)處理模塊和內(nèi)網(wǎng)處理模塊同時(shí)啟動(dòng)，同時(shí)進(jìn)入工作狀態(tài)，但此時(shí)計(jì)算機(jī)設(shè)備默認(rèn)處于專網(wǎng)運(yùn)行模式，可進(jìn)行專網(wǎng)應(yīng)用的操作，當(dāng)用戶需要切換到內(nèi)網(wǎng)運(yùn)行模式時(shí)，可通過點(diǎn)擊顯示屏幕上的軟件按鈕或者設(shè)備上的按鈕進(jìn)行切換，切換形式可按照具體要求更改，此切換動(dòng)作通過控制隔離模塊將內(nèi)網(wǎng)處理模塊的切換請(qǐng)求指令傳遞到專網(wǎng)處理模塊，同時(shí)控制人機(jī)界面共享模塊進(jìn)行信號(hào)切換，實(shí)現(xiàn)在使用中隨時(shí)切換的功能。反之，當(dāng)用戶需要從內(nèi)網(wǎng)運(yùn)行模式切換到專網(wǎng)運(yùn)行模式時(shí)，切換請(qǐng)求由內(nèi)網(wǎng)處理模塊發(fā)出經(jīng)由控制隔離模塊傳遞到專網(wǎng)運(yùn)行模塊，同時(shí)控制人機(jī)界面共享模塊進(jìn)行切換，完成雙網(wǎng)兩種運(yùn)行模式間的轉(zhuǎn)換。如圖3所示，一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備的應(yīng)用，即一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備于HD-CMSS協(xié)作型會(huì)議支持系統(tǒng)的應(yīng)用，具體應(yīng)用方法為:將一體化計(jì)算機(jī)設(shè)備5 (以下簡(jiǎn)稱為主機(jī)設(shè)備)作為每個(gè)與會(huì)人員的操作機(jī)以及 會(huì)議管理人員的管理主機(jī)，將主機(jī)設(shè)備中內(nèi)網(wǎng)模塊和專網(wǎng)模塊對(duì)應(yīng)的單位內(nèi)網(wǎng)2和會(huì)議專網(wǎng)I進(jìn)行應(yīng)用劃分，并通過對(duì)應(yīng)的內(nèi)網(wǎng)交換機(jī)4和專網(wǎng)交換機(jī)3與主機(jī)設(shè)備5相連，會(huì)議專網(wǎng)I作為對(duì)會(huì)議內(nèi)容進(jìn)行應(yīng)用支持的網(wǎng)絡(luò)，用于會(huì)議流程所需的信息交互，需要保密與其他網(wǎng)絡(luò)隔離，單位內(nèi)網(wǎng)作2為單位內(nèi)公開網(wǎng)絡(luò)的接入方式，提供會(huì)議以外的相關(guān)信息查詢或者辦公系統(tǒng)操作支持。所述的一體化主機(jī)的終端設(shè)備5與操作網(wǎng)直接接入，使用操作網(wǎng)接入方式，實(shí)現(xiàn)每個(gè)與會(huì)者人機(jī)界面的遠(yuǎn)程傳輸。所述的一體化主機(jī)設(shè)備5通過控制網(wǎng)交換機(jī)7以控制網(wǎng)6作為會(huì)議支持系統(tǒng)的控制鏈路，實(shí)現(xiàn)對(duì)會(huì)議主機(jī)的遠(yuǎn)程開關(guān)機(jī)功能。根據(jù)會(huì)議系統(tǒng)的應(yīng)用需要，采用所述的控制網(wǎng)對(duì)每個(gè)與會(huì)者主機(jī)設(shè)備5進(jìn)行闡述配置，實(shí)現(xiàn)在雙網(wǎng)隔離的情況下，通過控制網(wǎng)這種雙網(wǎng)之外獨(dú)立網(wǎng)絡(luò)進(jìn)行統(tǒng)一配置。所述的控制網(wǎng)6還用于接收切換指令，實(shí)現(xiàn)對(duì)人機(jī)界面共享模塊的切換功能，并且配合操作網(wǎng)，實(shí)現(xiàn)遠(yuǎn)程人機(jī)界面的切換。在會(huì)議系統(tǒng)應(yīng)用中，將所述主機(jī)設(shè)備5的采集模塊作為外部非網(wǎng)絡(luò)信號(hào)的引入功能模塊，使用采集模塊采集內(nèi)網(wǎng)處理模塊的音視頻信號(hào)即采集模塊對(duì)內(nèi)、外網(wǎng)的音視頻信號(hào)分別進(jìn)行輸入，實(shí)現(xiàn)在不切換網(wǎng)絡(luò)的情況下在專網(wǎng)處理模塊應(yīng)用界面上查看內(nèi)網(wǎng)的音視頻信息，在不中斷專網(wǎng)應(yīng)用的同時(shí)能夠兼顧內(nèi)網(wǎng)應(yīng)用的內(nèi)容，加大會(huì)議系統(tǒng)實(shí)際應(yīng)用的靈活度。在保密性會(huì)議系統(tǒng)的應(yīng)用要求下，將涉密文件存儲(chǔ)在主機(jī)設(shè)備的專網(wǎng)和內(nèi)網(wǎng)處理模塊的安全存儲(chǔ)模塊內(nèi)，安全存儲(chǔ)模塊具有同通用磁盤系統(tǒng)一致的應(yīng)用接口，方便應(yīng)用的開發(fā)，當(dāng)會(huì)議結(jié)束，主機(jī)關(guān)閉后，其內(nèi)存儲(chǔ)的文件立即銷毀，且不存在技術(shù)復(fù)原的可能性。操作網(wǎng)終端設(shè)備即液晶屏、鼠標(biāo)、鍵盤等可進(jìn)行靈活設(shè)置，每個(gè)主機(jī)設(shè)備的角色根據(jù)設(shè)定進(jìn)行預(yù)訂的操作，如:超級(jí)管理員控制臺(tái)、會(huì)議管理員控制臺(tái)、院長(zhǎng)座席、專家座席、匯報(bào)人座席、座席內(nèi)網(wǎng)應(yīng)用、外來(lái)人員接入、幻燈接入、投影機(jī)接入等9種以上應(yīng)用模式，隨著應(yīng)用的深入將產(chǎn)生更多細(xì)化的角色和功能定義。管理員通過會(huì)議控制臺(tái)可以實(shí)現(xiàn)各座席間的屏幕界面自由切換、共享，實(shí)現(xiàn)多維的會(huì)議交互共享，大大提高溝通的質(zhì)量。所屬會(huì)議系統(tǒng)可以提供多達(dá)24種屏幕切換方式，如:1.控制臺(tái)一投影屏幕、指定座席、座席組、全部座席2.投影屏幕一指定座席、座席組、全部座席3.指定座席機(jī)一投影屏幕、指定座席、座席組、全部座席4.指定內(nèi)網(wǎng)機(jī)一投影屏幕、指定座席、座席組、全部座席5.外來(lái)便攜電腦一投影屏幕、指定座席、座席組、全部座席6.幻燈機(jī)一投影屏幕、指定座席、座席組、全部座席并，可以同時(shí)共存I個(gè)以上的信號(hào)源。[0083]本實(shí)用新型通過部署會(huì)議室專網(wǎng)和聯(lián)結(jié)單位內(nèi)網(wǎng)的雙網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)隔離，實(shí)現(xiàn)更高層次的會(huì)議機(jī)密保護(hù)，該網(wǎng)絡(luò)隔離方式并非采用防火墻等設(shè)備進(jìn)行部署，而類似于物理隔離，在會(huì)議室專網(wǎng)采用數(shù)據(jù)網(wǎng)絡(luò)和指令網(wǎng)絡(luò)隔離，即數(shù)據(jù)傳輸通過以太網(wǎng)絡(luò)，指令操作通過工業(yè)控制總線，不但進(jìn)一步提高了會(huì)議機(jī)密的保護(hù)能力，也大大提高了各項(xiàng)操作的高響應(yīng)度，同時(shí)對(duì)操作終端可以進(jìn)行靈活的角色設(shè)定，多維的交互共享，極大的加強(qiáng)了實(shí)用性和靈活性。
權(quán)利要求1.一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，該設(shè)備設(shè)置有四個(gè)網(wǎng)絡(luò)模塊，分別為專網(wǎng)處理模塊、內(nèi)網(wǎng)處理模塊、控制隔離模塊和人機(jī)界面共享模塊，專網(wǎng)處理模塊、內(nèi)網(wǎng)處理模塊分別與專網(wǎng)、內(nèi)網(wǎng)對(duì)應(yīng)，專網(wǎng)處理模塊和內(nèi)網(wǎng)處理模塊都與控制隔離模塊相連進(jìn)行雙向控制指令通訊，專網(wǎng)處理模塊和內(nèi)網(wǎng)處理模塊并分別與人機(jī)界面共享模塊相連進(jìn)行音視頻及設(shè)備接口信號(hào)傳輸，控制隔離模塊為在專網(wǎng)和內(nèi)網(wǎng)模塊間設(shè)置的非網(wǎng)絡(luò)形式的通訊模塊，其結(jié)構(gòu)為兩側(cè)各設(shè)置一個(gè)通信處理模塊，并各連接并口通訊模塊，兩側(cè)并口通訊模塊間為光電隔離。
2.根據(jù)權(quán)利要求1所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，所述專網(wǎng)處理模塊設(shè)置與控制網(wǎng)模塊相連進(jìn)行雙向控制指令通訊，在專網(wǎng)運(yùn)行模式或內(nèi)網(wǎng)運(yùn)行模式下模式更改通過控制網(wǎng)模塊完成。
3.根據(jù)權(quán)利要求1所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，所述人機(jī)界面共享模塊設(shè)置與操作網(wǎng)模塊互聯(lián)，人機(jī)界面共享模塊當(dāng)前的人機(jī)界面信號(hào)通過操作網(wǎng)發(fā)布。
4.根據(jù)權(quán)利要求1所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，所述專網(wǎng)處理模塊設(shè)置與采集模塊單向連接傳輸。
5.根據(jù)權(quán)利要求1所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，所述專網(wǎng)和內(nèi)網(wǎng)處理模塊均各自設(shè)置有獨(dú)立的安全存儲(chǔ)模塊，其安全存儲(chǔ)模塊為易失性存儲(chǔ)器。
6.根據(jù)權(quán)利要求1所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于:一體化計(jì)算機(jī)設(shè)備作為HD-CMSS協(xié)作型會(huì)議支持系統(tǒng)中每個(gè)與會(huì)人員的操作機(jī)以及會(huì)議管理人員的管理主機(jī)，主機(jī)設(shè)備中內(nèi)網(wǎng)模塊和專網(wǎng)模塊分別對(duì)應(yīng)單位內(nèi)網(wǎng)和會(huì)議專網(wǎng)，會(huì)議專網(wǎng)作為對(duì)會(huì)議內(nèi)容進(jìn)行應(yīng)用支持的網(wǎng)絡(luò)，單位內(nèi)網(wǎng)作為單位內(nèi)公開網(wǎng)絡(luò)的接入方式。
7.根據(jù)權(quán)利要求 6所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，所述的一體化主機(jī)設(shè)備的終端設(shè)備與操作網(wǎng)直接接入。
8.根據(jù)權(quán)利要求6所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，所述的一體化主機(jī)設(shè)備以控制網(wǎng)作為會(huì)議支持系統(tǒng)的控制鏈路，由控制網(wǎng)對(duì)每個(gè)與會(huì)者主機(jī)設(shè)備進(jìn)行闡述配置。
9.根據(jù)權(quán)利要求6所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，涉密文件存儲(chǔ)在主機(jī)設(shè)備的專網(wǎng)和內(nèi)網(wǎng)處理模塊的安全存儲(chǔ)模塊內(nèi)，安全存儲(chǔ)模塊具有同通用磁盤系統(tǒng)一致的應(yīng)用接口。
10.根據(jù)權(quán)利要求7所述的一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其特征在于，主機(jī)設(shè)備的應(yīng)用模式包括但不限于以下任一種:超級(jí)管理員控制臺(tái)、會(huì)議管理員控制臺(tái)、院長(zhǎng)座席、專家座席、匯報(bào)人座席、座席內(nèi)網(wǎng)應(yīng)用、外來(lái)人員接入、幻燈接入或投影機(jī)接入。
專利摘要本實(shí)用新型公開了一種在網(wǎng)絡(luò)隔離狀態(tài)下實(shí)現(xiàn)統(tǒng)一操作的一體化計(jì)算機(jī)設(shè)備，其設(shè)置有四個(gè)網(wǎng)絡(luò)模塊，分別為專網(wǎng)處理模塊、內(nèi)網(wǎng)處理模塊、控制隔離模塊和人機(jī)界面共享模塊，專網(wǎng)處理模塊、內(nèi)網(wǎng)處理模塊分別與專網(wǎng)、內(nèi)網(wǎng)對(duì)應(yīng)，控制隔離模塊為在專網(wǎng)和內(nèi)網(wǎng)模塊間設(shè)置的非網(wǎng)絡(luò)形式的通訊模塊，其結(jié)構(gòu)為兩側(cè)各設(shè)置一個(gè)通信處理模塊，并各連接并口通訊模塊，兩側(cè)并口通訊模塊間為光電隔離。其優(yōu)點(diǎn)在于具備多種網(wǎng)絡(luò)模式接入，可在不影響專網(wǎng)和內(nèi)網(wǎng)這兩個(gè)主要網(wǎng)絡(luò)應(yīng)用的同時(shí)，實(shí)現(xiàn)控制網(wǎng)和操作網(wǎng)的獨(dú)立使用，使得設(shè)備的控制和人機(jī)界面的操作與主要業(yè)務(wù)網(wǎng)絡(luò)隔離，互不影響，可同時(shí)進(jìn)行操作。
文檔編號(hào)H04L12/18GK203119941SQ20122067035
公開日2013年8月7日 申請(qǐng)日期2012年12月7日 優(yōu)先權(quán)日2012年12月7日
發(fā)明者呂江波, 鄭禧 申請(qǐng)人:福州和達(dá)電子科技有限公司