專利名稱：一種內(nèi)外網(wǎng)信息安全交互裝置的制作方法
技術(shù)領(lǐng)域：
本實用新型涉及一種內(nèi)外網(wǎng)信息安全交互裝置。
背景技術(shù)：
隨著計算機通信及網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，人類社會已經(jīng)邁入了一個日新月異的信息時代，計算機已成為人們相互交流、獲取信息的最重要手段，然而人們在獲取信息的同時，如何防止計算機病毒和網(wǎng)絡(luò)黑客的侵入，確保上網(wǎng)計算機本身的數(shù)據(jù)安全，已成為當今社會最迫切需要解決的問題。目前上網(wǎng)計算機所采取的安全措施主要有以下幾種1、采用防火墻軟件，對通過防火墻的IP包進行過濾，保證只有獲得授權(quán)的用戶才可以訪問。由于防火墻只是一個軟件產(chǎn)品，存在安全漏洞易遭不法分子攻擊，因此防火墻不能保證絕對安全。2、將上網(wǎng)計算機的內(nèi)網(wǎng)和外網(wǎng)施行物理隔離，來確保計算機的安全。3、鑒于全球與國際互聯(lián)網(wǎng)相連的計算機網(wǎng)絡(luò)經(jīng)常遭到“黑客”入侵和非法攻擊，以及計算機病毒泛濫，中國政府已明確規(guī)定黨政機關(guān)內(nèi)部辦公網(wǎng)及涉密網(wǎng)不得與國際互聯(lián)網(wǎng)互聯(lián)，必須從物理上隔離，以確保內(nèi)部網(wǎng)及涉密網(wǎng)的信息和網(wǎng)絡(luò)安全。而為了既能保證內(nèi)部辦公網(wǎng)的安全，又能和涉密網(wǎng)進行數(shù)據(jù)交換，日前采用的方法就是用移動U盤，或者刻錄光盤來交換。而U盤屬于帶軟件的載體，也存在著安全漏洞， 易遭不法分子的攻擊。光盤刻錄是目前公認的安全存儲方式，可又存在著使用不便，需要手工操作，費時、費力的問題。

實用新型內(nèi)容本實用新型所要解決的技術(shù)問題是克服現(xiàn)有技術(shù)的不足，提供一種既能實現(xiàn)內(nèi)外網(wǎng)物理隔離，又能實現(xiàn)自動數(shù)據(jù)交換的安全信息交互裝置。本實用新型所采用的技術(shù)方案是本實用新型是用于對相互隔離的內(nèi)外網(wǎng)絡(luò)進行數(shù)據(jù)交換的交互裝置，該交互裝置包括一可讀寫光驅(qū)，其內(nèi)放置有光盤，該光盤用于記錄需要交換的數(shù)據(jù)信息；以及分別與所述內(nèi)外網(wǎng)絡(luò)連接的第一主機、第二主機，所述第一主機、第二主機通過接口均與所述可讀寫光驅(qū)連接；控制器，接收來自所述第一主機、第二主機的指令并驅(qū)動所述可讀寫光驅(qū)動作；所述第一主機發(fā)送指令給控制器驅(qū)動所述可讀寫光驅(qū)將信息數(shù)據(jù)燒錄在所述光盤上，然后控制所述可讀寫光驅(qū)來讀取該信息數(shù)據(jù)至第二主機內(nèi)；所述第二主機發(fā)送指令給控制器驅(qū)動所述可讀寫光驅(qū)將信息數(shù)據(jù)燒錄在所述光盤上，然后控制所述可讀寫光驅(qū)來讀取該信息數(shù)據(jù)至第一主機內(nèi)。進一步，所述可讀寫光驅(qū)可采用現(xiàn)有市面中的光驅(qū)，其基本包括以下部分光學(xué)頭，用于將數(shù)據(jù)信息燒錄在所述光盤上或者從所述光盤上讀取數(shù)據(jù)信息；以及驅(qū)動所述光學(xué)頭的驅(qū)動器；驅(qū)動馬達，用于旋轉(zhuǎn)所述光盤；以及驅(qū)動所述驅(qū)動馬達的馬達驅(qū)動器；控制電路，包括編碼器、寫策略電路、解碼器和信號處理電路，所述寫策略電路、信號處理電路分別與光學(xué)頭電連接。在上述方案中，所述光學(xué)頭包括用于射出激光束的激光二極管；物鏡，將激光二極管發(fā)出的激光束聚焦到光盤上；光檢測器，檢測從光盤反射回來的光信號；分光棱鏡，將從光盤反射的光反射至光檢測器上。本實用新型的有益效果是在本實用新型中，光盤作為一個物理性質(zhì)的數(shù)據(jù)記錄介質(zhì)，以光盤記錄層上的凹坑為信息表達，而且數(shù)據(jù)信息刻錄或讀取過程中也沒有直接的數(shù)據(jù)交換，均是轉(zhuǎn)化為光信號作為傳遞媒介，整個過程實現(xiàn)了真正意義上的物理隔絕，可以確保機關(guān)內(nèi)部網(wǎng)或涉密網(wǎng)與外網(wǎng)之間信息交互的安全。而系統(tǒng)中的主控制器可接受來自第一主機或者第二主機的指令，自動將數(shù)據(jù)燒錄在光盤上或者從光盤上讀取，整個交換過程實現(xiàn)自動控制，相比手工操作減少人力物力，提高了工作效率。

圖1是本實用新型的結(jié)構(gòu)框圖；圖2是本實用新型中光學(xué)頭的結(jié)構(gòu)示意圖。
具體實施方式
如圖1、圖2所示，本實用新型包括有第一主機2、第二主機3和二者之間的數(shù)據(jù)交換部分，第一主機2、第二主機3各自連接至兩個相互隔離的網(wǎng)絡(luò)，用來存儲和管理需要交換的數(shù)據(jù)信息，比如，機關(guān)內(nèi)網(wǎng)5與外網(wǎng)6 (互聯(lián)網(wǎng))之間的數(shù)據(jù)交互。數(shù)據(jù)交換部分是本系統(tǒng)中的核心部分，區(qū)別于現(xiàn)有交互裝置的特點是，本裝置采用光盤作為數(shù)據(jù)傳遞過程中的介質(zhì)，包含了一可讀寫光驅(qū)1，其內(nèi)放置有光盤8，該光盤8用于記錄需要交換的數(shù)據(jù)信息， 在本例中可采用可改寫光盤(CD-RW)或其它光盤，在實際操作中更換也比較方便；所述第一主機2、第二主機3通過光驅(qū)接口 7均與所述可讀寫光驅(qū)1連接；還包括一控制器4，用來接收來自所述第一主機2、第二主機3的指令并驅(qū)動所述可讀寫光驅(qū)1動作，所述第一主機 2有數(shù)據(jù)需要交互時即發(fā)送指令給控制器4驅(qū)動所述可讀寫光驅(qū)1將信息數(shù)據(jù)燒錄在所述光盤8上，然后控制所述可讀寫光驅(qū)1來讀取該信息數(shù)據(jù)至第二主機3內(nèi)；所述第二主機3 有數(shù)據(jù)需要交互時即發(fā)送指令給控制器4驅(qū)動所述可讀寫光驅(qū)1將信息數(shù)據(jù)燒錄在所述光盤8上，然后控制所述可讀寫光驅(qū)1來讀取該信息數(shù)據(jù)至第一主機2內(nèi)。具體的說是，所述可讀寫光驅(qū)1包括驅(qū)動馬達11以及馬達驅(qū)動器12、光學(xué)頭9以及光學(xué)頭驅(qū)動器10、光驅(qū)接口 7、編碼器15、寫策略電路16、信號處理電路14、解碼器13等， 其中的光學(xué)頭9為現(xiàn)有技術(shù)中可讀可寫的激光頭，如圖2，一般包括激光二極管22、準直透鏡17、分光棱鏡18、物鏡19、準直聚束透鏡20和光檢測器21。激光二極管16發(fā)出的激光束經(jīng)過準直透鏡17調(diào)整為平行光并穿過分光棱鏡18，在物鏡19的作用下聚焦在光盤的反射層上，反射的光經(jīng)過分光棱鏡18、準直聚束透鏡20匯集到光檢測器21上，經(jīng)光電轉(zhuǎn)換為電壓信號提供給信號處理電路14。第一主機2可以經(jīng)光驅(qū)接口 4向編碼器15提供需要交換的數(shù)據(jù)，編碼器15收到數(shù)據(jù)時，它對數(shù)據(jù)執(zhí)行調(diào)制以產(chǎn)生寫信號，寫信號經(jīng)過寫策略電路16提供給光學(xué)頭9，光學(xué)頭9內(nèi)的激光二極管22發(fā)射出激光束，激光束的強度隨編碼器15提供的寫信號的變化而變化，激光束到達光盤8并在光盤8的記錄層上形成凹坑，數(shù)據(jù)信息便記錄在光盤8上。上述燒錄完成后，控制器4控制第二主機3進行讀取的過程為，光學(xué)頭9的激光二極管22發(fā)射出激光束(此光束與上述刻錄發(fā)出的光束不同)，到達光盤8的反射層發(fā)射回來，經(jīng)分光棱鏡18反射至光檢測器21上，光檢測器21上將光信號轉(zhuǎn)化為電壓信號，提供給信號處理電路14，信號處理電路14經(jīng)過均衡處理和數(shù)字出來，產(chǎn)生數(shù)字信號、各種同步控制信號以及聚集誤差信號、跟蹤誤差信號等等，數(shù)字信號提供給解碼器13，經(jīng)過解調(diào)校正后的再現(xiàn)數(shù)據(jù)通過光驅(qū)接口 7提供給第二主機3。上述過程亦可逆向操作，即實現(xiàn)了內(nèi)外網(wǎng)的數(shù)據(jù)交換。在自動控制方面，由信號處理電路14處理產(chǎn)生的各種同步控制信號以及聚集誤差信號、跟蹤誤差信號提供給控制器4，其中同步控制信號包括控制讀/寫入時間的信號以及控制讀/寫出時間的信號等，其中聚集誤差信號、跟蹤誤差信號通過驅(qū)動器10控制光頭的聚焦以及根據(jù)光盤上正確的軌道調(diào)整光頭的角度；當光學(xué)頭9刻錄完成后，寫出時間的信號提供給控制器4，控制器4控制光學(xué)頭9進行數(shù)據(jù)讀取操作而完成數(shù)據(jù)傳遞。本實用新型以光盤作為傳遞媒介，而且設(shè)計分別連接內(nèi)外網(wǎng)的第一主機和第二主機共享一個光驅(qū)，通過的光驅(qū)的燒錄和讀取來實現(xiàn)信息交換完全物理隔絕，適用于內(nèi)網(wǎng)安全性要求很高的黨政機關(guān)、軍隊、公安、銀行、證券等單位部門。
權(quán)利要求1.一種內(nèi)外網(wǎng)信息安全交互裝置，用于對相互隔離的內(nèi)外網(wǎng)絡(luò)進行數(shù)據(jù)交換，其特征在于，該交互裝置包括一可讀寫光驅(qū)，其內(nèi)放置有光盤，該光盤用于記錄需要交換的數(shù)據(jù)信息；以及分別與所述內(nèi)外網(wǎng)絡(luò)連接的第一主機、第二主機，所述第一主機、第二主機通過光驅(qū)接口均與所述可讀寫光驅(qū)連接；控制器，接收來自所述第一主機、第二主機的指令并驅(qū)動所述可讀寫光驅(qū)動作； 所述第一主機發(fā)送指令給控制器驅(qū)動所述可讀寫光驅(qū)將信息數(shù)據(jù)燒錄在所述光盤上， 然后控制所述可讀寫光驅(qū)來讀取該信息數(shù)據(jù)至第二主機內(nèi)；所述第二主機發(fā)送指令給控制器驅(qū)動所述可讀寫光驅(qū)將信息數(shù)據(jù)燒錄在所述光盤上，然后控制所述可讀寫光驅(qū)來讀取該信息數(shù)據(jù)至第一主機內(nèi)。
2.根據(jù)權(quán)利要求1所述的一種內(nèi)外網(wǎng)信息安全交互裝置，其特征在于，所述可讀寫光驅(qū)包括光學(xué)頭，用于將數(shù)據(jù)信息燒錄在所述光盤上或者從所述光盤上讀取數(shù)據(jù)信息；以及驅(qū)動所述光學(xué)頭的驅(qū)動器；驅(qū)動馬達，用于旋轉(zhuǎn)所述光盤；以及驅(qū)動所述驅(qū)動馬達的馬達驅(qū)動器； 控制電路，包括編碼器、寫策略電路、解碼器和信號處理電路，所述寫策略電路、信號處理電路分別與光學(xué)頭電連接。
3.根據(jù)權(quán)利要求1所述的一種內(nèi)外網(wǎng)信息安全交互裝置，其特征在于，所述光學(xué)頭包括用于射出激光束的激光二極管； 物鏡，將激光二極管發(fā)出的激光束聚焦到光盤上； 光檢測器，檢測從光盤反射回來的光信號； 分光棱鏡，將從光盤反射的光反射至光檢測器上。
專利摘要本實用新型公開了一種既能實現(xiàn)物理隔離，又能實現(xiàn)自動數(shù)據(jù)交換的安全信息交換裝置，用于對相互隔離的網(wǎng)絡(luò)進行數(shù)據(jù)安全交換。該裝置包括各自對應(yīng)連接兩網(wǎng)絡(luò)的兩個主機和數(shù)據(jù)交換部分，數(shù)據(jù)交換部分作為本裝置的核心部分，主要是由兩個主機共享的光驅(qū)以及承載的一個存儲光盤組成，其中光驅(qū)的光學(xué)頭是可讀可寫的激光頭，以光學(xué)頭對存儲光盤交替讀寫來完成數(shù)據(jù)交換。由于光盤作為一個物理性質(zhì)的數(shù)據(jù)記錄介質(zhì)，以光盤記錄層上的凹坑為信息表達，所以完全實現(xiàn)信息交換的物理隔絕，適用于內(nèi)網(wǎng)安全性要求很高的黨政機關(guān)、軍隊、公安、銀行、證劵等單位部門。
文檔編號H04L29/06GK201975066SQ20102068677
公開日2011年9月14日 申請日期2010年12月29日 優(yōu)先權(quán)日2010年12月29日
發(fā)明者童超 申請人:童超