專利名稱：一種計(jì)算機(jī)數(shù)據(jù)通訊隔離管理系統(tǒng)及數(shù)據(jù)監(jiān)控方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)數(shù)據(jù)通訊技術(shù)領(lǐng)域，特別是一種計(jì)算機(jī)數(shù)據(jù)通訊隔離管理系統(tǒng)
及數(shù)據(jù)監(jiān)控方法。
背景技術(shù)：
目前計(jì)算機(jī)間的通信都為雙向通訊，如Wifi無線網(wǎng)絡(luò)，ETHERNET, 1394火線，USB 等數(shù)據(jù)傳輸方式。即只要網(wǎng)絡(luò)連通設(shè)備雙方即可雙向通訊、數(shù)據(jù)讀寫和傳輸，這樣就存在 內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)遭受外網(wǎng)計(jì)算機(jī)的入侵的可能；同樣人為的數(shù)據(jù)流失也很難控制，給計(jì)算 機(jī)的信息安全帶來威脅。計(jì)算機(jī)網(wǎng)絡(luò)給計(jì)算機(jī)的數(shù)據(jù)通信帶來方便，同時(shí)也增加了計(jì)算機(jī) 信息數(shù)據(jù)安全的管理難度。目前這些通訊方式還做不到保證數(shù)據(jù)的單向傳遞和數(shù)據(jù)傳遞管 理的情況下，完全硬件的隔離。目前，計(jì)算機(jī)的軟件監(jiān)控，軟件數(shù)據(jù)隔離，數(shù)據(jù)加密等方式還 不能徹底避免數(shù)據(jù)的流失。

發(fā)明內(nèi)容
本發(fā)明的目的在于克服現(xiàn)有技術(shù)的缺點(diǎn)，提供一種計(jì)算機(jī)數(shù)據(jù)通訊隔離管理系統(tǒng) 及數(shù)據(jù)監(jiān)控方法。 —種計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理系統(tǒng)，包括計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置和 計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件兩部分，計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置同時(shí)通過通訊電纜連 接外網(wǎng)計(jì)算機(jī)、內(nèi)網(wǎng)計(jì)算機(jī)和數(shù)據(jù)監(jiān)控計(jì)算機(jī)三臺(tái)計(jì)算機(jī)，其中數(shù)據(jù)監(jiān)控計(jì)算機(jī)安裝有控 制和管理計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置的數(shù)據(jù)傳輸?shù)谋O(jiān)控管理軟件，系統(tǒng)中，外網(wǎng)計(jì)算機(jī) 和內(nèi)網(wǎng)計(jì)算機(jī)之間需要數(shù)據(jù)傳遞時(shí)，傳輸?shù)臄?shù)據(jù)都需通過計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置隔 離緩存后進(jìn)入另一臺(tái)計(jì)算機(jī)，在同一時(shí)間計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置只和一臺(tái)計(jì)算機(jī)通 信，與其他計(jì)算機(jī)硬件隔離。 所述計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置包括數(shù)據(jù)處理器、大容量存儲(chǔ)器、實(shí)時(shí)時(shí)鐘電 路、數(shù)據(jù)傳輸方向設(shè)置電路、數(shù)據(jù)通訊端口切換電路、外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口、數(shù)據(jù)監(jiān)控 計(jì)算機(jī)數(shù)據(jù)通信端口和內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口 ，數(shù)據(jù)處理器與大容量存儲(chǔ)器、實(shí)時(shí)時(shí)鐘 電路、數(shù)據(jù)傳輸方向設(shè)置電路、數(shù)據(jù)通訊端口切換電路、數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通信端口雙向 電連接， 大容量存儲(chǔ)器用于臨時(shí)保存計(jì)算機(jī)之間傳遞的數(shù)據(jù)，也可以按照設(shè)置要求，數(shù)據(jù) 處理器可以直接清空大容量存儲(chǔ)器的所有數(shù)據(jù)， 外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口 、數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通信端口和內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信
端口分別在外網(wǎng)計(jì)算機(jī)、數(shù)據(jù)監(jiān)控計(jì)算機(jī)和內(nèi)網(wǎng)計(jì)算機(jī)生成一個(gè)虛擬存儲(chǔ)器，當(dāng)數(shù)據(jù)處理
器將這些端口通過數(shù)據(jù)通訊端口切換電路與大容量存儲(chǔ)器相連時(shí)，這個(gè)虛擬存儲(chǔ)器就和大
容量存儲(chǔ)器直接連接，虛擬存儲(chǔ)器實(shí)際上就是大容量存儲(chǔ)器，否則容量為零， 實(shí)時(shí)時(shí)鐘電路包含獨(dú)立的存儲(chǔ)電源，實(shí)時(shí)時(shí)鐘為計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件提
供每次數(shù)據(jù)傳輸?shù)臏?zhǔn)確時(shí)間和日期，為數(shù)據(jù)的傳輸保留可追查的準(zhǔn)確時(shí)間。
所述數(shù)據(jù)通訊端口傳輸模式可以采用USB，1394，以太網(wǎng)絡(luò)，SD卡接口， IDE接口， SATA， PCI-E， SCSI通訊模式。 所述的計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件配合計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置協(xié) 同工作，通過監(jiān)控計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置中傳輸?shù)臄?shù)據(jù)來控制是否將數(shù)據(jù)傳輸 到另一端。合法的數(shù)據(jù)可以傳輸?shù)搅硪欢?，控制不合法的?shù)據(jù)的傳輸。同時(shí)備份傳輸?shù)臄?shù) 據(jù)，用于核查，備份時(shí)同時(shí)記錄計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置中獨(dú)立時(shí)鐘的時(shí)間和日 期。該軟件可同時(shí)管理數(shù)臺(tái)計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置，用戶可查詢軟件監(jiān)控的情 況，該軟件有權(quán)限管理控制，限制用戶任意操作。 —種計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān)控方法，包括待傳輸?shù)臄?shù)據(jù)從內(nèi)網(wǎng)計(jì)算 機(jī)切換到傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)的過程和待傳輸?shù)臄?shù)據(jù)從外網(wǎng)計(jì)算機(jī)切換傳輸?shù)絻?nèi)網(wǎng)計(jì)算機(jī) 的過程，用戶通過授權(quán)后，可以設(shè)置計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置電路數(shù)據(jù)傳輸方向 設(shè)置電路確定計(jì)算機(jī)數(shù)據(jù)傳輸?shù)姆较?，可以設(shè)置為將內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)傳遞到外網(wǎng)計(jì)算機(jī)上 方向或?qū)⑼饩W(wǎng)數(shù)據(jù)傳遞到內(nèi)網(wǎng)計(jì)算機(jī)上方向，數(shù)據(jù)監(jiān)控計(jì)算機(jī)的計(jì)算機(jī)數(shù)據(jù)監(jiān)控軟件將同 時(shí)保存?zhèn)鬏數(shù)乃袛?shù)據(jù)，同時(shí)將掃描保存的計(jì)算機(jī)傳輸數(shù)據(jù)是否合法，如果是不合法數(shù)據(jù)， 監(jiān)控軟件就停止將數(shù)據(jù)通訊端口切換電路切換到另外一臺(tái)計(jì)算機(jī)通訊端口上，內(nèi)網(wǎng)計(jì)算機(jī) 的數(shù)據(jù)就不可以傳遞到外網(wǎng)計(jì)算機(jī)端，保護(hù)了內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)的安全；如果是合法的數(shù)據(jù)， 計(jì)算機(jī)數(shù)據(jù)監(jiān)控軟件就將數(shù)據(jù)通信端口切換到指定計(jì)算機(jī)通訊端口上，計(jì)算機(jī)數(shù)據(jù)就可以 從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)上。 所述保存數(shù)據(jù)包括同時(shí)保存計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置的實(shí)時(shí)時(shí)鐘電路 的日期和時(shí)間。 該方法需要配合計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置一起工作。 當(dāng)數(shù)據(jù)傳輸方向設(shè)置電路設(shè)置為從內(nèi)網(wǎng)計(jì)算機(jī)傳輸數(shù)據(jù)到外網(wǎng)計(jì)算機(jī)上時(shí)，數(shù)據(jù)
處理器控制數(shù)據(jù)通訊端口切換電路將數(shù)據(jù)通訊接口切到內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上，內(nèi)網(wǎng)
計(jì)算機(jī)上的虛擬存儲(chǔ)器就可以使用，用戶可將要傳輸?shù)臄?shù)據(jù)保存到這個(gè)存儲(chǔ)器上，數(shù)據(jù)保
存完成后，計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件控制數(shù)據(jù)處理器將數(shù)據(jù)通訊端口切換到數(shù)據(jù)監(jiān)控
計(jì)算機(jī)數(shù)據(jù)通訊端口上，數(shù)據(jù)監(jiān)控計(jì)算機(jī)讀取和保存實(shí)時(shí)時(shí)鐘電路時(shí)鐘數(shù)據(jù)和用戶信息，
同時(shí)將大容量存儲(chǔ)器的數(shù)據(jù)保存到數(shù)據(jù)監(jiān)控計(jì)算機(jī)上，以供日后查證。通過計(jì)算機(jī)數(shù)據(jù)安
全監(jiān)控管理軟件分析為合法數(shù)據(jù)時(shí)，數(shù)據(jù)處理器將數(shù)據(jù)通訊端口切換到外網(wǎng)計(jì)算機(jī)通訊端
口上，外網(wǎng)計(jì)算機(jī)可以直接讀取由內(nèi)網(wǎng)計(jì)算機(jī)傳遞在大容量存儲(chǔ)器的數(shù)據(jù)，這個(gè)數(shù)據(jù)的傳
遞也在計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件監(jiān)控下進(jìn)行。如果計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件檢查
有非法的計(jì)算機(jī)數(shù)據(jù)，計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件就會(huì)控制數(shù)據(jù)處理器將數(shù)據(jù)通訊信號(hào)
切回內(nèi)網(wǎng)計(jì)算機(jī)上，同時(shí)保存該次操作記錄。
內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)往外網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程，具體步驟如下 步驟一 用戶將數(shù)據(jù)通訊隔離裝置端口切換到內(nèi)網(wǎng)計(jì)算機(jī)上，在內(nèi)網(wǎng)計(jì)算機(jī)上虛 擬存儲(chǔ)器就可以工作了，用戶可將要傳輸?shù)臄?shù)據(jù)拷貝到計(jì)這個(gè)存儲(chǔ)器中；
步驟二 數(shù)據(jù)拷貝完畢后，計(jì)算機(jī)數(shù)據(jù)隔離傳輸裝置的數(shù)據(jù)通訊端口自動(dòng)切換到 數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通訊端口上； 步驟三計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件保存用戶信息數(shù)據(jù)以及計(jì)算機(jī)數(shù)據(jù)隔離 傳輸管理系統(tǒng)裝置實(shí)時(shí)時(shí)鐘電路的時(shí)間和日期，同時(shí)備份大容量存儲(chǔ)器中所有數(shù)據(jù)保存起來，以便日后查證； 步驟四計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件按照設(shè)置參數(shù)分析計(jì)算機(jī)數(shù)據(jù)隔離傳輸管 理系統(tǒng)裝置中大容量存儲(chǔ)器的數(shù)據(jù)是否合法，如果不合法該裝置會(huì)自動(dòng)將端口自動(dòng)切換回 到內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)端口上，同時(shí)警示用戶，有非法數(shù)據(jù)轉(zhuǎn)移；如果數(shù)據(jù)合法安全的，裝置就 將通信端口自動(dòng)切換到外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上； 步驟五用戶就可以在外網(wǎng)計(jì)算機(jī)上讀取虛擬存儲(chǔ)器的數(shù)據(jù)，這樣內(nèi)網(wǎng)計(jì)算機(jī)的 數(shù)據(jù)就傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)上了。 當(dāng)數(shù)據(jù)傳輸方向設(shè)置為從外網(wǎng)計(jì)算機(jī)傳輸數(shù)據(jù)到內(nèi)網(wǎng)計(jì)算機(jī)上時(shí)，數(shù)據(jù)處理器控 制數(shù)據(jù)通訊端口切換電路將數(shù)據(jù)通訊接口切到外網(wǎng)計(jì)算機(jī)端口上，設(shè)備就會(huì)在外網(wǎng)計(jì)算機(jī) 上生成用于用于數(shù)據(jù)傳遞的虛擬存儲(chǔ)盤，用戶可以像使用存儲(chǔ)盤一樣，將要傳輸?shù)臄?shù)據(jù)保 存到這個(gè)存儲(chǔ)區(qū)上，當(dāng)用戶結(jié)束或關(guān)閉存儲(chǔ)盤時(shí)，數(shù)據(jù)處理器將自動(dòng)控制數(shù)據(jù)通訊端口切 換電路將數(shù)據(jù)通訊端口切換到內(nèi)網(wǎng)計(jì)算機(jī)端上，這時(shí)內(nèi)網(wǎng)計(jì)算機(jī)上的虛擬存儲(chǔ)區(qū)就可以使 用了，用戶可以將這個(gè)存儲(chǔ)器的數(shù)據(jù)轉(zhuǎn)移到內(nèi)網(wǎng)計(jì)算機(jī)上，當(dāng)用戶將數(shù)據(jù)通訊端口切換到 外網(wǎng)計(jì)算機(jī)前，數(shù)據(jù)處理器會(huì)自動(dòng)清除大容量存儲(chǔ)器的所有數(shù)據(jù)，然后再切換到外網(wǎng)計(jì)算 機(jī)端口上，這樣內(nèi)網(wǎng)計(jì)算機(jī)的數(shù)據(jù)就不可以傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)端，達(dá)到計(jì)算機(jī)數(shù)據(jù)單向的 數(shù)據(jù)傳輸。 外網(wǎng)計(jì)算機(jī)數(shù)據(jù)往內(nèi)網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程，具體步驟如下 步驟一 用戶將數(shù)據(jù)通訊隔離裝置端口切換到外網(wǎng)計(jì)算機(jī)通訊端口上，在外網(wǎng)計(jì)
算機(jī)上的虛擬存儲(chǔ)器就可以正常使用，用戶可以將要傳輸?shù)臄?shù)據(jù)拷貝這個(gè)存儲(chǔ)器中； 步驟二 數(shù)據(jù)拷貝完畢后，用戶手動(dòng)切換該裝置到內(nèi)網(wǎng)計(jì)算機(jī)端口上，該裝置這將
數(shù)據(jù)通訊隔離裝置的數(shù)據(jù)通訊端口自動(dòng)切換到數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通訊端口上； 步驟三計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件保存用戶信息數(shù)據(jù)以及計(jì)算機(jī)數(shù)據(jù)隔離
傳輸管理系統(tǒng)裝置實(shí)時(shí)時(shí)鐘電路的時(shí)間和日期，同時(shí)備份大容量存儲(chǔ)器中所有數(shù)據(jù)保存起
來，以便日后查證； 步驟四計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件按照設(shè)置參數(shù)分析計(jì)算機(jī)數(shù)據(jù)隔離傳輸管 理系統(tǒng)裝置中大容量存儲(chǔ)器的數(shù)據(jù)是否合法，如果不合法該裝置會(huì)自動(dòng)將端口自動(dòng)切換回 到外網(wǎng)計(jì)算機(jī)數(shù)據(jù)端口上，同時(shí)警示用戶，有非法數(shù)據(jù)轉(zhuǎn)移；如果數(shù)據(jù)合法安全的，裝置就 將通信端口自動(dòng)切換到內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上； 步驟五用戶就可以在外網(wǎng)計(jì)算機(jī)上讀取虛擬存儲(chǔ)器的數(shù)據(jù)，這樣外網(wǎng)計(jì)算機(jī)的
數(shù)據(jù)就傳輸?shù)絻?nèi)網(wǎng)計(jì)算機(jī)上了 。
有益效果 本發(fā)明用于已經(jīng)將計(jì)算機(jī)信息分為內(nèi)網(wǎng)計(jì)算機(jī)和外網(wǎng)計(jì)算機(jī)的模式使用的場合。 通過本系統(tǒng)，可以有效控制監(jiān)控內(nèi)網(wǎng)計(jì)算機(jī)的數(shù)據(jù)安全，同時(shí)又不影響用戶外網(wǎng)計(jì)算機(jī)的 使用。 解決了外部網(wǎng)和內(nèi)部網(wǎng)的保護(hù)性數(shù)據(jù)傳輸。由于采用硬件隔離方式，杜絕了病毒， 黑客通過網(wǎng)絡(luò)傳輸計(jì)算機(jī)信息數(shù)據(jù)，造成數(shù)據(jù)丟失。同時(shí)也為外網(wǎng)數(shù)據(jù)向內(nèi)網(wǎng)傳輸數(shù)據(jù)提 供方便。解決了計(jì)算機(jī)安全 使用方便的間題。


圖1是本發(fā)明計(jì)算機(jī)數(shù)據(jù)通訊隔離管理系統(tǒng)結(jié)構(gòu)示意圖。
圖2是計(jì)算機(jī)數(shù)據(jù)通訊隔離管理裝置的電路圖。 圖3是外網(wǎng)計(jì)算機(jī)數(shù)據(jù)往內(nèi)網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程圖。 圖4是內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)往外網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程圖。 圖5是采用USB接口的計(jì)算機(jī)數(shù)據(jù)通訊隔離管理系統(tǒng)裝置的電路圖。
具體實(shí)施例方式
圖1的計(jì)算機(jī)數(shù)據(jù)通訊隔離管理系統(tǒng)包括計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置和計(jì)算 機(jī)數(shù)據(jù)安全監(jiān)控管理軟件兩部分，計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置同時(shí)通過通訊電纜連接外 網(wǎng)計(jì)算機(jī)、內(nèi)網(wǎng)計(jì)算機(jī)和數(shù)據(jù)監(jiān)控計(jì)算機(jī)三臺(tái)計(jì)算機(jī)，其中數(shù)據(jù)監(jiān)控計(jì)算機(jī)安裝有數(shù)據(jù)安 全監(jiān)控管理軟件。系統(tǒng)中，外網(wǎng)計(jì)算機(jī)和內(nèi)網(wǎng)計(jì)算機(jī)之間需要數(shù)據(jù)傳遞時(shí)，傳輸?shù)臄?shù)據(jù)都需 通過計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置隔離緩存后進(jìn)入另一臺(tái)計(jì)算機(jī)。在同一時(shí)間計(jì)算機(jī)數(shù)據(jù) 隔離傳輸管理裝置只和一臺(tái)計(jì)算機(jī)通信，與其他計(jì)算機(jī)硬件隔離。計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管 理軟件監(jiān)控，控制和管理計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置的數(shù)據(jù)傳輸，同時(shí)計(jì)算機(jī)數(shù)據(jù)安全 監(jiān)控管理軟件記錄備份傳輸數(shù)據(jù)，用戶信息和時(shí)間日期信息。
圖2是計(jì)算機(jī)數(shù)據(jù)通訊隔離管理裝置的電路圖 計(jì)算機(jī)數(shù)據(jù)通訊隔離管理裝置包括數(shù)據(jù)處理器、大容量存儲(chǔ)器、實(shí)時(shí)時(shí)鐘電路、 數(shù)據(jù)傳輸方向設(shè)置電路、數(shù)據(jù)通訊端口切換電路、外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口、數(shù)據(jù)監(jiān)控計(jì)算 機(jī)數(shù)據(jù)通信端口和內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口 。 數(shù)據(jù)處理器與大容量存儲(chǔ)器、實(shí)時(shí)時(shí)鐘電路、數(shù)據(jù)傳輸方向設(shè)置電路、數(shù)據(jù)通訊端 口切換電路、數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通信端口雙向電連接。 大容量存儲(chǔ)器用于臨時(shí)保存計(jì)算機(jī)之間傳遞的數(shù)據(jù)。也可以按照設(shè)置要求，數(shù)據(jù) 處理器可以直接清空大容量存儲(chǔ)器的所有數(shù)據(jù)。 外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口 、數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通信端口和內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信 端口分別在外網(wǎng)計(jì)算機(jī)、數(shù)據(jù)監(jiān)控計(jì)算機(jī)和內(nèi)網(wǎng)計(jì)算機(jī)生成一個(gè)虛擬存儲(chǔ)器。當(dāng)數(shù)據(jù)處理 器將這些端口通過數(shù)據(jù)通訊端口切換電路與大容量存儲(chǔ)器相連時(shí)，這個(gè)虛擬存儲(chǔ)器就和大 容量存儲(chǔ)器直接連接，虛擬存儲(chǔ)器實(shí)際上就是大容量存儲(chǔ)器。否則容量為零，不可以存儲(chǔ)操 作。 實(shí)時(shí)時(shí)鐘電路包含獨(dú)立的存儲(chǔ)電源，即使整個(gè)裝置掉電，實(shí)時(shí)時(shí)鐘也照常運(yùn)行工 作。實(shí)時(shí)時(shí)鐘電路的時(shí)間設(shè)置需要在計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件中，有權(quán)限的管理人員 才可以設(shè)置修改。實(shí)時(shí)時(shí)鐘為計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件提供每次數(shù)據(jù)傳輸?shù)臏?zhǔn)確時(shí)間 和日期，為數(shù)據(jù)的傳輸保留可追查的準(zhǔn)確時(shí)間。 數(shù)據(jù)通訊端口傳輸模式可以采用USB， 1394，以太網(wǎng)絡(luò)，SD卡接口 ， IDE接口 ， SATA， PCI-E， SCSI通訊模式。 圖3是外網(wǎng)計(jì)算機(jī)數(shù)據(jù)往內(nèi)網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程圖 當(dāng)數(shù)據(jù)傳輸方向設(shè)置電路設(shè)置為從內(nèi)網(wǎng)計(jì)算機(jī)傳輸數(shù)據(jù)到外網(wǎng)計(jì)算機(jī)上時(shí)，用戶 將計(jì)算機(jī)數(shù)據(jù)通訊隔離管理系統(tǒng)裝置的數(shù)據(jù)處理器的數(shù)據(jù)通訊端口切換電路將數(shù)據(jù)通訊 接口切到內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上，內(nèi)網(wǎng)計(jì)算機(jī)上的虛擬存儲(chǔ)器就可以使用，用戶可將要傳輸?shù)臄?shù)據(jù)保存到這個(gè)存儲(chǔ)器上，數(shù)據(jù)保存完成后，計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件控制 數(shù)據(jù)處理器將數(shù)據(jù)通訊端口切換到數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通訊端口上，數(shù)據(jù)監(jiān)控計(jì)算機(jī)讀取 和保存實(shí)時(shí)時(shí)鐘電路時(shí)鐘數(shù)據(jù)和用戶信息，同時(shí)將大容量存儲(chǔ)器的數(shù)據(jù)保存到數(shù)據(jù)監(jiān)控計(jì) 算機(jī)上，以供日后查證。通過計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件分析為合法數(shù)據(jù)時(shí)，數(shù)據(jù)處理 器將數(shù)據(jù)通訊端口切換到外網(wǎng)計(jì)算機(jī)通訊端口上，外網(wǎng)計(jì)算機(jī)可以直接讀取由內(nèi)網(wǎng)計(jì)算機(jī) 傳遞在大容量存儲(chǔ)器的數(shù)據(jù)，這個(gè)數(shù)據(jù)的傳遞也在計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件監(jiān)控下進(jìn) 行。如果計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件檢查有非法的計(jì)算機(jī)數(shù)據(jù)，計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管 理軟件就會(huì)控制數(shù)據(jù)處理器將數(shù)據(jù)通訊信號(hào)切回內(nèi)網(wǎng)計(jì)算機(jī)上，同時(shí)保存該次操作記錄。
內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)往外網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程，具體步驟如下 步驟一 用戶將數(shù)據(jù)通訊隔離裝置端口切換到內(nèi)網(wǎng)計(jì)算機(jī)上，在內(nèi)網(wǎng)計(jì)算機(jī)上虛 擬存儲(chǔ)器就可以工作了，用戶可將要傳輸?shù)臄?shù)據(jù)拷貝到計(jì)這個(gè)存儲(chǔ)器中；
步驟二 數(shù)據(jù)拷貝完畢后，計(jì)算機(jī)數(shù)據(jù)隔離傳輸裝置的數(shù)據(jù)通訊端口自動(dòng)切換到 數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通訊端口上； 步驟三計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件保存用戶信息數(shù)據(jù)以及計(jì)算機(jī)數(shù)據(jù)隔離 傳輸管理系統(tǒng)裝置實(shí)時(shí)時(shí)鐘電路的時(shí)間和日期，同時(shí)備份大容量存儲(chǔ)器中所有數(shù)據(jù)保存起 來，以便日后查證； 步驟四計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件按照設(shè)置參數(shù)分析計(jì)算機(jī)數(shù)據(jù)隔離傳輸管 理系統(tǒng)裝置中大容量存儲(chǔ)器的數(shù)據(jù)是否合法，如果不合法該裝置會(huì)自動(dòng)將端口自動(dòng)切換回 到內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)端口上，同時(shí)警示用戶，有非法數(shù)據(jù)轉(zhuǎn)移；如果數(shù)據(jù)合法安全的，裝置就 將通信端口自動(dòng)切換到外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上； 步驟五用戶就可以在外網(wǎng)計(jì)算機(jī)上讀取虛擬存儲(chǔ)器的數(shù)據(jù)，這樣內(nèi)網(wǎng)計(jì)算機(jī)的 數(shù)據(jù)就傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)上了。 如果用戶沒與內(nèi)網(wǎng)計(jì)算機(jī)往外網(wǎng)計(jì)算機(jī)通訊的權(quán)限，用戶切換到外網(wǎng)計(jì)算機(jī)端口 時(shí)，計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置就會(huì)自動(dòng)清除大容量存儲(chǔ)器的所有數(shù)據(jù)。保證內(nèi)網(wǎng) 數(shù)據(jù)不往外網(wǎng)流失。保證了內(nèi)網(wǎng)數(shù)據(jù)的安全。
圖4是內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)往外網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程圖 當(dāng)數(shù)據(jù)傳輸方向設(shè)置為從外網(wǎng)計(jì)算機(jī)傳輸數(shù)據(jù)到內(nèi)網(wǎng)計(jì)算機(jī)上時(shí)，數(shù)據(jù)處理器控 制數(shù)據(jù)通訊端口切換電路將數(shù)據(jù)通訊接口切到外網(wǎng)計(jì)算機(jī)端口上，設(shè)備就會(huì)在外網(wǎng)計(jì)算機(jī) 上生成用于用于數(shù)據(jù)傳遞的虛擬存儲(chǔ)盤，用戶可以像使用存儲(chǔ)盤一樣，將要傳輸?shù)臄?shù)據(jù)保 存到這個(gè)存儲(chǔ)區(qū)上，當(dāng)用戶結(jié)束或關(guān)閉存儲(chǔ)盤時(shí)，數(shù)據(jù)處理器將自動(dòng)控制數(shù)據(jù)通訊端口切 換電路將數(shù)據(jù)通訊端口切換到內(nèi)網(wǎng)計(jì)算機(jī)端上，這時(shí)內(nèi)網(wǎng)計(jì)算機(jī)上的虛擬存儲(chǔ)區(qū)就可以使 用了，用戶可以將這個(gè)存儲(chǔ)器的數(shù)據(jù)轉(zhuǎn)移到內(nèi)網(wǎng)計(jì)算機(jī)上，當(dāng)用戶將數(shù)據(jù)通訊端口切換到 外網(wǎng)計(jì)算機(jī)前，數(shù)據(jù)處理器會(huì)自動(dòng)清除大容量存儲(chǔ)器的所有數(shù)據(jù)，然后再切換到外網(wǎng)計(jì)算 機(jī)端口上，這樣內(nèi)網(wǎng)計(jì)算機(jī)的數(shù)據(jù)就不可以傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)端，達(dá)到計(jì)算機(jī)數(shù)據(jù)單向的 數(shù)據(jù)傳輸。 外網(wǎng)計(jì)算機(jī)數(shù)據(jù)往內(nèi)網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程，具體步驟如下
步驟一 用戶將數(shù)據(jù)通訊隔離裝置端口切換到外網(wǎng)計(jì)算機(jī)通訊端口上，在外網(wǎng)計(jì) 算機(jī)上的虛擬存儲(chǔ)器就可以正常使用，用戶可以將要傳輸?shù)臄?shù)據(jù)拷貝這個(gè)存儲(chǔ)器中；
步驟二 數(shù)據(jù)拷貝完畢后，用戶手動(dòng)切換該裝置到內(nèi)網(wǎng)計(jì)算機(jī)端口上，該裝置這將數(shù)據(jù)通訊隔離裝置的數(shù)據(jù)通訊端口自動(dòng)切換到數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通訊端口上； 步驟三計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件保存用戶信息數(shù)據(jù)以及計(jì)算機(jī)數(shù)據(jù)隔離
傳輸管理系統(tǒng)裝置實(shí)時(shí)時(shí)鐘電路的時(shí)間和日期，同時(shí)備份大容量存儲(chǔ)器中所有數(shù)據(jù)保存起
來，以便日后查證； 步驟四計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件按照設(shè)置參數(shù)分析計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置中大容量存儲(chǔ)器的數(shù)據(jù)是否合法，如果不合法該裝置會(huì)自動(dòng)將端口自動(dòng)切換回到外網(wǎng)計(jì)算機(jī)數(shù)據(jù)端口上，同時(shí)警示用戶，有非法數(shù)據(jù)轉(zhuǎn)移；如果數(shù)據(jù)合法安全的，裝置就將通信端口自動(dòng)切換到內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上； 步驟五用戶就可以在外網(wǎng)計(jì)算機(jī)上讀取虛擬存儲(chǔ)器的數(shù)據(jù)，這樣外網(wǎng)計(jì)算機(jī)的數(shù)據(jù)就傳輸?shù)絻?nèi)網(wǎng)計(jì)算機(jī)上了 。 這里測試數(shù)據(jù)的合法性，包括是否為可疑的文件格式，是不是可能帶有病毒的文
件，可執(zhí)行文件，DLL動(dòng)態(tài)鏈接庫文件，安裝文件等可能帶來威脅的文件。 圖5是采用USB接口的計(jì)算機(jī)數(shù)據(jù)通訊隔離管理系統(tǒng)裝置的電路圖 該裝置包括USB數(shù)據(jù)處理器，用于存儲(chǔ)與外界計(jì)算機(jī)數(shù)據(jù)數(shù)據(jù)交換的大容量存儲(chǔ)
器，實(shí)時(shí)時(shí)鐘電路，用于設(shè)置數(shù)據(jù)傳遞方向的數(shù)據(jù)傳輸方向設(shè)置電路，用于連接外網(wǎng)計(jì)算機(jī)
USB端口 、內(nèi)網(wǎng)計(jì)算機(jī)USB端口和數(shù)據(jù)監(jiān)控計(jì)算機(jī)USB端口的USB端口切換電路。USB數(shù)據(jù)
處理器與大容量存儲(chǔ)器、實(shí)時(shí)時(shí)鐘電路、數(shù)據(jù)傳輸方向設(shè)置電路、USB信號(hào)端口切換電路、數(shù)
據(jù)監(jiān)控計(jì)算機(jī)USB端口雙向連接。 大容量存儲(chǔ)器與USB數(shù)據(jù)處理器根據(jù)計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件的設(shè)置要求將USB信號(hào)切換電路切換連接到指定計(jì)算機(jī)端口，用戶可將待傳輸?shù)臄?shù)據(jù)寫入大容量存儲(chǔ)器或從大容量存儲(chǔ)器讀取數(shù)據(jù)到USB信號(hào)切換電路指定的計(jì)算機(jī)中。USB數(shù)據(jù)處理器還根據(jù)設(shè)置要求，直接擦除大容量存儲(chǔ)器中的數(shù)據(jù)。實(shí)時(shí)時(shí)鐘電路為USB數(shù)據(jù)處理器提供獨(dú)立日期和時(shí)間，防止外部篡改數(shù)據(jù)監(jiān)控計(jì)算機(jī)的備份數(shù)據(jù)時(shí)間。計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件將實(shí)時(shí)時(shí)鐘電路的時(shí)間記錄在案。數(shù)據(jù)傳輸方向設(shè)置與USB數(shù)據(jù)處理器連接，控制外部計(jì)算機(jī)USB端口和內(nèi)部計(jì)算機(jī)USB端口的數(shù)據(jù)方向。當(dāng)設(shè)置為外網(wǎng)到內(nèi)網(wǎng)的數(shù)據(jù)傳輸方向，即外網(wǎng)數(shù)據(jù)可以傳輸?shù)絻?nèi)網(wǎng)中，內(nèi)網(wǎng)數(shù)據(jù)不可以傳輸?shù)酵饩W(wǎng)；當(dāng)設(shè)置為內(nèi)網(wǎng)到外網(wǎng)的數(shù)據(jù)傳輸方向時(shí)，即內(nèi)網(wǎng)數(shù)據(jù)可以傳輸?shù)酵饩W(wǎng)中，外網(wǎng)數(shù)據(jù)不可以傳輸?shù)絻?nèi)網(wǎng)；這樣達(dá)到保護(hù)計(jì)算機(jī)數(shù)據(jù)的目的。 系統(tǒng)的另一部分為計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件。計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件安裝在一臺(tái)用于監(jiān)控?cái)?shù)據(jù)安全的計(jì)算機(jī)上。該軟件用于監(jiān)控內(nèi)網(wǎng)計(jì)算機(jī)、外網(wǎng)計(jì)算機(jī)數(shù)據(jù)傳輸?shù)脑O(shè)備。計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件需要配合USB數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置一起工作。 該數(shù)據(jù)通訊隔離裝置旨在通過大容量存儲(chǔ)器來分時(shí)隔離計(jì)算機(jī)的數(shù)據(jù)通訊，由于篇幅的限制，任何以該方法為依據(jù)的傳輸模式，都這該發(fā)明的保護(hù)范圍內(nèi)。
權(quán)利要求
一種計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理系統(tǒng)，包括計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置和計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件兩部分，其特征在于，計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置同時(shí)通過通訊電纜連接外網(wǎng)計(jì)算機(jī)、內(nèi)網(wǎng)計(jì)算機(jī)和數(shù)據(jù)監(jiān)控計(jì)算機(jī)三臺(tái)計(jì)算機(jī)，其中數(shù)據(jù)監(jiān)控計(jì)算機(jī)安裝有控制和管理計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置的數(shù)據(jù)傳輸?shù)谋O(jiān)控管理軟件，系統(tǒng)中，外網(wǎng)計(jì)算機(jī)和內(nèi)網(wǎng)計(jì)算機(jī)之間需要數(shù)據(jù)傳遞時(shí)，傳輸?shù)臄?shù)據(jù)都需通過計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置隔離緩存后進(jìn)入另一臺(tái)計(jì)算機(jī)，在同一時(shí)間計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置只和一臺(tái)計(jì)算機(jī)通信，與其他計(jì)算機(jī)硬件隔離。
2. 根據(jù)權(quán)利要求1所述的計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理系統(tǒng)，其特征在于，所述計(jì)算 機(jī)數(shù)據(jù)隔離傳輸管理裝置包括數(shù)據(jù)處理器、大容量存儲(chǔ)器、實(shí)時(shí)時(shí)鐘電路、數(shù)據(jù)傳輸方向 設(shè)置電路、數(shù)據(jù)通訊端口切換電路、外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口、數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通信端 口和內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口，數(shù)據(jù)處理器與大容量存儲(chǔ)器、實(shí)時(shí)時(shí)鐘電路、數(shù)據(jù)傳輸方向 設(shè)置電路、數(shù)據(jù)通訊端口切換電路、數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通信端口雙向電連接，大容量存儲(chǔ)器用于臨時(shí)保存計(jì)算機(jī)之間傳遞的數(shù)據(jù)，也可以按照設(shè)置要求，數(shù)據(jù)處理 器可以直接清空大容量存儲(chǔ)器的所有數(shù)據(jù)，外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口 、數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通信端口和內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通信端口 分別在外網(wǎng)計(jì)算機(jī)、數(shù)據(jù)監(jiān)控計(jì)算機(jī)和內(nèi)網(wǎng)計(jì)算機(jī)生成一個(gè)虛擬存儲(chǔ)器，當(dāng)數(shù)據(jù)處理器將 這些端口通過數(shù)據(jù)通訊端口切換電路與大容量存儲(chǔ)器相連時(shí)，這個(gè)虛擬存儲(chǔ)器就和大容量 存儲(chǔ)器直接連接，虛擬存儲(chǔ)器實(shí)際上就是大容量存儲(chǔ)器，否則容量為零，實(shí)時(shí)時(shí)鐘電路包含獨(dú)立的存儲(chǔ)電源，實(shí)時(shí)時(shí)鐘為計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件提供每 次數(shù)據(jù)傳輸?shù)臏?zhǔn)確時(shí)間和日期，為數(shù)據(jù)的傳輸保留可追查的準(zhǔn)確時(shí)間。
3. 根據(jù)權(quán)利要求2所述的計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理系統(tǒng)，其特征在于，所述數(shù)據(jù)通訊端口傳輸模式可以采用USB，1394，以太網(wǎng)絡(luò)，SD卡接口， IDE接口， SATA， PCI-E， SCSI 通訊模式。
4. 一種計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān)控方法，其特征在于，包括待傳輸?shù)臄?shù)據(jù) 從內(nèi)網(wǎng)計(jì)算機(jī)切換到傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)的過程和待傳輸?shù)臄?shù)據(jù)從外網(wǎng)計(jì)算機(jī)切換傳輸?shù)?內(nèi)網(wǎng)計(jì)算機(jī)的過程，用戶通過授權(quán)后，設(shè)置計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置電路數(shù)據(jù)傳 輸方向設(shè)置電路確定計(jì)算機(jī)數(shù)據(jù)傳輸?shù)姆较颍梢栽O(shè)置為將內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)傳遞到外網(wǎng)計(jì) 算機(jī)上方向或?qū)⑼饩W(wǎng)數(shù)據(jù)傳遞到內(nèi)網(wǎng)計(jì)算機(jī)上方向，數(shù)據(jù)監(jiān)控計(jì)算機(jī)的計(jì)算機(jī)數(shù)據(jù)監(jiān)控軟 件將同時(shí)保存?zhèn)鬏數(shù)乃袛?shù)據(jù)，同時(shí)將掃描保存的計(jì)算機(jī)傳輸數(shù)據(jù)是否合法，如果是不合 法數(shù)據(jù)，監(jiān)控軟件就停止將數(shù)據(jù)通訊端口切換電路切換到另外一臺(tái)計(jì)算機(jī)通訊端口上，內(nèi) 網(wǎng)計(jì)算機(jī)的數(shù)據(jù)就不可以傳遞到外網(wǎng)計(jì)算機(jī)端，保護(hù)了內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)的安全；如果是合 法的數(shù)據(jù)，計(jì)算機(jī)數(shù)據(jù)監(jiān)控軟件就將數(shù)據(jù)通信端口切換到指定計(jì)算機(jī)通訊端口上，計(jì)算機(jī) 數(shù)據(jù)就可以從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)上。
5. 根據(jù)權(quán)利要求4所述的計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān)控方法，其特征在于， 所述保存數(shù)據(jù)包括同時(shí)保存計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置的實(shí)時(shí)時(shí)鐘電路的日期和 時(shí)間。
6. 計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān)控方法計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān) 控方法，其特征在于，該方法需要配合計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系統(tǒng)裝置一起工作。
7. 根據(jù)權(quán)利要求4所述的計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān)控方法，其特征在于，當(dāng)數(shù)據(jù)傳輸方向設(shè)置電路設(shè)置為從內(nèi)網(wǎng)計(jì)算機(jī)傳輸數(shù)據(jù)到外網(wǎng)計(jì)算機(jī)上時(shí)，數(shù)據(jù)處理器控 制數(shù)據(jù)通訊端口切換電路將數(shù)據(jù)通訊接口切到內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上，內(nèi)網(wǎng)計(jì)算機(jī)上 的虛擬存儲(chǔ)器就可以使用，用戶可將要傳輸?shù)臄?shù)據(jù)保存到這個(gè)存儲(chǔ)器上，數(shù)據(jù)保存完成后， 計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件控制數(shù)據(jù)處理器將數(shù)據(jù)通訊端口切換到數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù) 據(jù)通訊端口上，數(shù)據(jù)監(jiān)控計(jì)算機(jī)讀取和保存實(shí)時(shí)時(shí)鐘電路時(shí)鐘數(shù)據(jù)和用戶信息，同時(shí)將大 容量存儲(chǔ)器的數(shù)據(jù)保存到數(shù)據(jù)監(jiān)控計(jì)算機(jī)上，以供日后查證。通過計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管 理軟件分析為合法數(shù)據(jù)時(shí)，數(shù)據(jù)處理器將數(shù)據(jù)通訊端口切換到外網(wǎng)計(jì)算機(jī)通訊端口上，外 網(wǎng)計(jì)算機(jī)可以直接讀取由內(nèi)網(wǎng)計(jì)算機(jī)傳遞在大容量存儲(chǔ)器的數(shù)據(jù)，這個(gè)數(shù)據(jù)的傳遞也在計(jì) 算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件監(jiān)控下進(jìn)行。如果計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件檢查有非法的 計(jì)算機(jī)數(shù)據(jù)，計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件就會(huì)控制數(shù)據(jù)處理器將數(shù)據(jù)通訊信號(hào)切回內(nèi)網(wǎng) 計(jì)算機(jī)上，同時(shí)保存該次操作記錄。
8. 根據(jù)權(quán)利要求4或7所述的計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān)控方法，其特征在 于，內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)往外網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程，具體步驟如下步驟一用戶將數(shù)據(jù)通訊隔離裝置端口切換到內(nèi)網(wǎng)計(jì)算機(jī)上，在內(nèi)網(wǎng)計(jì)算機(jī)上虛擬存 儲(chǔ)器就可以工作了，用戶可將要傳輸?shù)臄?shù)據(jù)拷貝到計(jì)這個(gè)存儲(chǔ)器中；步驟二 數(shù)據(jù)拷貝完畢后，計(jì)算機(jī)數(shù)據(jù)隔離傳輸裝置的數(shù)據(jù)通訊端口自動(dòng)切換到數(shù)據(jù) 監(jiān)控計(jì)算機(jī)數(shù)據(jù)通訊端口上；步驟三計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件保存用戶信息數(shù)據(jù)以及計(jì)算機(jī)數(shù)據(jù)隔離傳輸管 理系統(tǒng)裝置實(shí)時(shí)時(shí)鐘電路的時(shí)間和日期，同時(shí)備份大容量存儲(chǔ)器中所有數(shù)據(jù)保存起來，以 便日后查證；步驟四計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件按照設(shè)置參數(shù)分析計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系 統(tǒng)裝置中大容量存儲(chǔ)器的數(shù)據(jù)是否合法，如果不合法該裝置會(huì)自動(dòng)將端口自動(dòng)切換回到內(nèi) 網(wǎng)計(jì)算機(jī)數(shù)據(jù)端口上，同時(shí)警示用戶，有非法數(shù)據(jù)轉(zhuǎn)移；如果數(shù)據(jù)合法安全的，裝置就將通 信端口自動(dòng)切換到外網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上；步驟五用戶就可以在外網(wǎng)計(jì)算機(jī)上讀取虛擬存儲(chǔ)器的數(shù)據(jù)，這樣內(nèi)網(wǎng)計(jì)算機(jī)的數(shù)據(jù) 就傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)上了。
9. 根據(jù)權(quán)利要求4所述的計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān)控方法，其特征在于， 當(dāng)數(shù)據(jù)傳輸方向設(shè)置為從外網(wǎng)計(jì)算機(jī)傳輸數(shù)據(jù)到內(nèi)網(wǎng)計(jì)算機(jī)上時(shí)，數(shù)據(jù)處理器控制數(shù)據(jù)通 訊端口切換電路將數(shù)據(jù)通訊接口切到外網(wǎng)計(jì)算機(jī)端口上，設(shè)備就會(huì)在外網(wǎng)計(jì)算機(jī)上生成用 于用于數(shù)據(jù)傳遞的虛擬存儲(chǔ)盤，用戶可以像使用存儲(chǔ)盤一樣，將要傳輸?shù)臄?shù)據(jù)保存到這個(gè) 存儲(chǔ)區(qū)上，當(dāng)用戶結(jié)束或關(guān)閉存儲(chǔ)盤時(shí)，數(shù)據(jù)處理器將自動(dòng)控制數(shù)據(jù)通訊端口切換電路將 數(shù)據(jù)通訊端口切換到內(nèi)網(wǎng)計(jì)算機(jī)端上，這時(shí)內(nèi)網(wǎng)計(jì)算機(jī)上的虛擬存儲(chǔ)區(qū)就可以使用了，用 戶可以將這個(gè)存儲(chǔ)器的數(shù)據(jù)轉(zhuǎn)移到內(nèi)網(wǎng)計(jì)算機(jī)上，當(dāng)用戶將數(shù)據(jù)通訊端口切換到外網(wǎng)計(jì)算 機(jī)前，數(shù)據(jù)處理器會(huì)自動(dòng)清除大容量存儲(chǔ)器的所有數(shù)據(jù)，然后再切換到外網(wǎng)計(jì)算機(jī)端口上， 這樣內(nèi)網(wǎng)計(jì)算機(jī)的數(shù)據(jù)就不可以傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)端，達(dá)到計(jì)算機(jī)數(shù)據(jù)單向的數(shù)據(jù)傳輸。
10. 根據(jù)權(quán)利要求4或9所述的計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理數(shù)據(jù)監(jiān)控方法，其特征在 于，外網(wǎng)計(jì)算機(jī)數(shù)據(jù)往內(nèi)網(wǎng)計(jì)算機(jī)傳輸?shù)牟襟E流程，具體步驟如下步驟一 用戶將數(shù)據(jù)通訊隔離裝置端口切換到外網(wǎng)計(jì)算機(jī)通訊端口上，在外網(wǎng)計(jì)算機(jī) 上的虛擬存儲(chǔ)器就可以正常使用，用戶可以將要傳輸?shù)臄?shù)據(jù)拷貝這個(gè)存儲(chǔ)器中；步驟二 數(shù)據(jù)拷貝完畢后，用戶手動(dòng)切換該裝置到內(nèi)網(wǎng)計(jì)算機(jī)端口上，該裝置這將數(shù)據(jù) 通訊隔離裝置的數(shù)據(jù)通訊端口自動(dòng)切換到數(shù)據(jù)監(jiān)控計(jì)算機(jī)數(shù)據(jù)通訊端口上；步驟三計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件保存用戶信息數(shù)據(jù)以及計(jì)算機(jī)數(shù)據(jù)隔離傳輸管 理系統(tǒng)裝置實(shí)時(shí)時(shí)鐘電路的時(shí)間和日期，同時(shí)備份大容量存儲(chǔ)器中所有數(shù)據(jù)保存起來，以 便日后查證；步驟四計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件按照設(shè)置參數(shù)分析計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理系 統(tǒng)裝置中大容量存儲(chǔ)器的數(shù)據(jù)是否合法，如果不合法該裝置會(huì)自動(dòng)將端口自動(dòng)切換回到外 網(wǎng)計(jì)算機(jī)數(shù)據(jù)端口上，同時(shí)警示用戶，有非法數(shù)據(jù)轉(zhuǎn)移；如果數(shù)據(jù)合法安全的，裝置就將通 信端口自動(dòng)切換到內(nèi)網(wǎng)計(jì)算機(jī)數(shù)據(jù)通訊端口上；步驟五用戶就可以在外網(wǎng)計(jì)算機(jī)上讀取虛擬存儲(chǔ)器的數(shù)據(jù)，這樣外網(wǎng)計(jì)算機(jī)的數(shù)據(jù) 就傳輸?shù)絻?nèi)網(wǎng)計(jì)算機(jī)上了。
全文摘要
本發(fā)明提供一種計(jì)算機(jī)數(shù)據(jù)通訊隔離傳輸管理系統(tǒng)及數(shù)據(jù)監(jiān)控方法，包括計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置和計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件兩部分，計(jì)算機(jī)數(shù)據(jù)隔離傳輸管理裝置同時(shí)連接外網(wǎng)計(jì)算機(jī)、內(nèi)網(wǎng)計(jì)算機(jī)和數(shù)據(jù)監(jiān)控計(jì)算機(jī)三臺(tái)計(jì)算機(jī)，其中數(shù)據(jù)監(jiān)控計(jì)算機(jī)安裝有計(jì)算機(jī)數(shù)據(jù)安全監(jiān)控管理軟件。方法包括待傳輸?shù)臄?shù)據(jù)從內(nèi)網(wǎng)計(jì)算機(jī)切換到傳輸?shù)酵饩W(wǎng)計(jì)算機(jī)的過程和待傳輸?shù)臄?shù)據(jù)從外網(wǎng)計(jì)算機(jī)切換傳輸?shù)絻?nèi)網(wǎng)計(jì)算機(jī)的過程。
文檔編號(hào)G06F11/30GK101697180SQ200910211189
公開日2010年4月21日 申請日期2009年11月6日 優(yōu)先權(quán)日2009年11月6日
發(fā)明者聶懷東, 聶懷軍, 聶懷春 申請人:深圳市優(yōu)特普科技有限公司;