一種網絡物理隔離器的制造方法
【技術領域】
[0001]本實用新型涉及網關領域，具體涉及一種網絡物理隔離器。
【背景技術】
[0002]隨著網絡的廣泛使用和蓬勃發(fā)展，網絡安全技術的發(fā)展普及和廣泛應用也有了長足的進展，對于一個與外部公網直接相連的企事業(yè)或職能部門的內部網絡系統(tǒng)來說，其網絡安全主要表現在，在內網能充分利用外網豐富的信息資源和實現必要的信息交換的同時，能有效地保護內網不受來自外網的非法侵入和惡意攻擊。目前通常的安全防范措施主要是在內網系統(tǒng)中適當配置防火墻、入侵檢測、漏洞掃描、病毒查殺和安全審計等軟硬件技術和手段，實踐表明，這些措施確實在一定程度上維護了網絡安全，但從根本上來講，這些措施最多只是增加了病毒侵入和黑客入侵的難度，不能在任意時間片段內的高速實時的內外網絡的數據交換。
【實用新型內容】
[0003]本實用新型所要解決的技術問題是提供一種實現任意時間片的物理隔離和高速實時的內外網數據交換的網絡物理隔離器。
[0004]為解決上述技術問題，本實用新型提供以下技術方案:一種網絡物理隔離器，包括外網關和內網關，其特征在于，所述外網關連接有物理隔離控制器，所述物理隔離控制器內設有存儲介質，所述外網關與存儲介質相連接，所述存儲介質與內網關相連接，所述內網關連接有中央處理器，所述中央處理器連接有用戶驗證系統(tǒng)，所述物理隔離控制器包括控制鏈路層和控制物理層。
[0005]在上述方案基礎上優(yōu)選，所述外網關包括外應用層、外表示層、外會話層、外傳輸層、外網絡層、外鏈路層和外物理層。
[0006]在上述方案基礎上優(yōu)選，所述內網關包括內應用層、內表示層、內會話層、內傳輸層、內網絡層、內鏈路層和內物理層。
[0007]在上述方案基礎上優(yōu)選，所述內鏈路層與控制鏈路層相連接，所述控制物理層與外鏈路層相連接。
[0008]本實用新型與現有技術相比具有的有益效果是:內網關和外網關各有一組數據線與網絡物理隔離控制器相連，存儲介質與內網關相連或者與外網關相連，但絕對不同時與兩個網關連接，這樣保證在任意時間段上，內網關與外網關在物理層上是不連通的，同時，通過自行設計的專有協(xié)議在內網關和外網關之間進行數據交換，可以實現任意時間片段內的高速實時的內外網絡的數據交換，并且同時保證在任意時間片內，內外網絡的物理隔離，即內外網在任意時間片內是沒有物理連接的。
【附圖說明】
[0009]圖1為本實用新型整體結構示意圖；
[0010]圖2為本實用新型一種優(yōu)選實施方式示意圖。
【具體實施方式】
[0011]為了使本實用新型的目的、技術方案及優(yōu)點更加清楚明白，以下結合附圖及實施例，對本實用新型進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本實用新型，并不用于限定本實用新型。
[0012]在本實用新型的描述中，需要理解的是，術語“縱向”、“橫向”、“上”、“下”、“前”、“后”、“左”、“右”、“豎直”、“水平”、“頂”、“底”、“內”、“外”等指示的方位或位置關系為基于附圖所示的方位或位置關系，僅是為了便于描述本實用新型，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構造和操作，因此不能理解為對本實用新型的限制。
[0013]參照圖1和圖2可知，一種網絡物理隔離器，包括外網關100和內網關300，所述外網關100連接有物理隔離控制器200，所述物理隔離控制器200內設有存儲介質201，所述外網關100與存儲介質201相連接，所述存儲介質201與內網關300相連接，所述內網關300連接有中央處理器400，所述中央處理器400連接有用戶驗證系統(tǒng)401，所述物理隔離控制器200包括控制鏈路層2001和控制物理層2002。
[0014]進一步的，所述外網關包括外應用層101、外表示層102、外會話層103、外傳輸層104、外網絡層105、外鏈路層106和外物理層107。
[0015]進一步的，所述內網關包括內應用層301、內表示層302、內會話層303、內傳輸層304、內網絡層305、內鏈路層306和內物理層307。
[0016]進一步的，所述內鏈路層306與控制鏈路層2001相連接，所述控制物理層2002與外鏈路層106相連接。
[0017]內網關300和外網關100各有一組數據線與網絡物理隔離控制器200相連，存儲介質201與內網關300相連或者與外網關100相連，但絕對不同時與兩個網關連接，這樣保證在任意時間段上，內網關與外網關在物理層上是不連通的，同時，通過自行設計的專有協(xié)議在內網關和外網關之間進行數據交換，可以實現任意時間片段內的高速實時的內外網絡的數據交換，并且同時保證在任意時間片內，內外網絡的物理隔離，即內外網在任意時間片內是沒有物理連接的。
[0018]以上所述僅為本實用新型的較佳實施例而已，并不用以限制本實用新型，凡在本實用新型的精神和原則之內所作的任何修改、等同替換和改進等，均應包含在本實用新型的保護范圍之內。
【主權項】
1.一種網絡物理隔離器，包括外網關和內網關，其特征在于，所述外網關連接有物理隔離控制器，所述物理隔離控制器內設有存儲介質，所述外網關與存儲介質相連接，所述存儲介質與內網關相連接，所述內網關連接有中央處理器，所述中央處理器連接有用戶驗證系統(tǒng)，所述物理隔離控制器包括控制鏈路層和控制物理層。
2.根據權利要求1所述的一種網絡物理隔離器，其特征在于:所述外網關包括外應用層、外表示層、外會話層、外傳輸層、外網絡層、外鏈路層和外物理層。
3.根據權利要求1所述的一種網絡物理隔離器，其特征在于:所述內網關包括內應用層、內表示層、內會話層、內傳輸層、內網絡層、內鏈路層和內物理層。
4.根據權利要求1、2和3所述的一種網絡物理隔離器，其特征在于:所述內鏈路層與控制鏈路層相連接，所述控制物理層與外鏈路層相連接。
【專利摘要】本實用新型涉及網關領域，具體涉及一種網絡物理隔離器，包括外網關和內網關，所述外網關連接有物理隔離控制器，所述物理隔離控制器內設有存儲介質，所述外網關與存儲介質相連接，所述存儲介質與內網關相連接，所述內網關連接有中央處理器，所述中央處理器連接有用戶驗證系統(tǒng)，所述物理隔離控制器包括控制鏈路層和控制物理層，可以實現任意時間片段內的高速實時的內外網絡的數據交換，并且同時保證在任意時間片內，內外網絡的物理隔離，即內外網在任意時間片內是沒有物理連接的。
【IPC分類】H04L12-66, H04L29-06
【公開號】CN204362097
【申請?zhí)枴緾N201420531711
【發(fā)明人】謝林, 謝衛(wèi)
【申請人】上海蓋奇信息科技有限公司
【公開日】2015年5月27日
【申請日】2014年9月17日