一种支持卡载usb存储设备的网络安全隔离装置的制造方法
【技术领域】
[0001]本实用新型涉及消费品及信息安全的技术领域，公开了一种物理网络安全隔离卡的更优配置方案，具体的讲，涉及一种支持卡载USB存储设备的网络安全隔离装置。
【背景技术】
[0002]随着我国信息化建设步伐的加快，电子政务也随之不断发展，政府部门和企事业单位内部等大量信息资料也以信息化、数字化的形式存在。在便捷工作的同时，也给政府部门和企事业单位的安全保密工作带来的极大的挑战。于是在一些对安全性要求较高的政府和企业中都不允许内网计算机俩接互联网等外网的规定，但是一些内网非法外联和非法接入等行为还是会造成重大的安全隐患。
[0003]近年来，国家保密局先后制定下发多个相关系列文件，并明确规定，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络连接，必须实行物理隔离。目前几乎所有政府部门都已安装了物理隔离卡，在技术上减少了内网机密文件的泄露。然而，使用物理网络安全隔离卡意味着需要连接两个硬盘，把内网系统和外网系统在物理上完全分立，也就意味着需要连接两根电源线和两根SATA数据线，这就存在一个可能的人为错误，用户可能误插硬盘SATA数据线而导致文件的泄密。
【发明内容】
[0004]本实用新型要解决的技术问题是提供一种支持多种存储设备、有效地防止了内网硬盘和外网硬盘误插、确保了内网的硬盘信息不会裸露在外网上，防止了信息的泄露的一种支持卡载USB存储设备的网络安全隔离装置。
[0005]为解决上述技术问题，本实用新型采用的技术方案为:
[0006]—种支持卡载USB存储设备的网络安全隔离装置，由外网RJ45接口电路、网卡RJ45接口电路、内网RJ45接口电路、信号切换模块、PC1-E报文转接模块、USB接口电路0、主板USB接口电路、USB接口电路1、Sata接口电路0、主板Sata接口电路、Sata接口电路1构成，PC1-E报文转接模块与计算机主板连接，信号切换模块与所有电路和模块都有连接，信号切换模块能控制各电路和模块的通信通断，PC1-E报文转接模块与信号切换模块连接。
[0007]为优化上述技术方案，采取的具体措施还包括:
[0008]上述的网卡RJ45接口电路连接计算机网卡线，外网RJ45接口电路连接外部互联网，内网RJ45接口电路连接内部网络。
[0009]上述的外网RJ45接口电路可以插入无线网卡，使得用户可以使用无线上网功能。
[0010]上述的主板USB接口电路连接计算机USB接口，USB接口电路0连接内网系统U盘或USB移动硬盘，USB接口电路1连接外网系统U盘或USB移动硬盘。
[0011]上述的主板Sata接口电路连接计算机Sata接口，Sata接口电路0接内网系统Sata硬盘，Sata接口电路1连接外网系统Sata硬盘。
[0012]上述的当信号切换模块使外网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路1与Sata接口电路与外网连接，USB接口电路0以及Sata接口电路0与外网处于物理隔离状态。
[0013]上述的当信号切换模块使内网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路0以及Sata接口电路0与内部网络连接，USB接口电路1与Sata接口电路1与内部网络处于物理隔离状态。
[0014]上述的外网设备为USB存储设备或Sata硬盘，内网设备为是USB存储设备或Sata硬盘。
[0015]上述的USB接口电路0和USB接口电路1均可直接连接USB接口的存储设备。
[0016]本实用新型对物理网络安全隔离卡的改进结构，直接在信号切换模块上设置了Sata接口电路和USB接口电路，且Sata接口电路和USB接口电路均分为内网和外网两种，用户可以通过一根USB数据线连接USB移动硬盘，甚至于不需要数据线，都使用U盘，这样就只要插入PC1-E槽就可以使用，大大减化了安装步骤，就外观而言也更加简洁和清爽，同时也将误插硬盘SATA数据线的可能性显著降低，有效地防止了内网硬盘和外网硬盘误插，防止了信息的泄露。
【附图说明】
[0017]图1为本实用新型的结构示意图。
【具体实施方式】
[0018]下面结合附图对本实用新型的技术方案作详细说明。
[0019]本实用新型的一种支持卡载USB存储设备的网络安全隔离装置，由外网RJ45接口电路、网卡RJ45接口电路、内网RJ45接口电路、信号切换模块、PC1-E报文转接模块、USB接口电路0、主板USB接口电路、USB接口电路1、Sata接口电路0、主板Sata接口电路、Sata接口电路1构成，PC1-E报文转接模块与计算机主板连接，信号切换模块与所有电路和模块都有连接，信号切换模块能控制各电路和模块的通信通断，PC1-E报文转接模块与信号切换模块连接。
[0020]实施例中，网卡RJ45接口电路连接计算机网卡线，外网RJ45接口电路连接外部互联网，内网RJ45接口电路连接内部网络。
[0021]实施例中，外网RJ45接口电路可以插入无线网卡，使得用户可以使用无线上网功會泛。
[0022]实施例中，主板USB接口电路连接计算机USB接口，USB接口电路0连接内网系统U盘或USB移动硬盘，USB接口电路1连接外网系统U盘或USB移动硬盘。
[0023]实施例中，主板Sata接口电路连接计算机Sata接口，Sata接口电路0接内网系统Sata硬盘，Sata接口电路1连接外网系统Sata硬盘。
[0024]实施例中，当信号切换模块使外网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路1与Sata接口电路与外网连接，USB接口电路0以及Sata接口电路0与外网处于物理隔离状态。
[0025]实施例中，当信号切换模块使内网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路0以及Sata接口电路0与内部网络连接，USB接口电路1与Sata接口电路1与内部网络处于物理隔离状态。
[0026]实施例中，外网设备为USB存储设备或Sata硬盘，内网设备为是USB存储设备或Sata硬盘。
[0027]实施例中，USB接口电路0和USB接口电路1均可直接连接USB接口的存储设备。
[0028]本实用新型中Sata接口电路0连接Sata硬盘作为内网系统，Sata接口电路1连接Sata硬盘作为外网系统，USB接口电路0连接U盘或者USB移动硬盘作为内网系统，USB接口电路1连接U盘或者是USB移动硬盘作为外网系统，PC1-E报文转接模块与计算机上的PC1-E槽相连与之进行PC1-E通信。
[0029]当外网开启时，外网系统连接外部互联网，内网系统物理断开。
[0030]当内网开启时，内网系统连接内部网络，外网系统物理断开。
[0031]用户也可以根据需要，自由组合内外网存储设备的选择。比如内网采用USB存储设备，外网采用Sata硬盘，同样可以实现信息的物理隔离。
[0032]以上仅是本发明的优选实施方式，本发明的保护范围并不仅局限于上述实施例，凡属于本发明思路下的技术方案均属于本发明的保护范围。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理前提下的若干改进和润饰，应视为本发明的保护范围。
【主权项】
1.一种支持卡载USB存储设备的网络安全隔离装置，其特征是:由外网RJ45接口电路、网卡RJ45接口电路、内网RJ45接口电路、信号切换模块、PC1-E报文转接模块、USB接口电路0、主板USB接口电路、USB接口电路l、Sata接口电路0、主板Sata接口电路、Sata接口电路1构成，所述的PC1-E报文转接模块与计算机主板连接，所述的信号切换模块与所有电路和模块都有连接，所述的信号切换模块能控制各电路和模块的通信通断，所述的PC1-E报文转接模块与信号切换模块连接。2.根据权利要求1所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是:所述的网卡RJ45接口电路连接计算机网卡线，外网RJ45接口电路连接外部互联网，内网RJ45接口电路连接内部网络。3.根据权利要求2所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是:所述的外网RJ45接口电路可以插入无线网卡，使得用户可以使用无线上网功能。4.根据权利要求3所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是:主板USB接口电路连接计算机USB接口，USB接口电路0连接内网系统U盘或USB移动硬盘，USB接口电路1连接外网系统U盘或USB移动硬盘。5.根据权利要求4所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是:主板Sata接口电路连接计算机Sata接口，Sata接口电路0接内网系统Sata硬盘，Sata接口电路1连接外网系统Sata硬盘。6.根据权利要求5所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是:当信号切换模块使外网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路1与Sata接口电路与外网连接，USB接口电路0以及Sata接口电路0与外网处于物理隔离状态。7.根据权利要求5所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是:当信号切换模块使内网RJ45接口电路与网卡RJ45接口电路连通时，USB接口电路0以及Sata接口电路0与内部网络连接，USB接口电路1与Sata接口电路1与内部网络处于物理隔离状态。8.根据权利要求5所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是:外网设备为USB存储设备或Sata硬盘，内网设备为是USB存储设备或Sata硬盘。9.根据权利要求8所述的一种支持卡载USB存储设备的网络安全隔离装置，其特征是:USB接口电路0和USB接口电路1均可直接连接USB接口的存储设备。
【专利摘要】本实用新型公开了一种支持卡载USB存储设备的网络安全隔离装置，由外网RJ45接口电路、网卡RJ45接口电路、内网RJ45接口电路、信号切换模块、PCI-E报文转接模块、USB接口电路0、主板USB接口电路、USB接口电路1、Sata接口电路0、主板Sata接口电路、Sata接口电路1构成，所述的PCI-E报文转接模块与计算机主板连接，所述的信号切换模块与所有电路和模块都有连接，所述的信号切换模块能控制各电路和模块的通信通断，所述的PCI-E报文转接模块与信号切换模块连接。本实用新型具有支持多种存储设备、有效地防止了内网硬盘和外网硬盘误插、防止了信息的泄露的优点。
【IPC分类】H04L29/06, G06F21/60
【公开号】CN205123779
【申请号】CN201520879527
【发明人】罗冰, 丁稳所
【申请人】南京神易网络科技有限公司
【公开日】2016年3月30日
【申请日】2015年11月6日