專利名稱：一種網(wǎng)絡(luò)隔離卡的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)，特別是基于網(wǎng)絡(luò)隔離數(shù)據(jù)安全交換的技術(shù)應(yīng)用領(lǐng)域。
通過(guò)軟件網(wǎng)絡(luò)防火墻的網(wǎng)絡(luò)安全措施有數(shù)據(jù)包過(guò)濾型防火墻、應(yīng)用級(jí)網(wǎng)關(guān)型防火墻、代理服務(wù)型防火墻、復(fù)合型防火墻等等，采用這種方法是可以達(dá)到一定網(wǎng)絡(luò)安全，但是我們知道軟件是一個(gè)邏輯實(shí)體，網(wǎng)絡(luò)并沒(méi)有真正的和外部網(wǎng)絡(luò)斷開，只要知道其對(duì)應(yīng)的邏輯實(shí)體關(guān)系，外部網(wǎng)絡(luò)同樣可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全性能得不到保障。
通過(guò)各種網(wǎng)絡(luò)隔離卡的網(wǎng)絡(luò)安全措施有各種網(wǎng)絡(luò)電子開關(guān)，各種網(wǎng)絡(luò)硬盤隔離卡等等，這些設(shè)備的共同特點(diǎn)是在一臺(tái)工作站或者服務(wù)器上安裝了兩套的操作系統(tǒng)或者在物理連接上安裝一個(gè)電子開關(guān)，不同的操作系統(tǒng)控制連接不同的網(wǎng)絡(luò)，當(dāng)需要訪問(wèn)外部網(wǎng)絡(luò)時(shí)，啟動(dòng)連接外部網(wǎng)絡(luò)的系統(tǒng)，需要訪問(wèn)內(nèi)部網(wǎng)絡(luò)的時(shí)候，啟動(dòng)連接內(nèi)部的系統(tǒng)，通過(guò)不斷的切換系統(tǒng)和網(wǎng)絡(luò)來(lái)進(jìn)行不同網(wǎng)絡(luò)之間數(shù)據(jù)交換，顯然這樣的方式其數(shù)據(jù)傳輸速率是十分低的，如果要進(jìn)行的大數(shù)據(jù)數(shù)據(jù)量的數(shù)據(jù)傳輸?shù)臅r(shí)候，數(shù)據(jù)交換制約著系統(tǒng)的應(yīng)用。
從網(wǎng)絡(luò)的連接上來(lái)說(shuō)，任何時(shí)候，總有一個(gè)網(wǎng)絡(luò)連接到系統(tǒng)，網(wǎng)絡(luò)之間的通訊協(xié)議采用的是標(biāo)準(zhǔn)的通訊協(xié)議，其內(nèi)部并沒(méi)有任何的保護(hù)機(jī)制，在連接一個(gè)網(wǎng)絡(luò)的時(shí)候，其系統(tǒng)的存儲(chǔ)資源對(duì)于外部網(wǎng)絡(luò)是開放的，外部網(wǎng)絡(luò)可以對(duì)系統(tǒng)的存儲(chǔ)介質(zhì)進(jìn)行訪問(wèn)，這必然存在這網(wǎng)絡(luò)安全隱患。
本發(fā)明解決上述技術(shù)問(wèn)題所采用的技術(shù)方案是它包括用于與計(jì)算機(jī)內(nèi)部進(jìn)行數(shù)據(jù)交換的接口；用于與計(jì)算機(jī)外部進(jìn)行數(shù)據(jù)交換的接口；
用于接收計(jì)算機(jī)內(nèi)部和外部數(shù)據(jù)，并處理和發(fā)送數(shù)據(jù)的數(shù)據(jù)處理單元；用于接收和存儲(chǔ)數(shù)據(jù)處理單元發(fā)送的數(shù)據(jù)，并向計(jì)算機(jī)內(nèi)部發(fā)送數(shù)據(jù)的數(shù)據(jù)接收單元；用于接收和存儲(chǔ)數(shù)據(jù)處理單元發(fā)送的數(shù)據(jù)，并向計(jì)算機(jī)外部發(fā)送數(shù)據(jù)的數(shù)據(jù)發(fā)送單元；用于為電路提供統(tǒng)一的時(shí)鐘源的系統(tǒng)時(shí)鐘、復(fù)位單元。
本發(fā)明網(wǎng)絡(luò)隔離卡的使用方法為在兩個(gè)網(wǎng)絡(luò)之間設(shè)置兩臺(tái)分別連接兩個(gè)網(wǎng)絡(luò)的服務(wù)器，兩臺(tái)服務(wù)器上各安裝一塊本發(fā)明網(wǎng)絡(luò)隔離卡，用一專用電纜，將兩塊網(wǎng)絡(luò)隔離卡上的、用于與計(jì)算機(jī)外部進(jìn)行數(shù)據(jù)交換的接口連接起來(lái)。
本發(fā)明網(wǎng)絡(luò)隔離卡中的數(shù)據(jù)處理單元(FPGA)是整個(gè)硬件電路的控制單元，其控制時(shí)序可采用硬件編程語(yǔ)言進(jìn)行編程，它負(fù)責(zé)完成整個(gè)電路之間的時(shí)序調(diào)配；它還對(duì)數(shù)據(jù)幀進(jìn)行封裝，定義數(shù)據(jù)傳輸協(xié)議，數(shù)據(jù)幀包括幀頭、幀長(zhǎng)度、幀數(shù)據(jù)、糾錯(cuò)碼、幀尾，采用自定義的協(xié)議封裝可以任意的定義幀頭、幀尾標(biāo)記，數(shù)據(jù)幀的大小可以采用固定或者可變長(zhǎng)度，采用哪種糾錯(cuò)碼、數(shù)據(jù)的加密方法可以根據(jù)具體的差錯(cuò)恢復(fù)和數(shù)據(jù)安全等級(jí)來(lái)選擇方法，發(fā)送數(shù)據(jù)時(shí)，依次發(fā)送幀頭、幀長(zhǎng)度、幀數(shù)據(jù)、糾錯(cuò)碼、幀尾；接收數(shù)據(jù)時(shí)，依次接收幀頭、幀長(zhǎng)度、幀數(shù)據(jù)、糾錯(cuò)碼、幀尾，數(shù)據(jù)傳輸基于自定義的數(shù)據(jù)傳輸協(xié)議，網(wǎng)絡(luò)之間的數(shù)據(jù)包不可以直接通過(guò)該協(xié)議進(jìn)行傳輸，從而在網(wǎng)絡(luò)之間建立了一條專用安全數(shù)據(jù)傳輸通道，用來(lái)實(shí)現(xiàn)雙方的數(shù)據(jù)傳輸，該通道對(duì)于網(wǎng)絡(luò)之間是不可見的，可以有效的防止網(wǎng)絡(luò)之間的入侵，保證數(shù)據(jù)交換的網(wǎng)絡(luò)安全。
本發(fā)明網(wǎng)絡(luò)隔離卡中的數(shù)據(jù)發(fā)送、接收單元用來(lái)存儲(chǔ)需要發(fā)送和接收的數(shù)據(jù)，在數(shù)據(jù)處理單元的控制下進(jìn)行數(shù)據(jù)的發(fā)送、接收；系統(tǒng)時(shí)鐘、復(fù)位單元為硬件電路電路提供統(tǒng)一的時(shí)鐘源，時(shí)鐘源對(duì)系統(tǒng)的操作提供同步信號(hào)。
本發(fā)明網(wǎng)絡(luò)隔離卡的硬件設(shè)備在物理上對(duì)網(wǎng)絡(luò)之間進(jìn)行硬件隔離，數(shù)據(jù)傳輸應(yīng)用自定義傳輸協(xié)議與傳輸方法，在不改變?cè)瓉?lái)網(wǎng)絡(luò)擴(kuò)撲結(jié)構(gòu)的基礎(chǔ)上，只是在雙方網(wǎng)絡(luò)的任意工作站或者服務(wù)器上安裝一塊本發(fā)明網(wǎng)絡(luò)隔離卡，通過(guò)專用的數(shù)據(jù)連接線連接，就可以實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)安全傳輸、數(shù)據(jù)共享，靈活的實(shí)現(xiàn)網(wǎng)絡(luò)之間安全數(shù)據(jù)交換，在物理層上實(shí)現(xiàn)網(wǎng)絡(luò)之間的隔離，解決了軟件網(wǎng)絡(luò)防火墻直接連接到外部網(wǎng)絡(luò)、網(wǎng)絡(luò)隔離卡設(shè)備存儲(chǔ)共享等安全隱患問(wèn)題。
圖6為數(shù)據(jù)發(fā)送單元控制流程7為數(shù)據(jù)處理單元控制流程8為數(shù)據(jù)傳輸軟件控制流程9為使用本發(fā)明后，網(wǎng)絡(luò)之間消息傳輸示意10、11為本發(fā)明實(shí)施例電路原理圖如圖2、3所示本發(fā)明使用狀態(tài)示意圖，圖中網(wǎng)絡(luò)A為因特網(wǎng)，網(wǎng)絡(luò)B為內(nèi)部公共網(wǎng)絡(luò)；網(wǎng)絡(luò)A上的工作站與網(wǎng)絡(luò)B上的工作站上，都裝有本發(fā)明網(wǎng)絡(luò)隔離卡，兩隔離卡之間用專線連接。
本發(fā)明網(wǎng)絡(luò)隔離卡實(shí)施例系統(tǒng)復(fù)位、初始化后，各部分硬件編程語(yǔ)言實(shí)現(xiàn)的控制流程1、PCI橋接電路當(dāng)數(shù)據(jù)處理單元檢測(cè)到接收使能信號(hào)有效時(shí)，判斷數(shù)據(jù)發(fā)送單元中FIFO的狀態(tài)，當(dāng)FIFO(先進(jìn)先出存儲(chǔ)器)沒(méi)有滿時(shí)，允許接收數(shù)據(jù)，置位接收使能信號(hào)有效，依次接收計(jì)算機(jī)數(shù)據(jù)接口上的數(shù)據(jù)暫存FIFO中，F(xiàn)IFO滿時(shí)，不響應(yīng)數(shù)據(jù)接收，等待FIFO狀態(tài)不滿；檢測(cè)數(shù)據(jù)接收單元中FIFO的狀態(tài)，如果其中有數(shù)據(jù)，置位總線請(qǐng)求信號(hào)，等待系統(tǒng)仲裁使能數(shù)據(jù)發(fā)送信號(hào)有效，取FIFO數(shù)據(jù)發(fā)送計(jì)算機(jī)數(shù)據(jù)接口，從而完成計(jì)算機(jī)數(shù)據(jù)接口到數(shù)據(jù)處理單元之間的接口時(shí)序配合，F(xiàn)IFO的存儲(chǔ)容量可以根據(jù)具體的要求來(lái)選擇其大小以及位數(shù)，其接口單元可以直接和數(shù)據(jù)處理單元連接或者通過(guò)專用的數(shù)據(jù)橋接芯片來(lái)實(shí)現(xiàn)，其控制流程參看圖4。
2、數(shù)據(jù)接收單元檢測(cè)端口狀態(tài)信息，當(dāng)檢測(cè)到數(shù)據(jù)請(qǐng)求接收信號(hào)有效時(shí)，啟動(dòng)數(shù)據(jù)接收使能信號(hào)，接收數(shù)據(jù)幀，對(duì)數(shù)據(jù)進(jìn)行解密，把數(shù)據(jù)存儲(chǔ)到數(shù)據(jù)接收FIFO，F(xiàn)IFO的大小可以根據(jù)具體要求來(lái)選擇不同的產(chǎn)品，其控制流程參看圖5。
3、數(shù)據(jù)發(fā)送單元取數(shù)據(jù)發(fā)送單元FIFO數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行加密，置位數(shù)據(jù)請(qǐng)求接收信號(hào)有效，當(dāng)對(duì)方的接收使能信號(hào)有效時(shí)候，發(fā)送數(shù)據(jù)幀，F(xiàn)IFO的大小可以根據(jù)具體要求來(lái)選擇不同的產(chǎn)品，其控制流程參看圖6。
4、數(shù)據(jù)處理單元除了完成以上三項(xiàng)接口單元的時(shí)序以外，還對(duì)數(shù)據(jù)幀進(jìn)行封裝，定義數(shù)據(jù)傳輸協(xié)議，數(shù)據(jù)幀包括幀頭、幀長(zhǎng)度、幀數(shù)據(jù)、糾錯(cuò)碼、幀尾，采用自定義的協(xié)議封裝可以任意的定義幀頭、幀尾標(biāo)記，數(shù)據(jù)幀的大小可以采用固定或者可變長(zhǎng)度，采用那種糾錯(cuò)碼、數(shù)據(jù)的加密方法可以根據(jù)具體的差錯(cuò)恢復(fù)和數(shù)據(jù)安全等級(jí)來(lái)選擇方法，發(fā)送數(shù)據(jù)時(shí)，依次發(fā)送幀頭、幀長(zhǎng)度、幀數(shù)據(jù)、糾錯(cuò)碼、幀尾；接收數(shù)據(jù)時(shí)，依次接收幀頭、幀長(zhǎng)度、幀數(shù)據(jù)、糾錯(cuò)碼、幀尾，數(shù)據(jù)傳輸基于自定義的數(shù)據(jù)傳輸協(xié)議，網(wǎng)絡(luò)之間的數(shù)據(jù)包不可以直接通過(guò)該協(xié)議進(jìn)行傳輸，從而在網(wǎng)絡(luò)之間建立了一條專用安全數(shù)據(jù)傳輸通道，用來(lái)實(shí)現(xiàn)雙方的數(shù)據(jù)傳輸，該通道對(duì)于網(wǎng)絡(luò)之間是不可見的，可以有效的防止網(wǎng)絡(luò)之間的入侵，保證數(shù)據(jù)交換的網(wǎng)絡(luò)安全，該部分采用現(xiàn)場(chǎng)可編程邏輯器件(FPGA)，通過(guò)硬件編程語(yǔ)言可以時(shí)序其以上的功能，其控制流程參看圖7。
5、輸入隔離、輸出隔離驅(qū)動(dòng)單元對(duì)信號(hào)進(jìn)行驅(qū)動(dòng)、隔離，通過(guò)數(shù)據(jù)處理單元來(lái)控制其使能信號(hào)電平的高、低來(lái)控制數(shù)據(jù)傳輸?shù)耐ê蛿?，?shí)現(xiàn)了網(wǎng)絡(luò)數(shù)據(jù)的隔離，在需要發(fā)送、接收數(shù)據(jù)時(shí)，使能信號(hào)有效，網(wǎng)絡(luò)隔離卡之間可以傳輸數(shù)據(jù)，沒(méi)有數(shù)據(jù)傳輸請(qǐng)求時(shí)，使能信號(hào)無(wú)效，兩隔離卡之間斷開連接，雙方不可以進(jìn)行數(shù)據(jù)傳輸。
如

圖10、11所示，本發(fā)明網(wǎng)絡(luò)隔離卡實(shí)施例中，數(shù)據(jù)處理單元采用Altera公司的現(xiàn)場(chǎng)可編程邏輯6000系列6016，F(xiàn)IFO采用IDT公司的IDT7202LA，數(shù)據(jù)隔離驅(qū)動(dòng)采用16245，數(shù)據(jù)采用8位并行數(shù)據(jù)傳輸，時(shí)鐘芯片采用65M的時(shí)鐘。
本發(fā)明網(wǎng)絡(luò)隔離卡實(shí)施例的軟件系統(tǒng)包括1、連接網(wǎng)絡(luò)隔離卡的工作站或者服務(wù)器上運(yùn)行的網(wǎng)絡(luò)隔離卡驅(qū)動(dòng)程序軟件，該軟件至少包含對(duì)卡的初始狀態(tài)的配置、工作模式配置、類型配置；該系統(tǒng)實(shí)現(xiàn)與操作系統(tǒng)的內(nèi)部連接，提供數(shù)據(jù)端口的系統(tǒng)控制。
2、連接網(wǎng)絡(luò)隔離卡的工作站或者服務(wù)器上運(yùn)行的網(wǎng)絡(luò)安全管理軟件，該軟件實(shí)現(xiàn)應(yīng)用層的數(shù)據(jù)的操作，向用戶提供可操作的用戶平臺(tái)，提供專用的API操作函數(shù)接口，實(shí)現(xiàn)安全數(shù)據(jù)上層的協(xié)議封裝和數(shù)據(jù)傳輸方法，該軟件至少包括以下功能(2-1)監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)功能，通過(guò)該功能收集需要發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)；(2-2)傳輸協(xié)議轉(zhuǎn)換功能，對(duì)數(shù)據(jù)進(jìn)行協(xié)議的封裝，把要傳輸?shù)臄?shù)據(jù)轉(zhuǎn)換上層數(shù)據(jù)傳輸協(xié)議；(2-3)數(shù)據(jù)發(fā)送控制功能，通過(guò)網(wǎng)絡(luò)隔離卡發(fā)送數(shù)據(jù)包；(2-4)數(shù)據(jù)接收控制功能，接收網(wǎng)絡(luò)隔離卡數(shù)據(jù)；(2-5)網(wǎng)絡(luò)消息發(fā)送功能，發(fā)送接收到的網(wǎng)絡(luò)隔離卡數(shù)據(jù)到網(wǎng)絡(luò)；(2-6)網(wǎng)絡(luò)隔離卡數(shù)據(jù)收、發(fā)數(shù)據(jù)緩沖功能，處理收、發(fā)數(shù)據(jù)。
如圖8所示，本發(fā)明網(wǎng)絡(luò)隔離卡實(shí)施例數(shù)據(jù)傳輸軟件控制步驟為(1).檢測(cè)隔離卡狀態(tài)；(2).判斷隔離卡狀態(tài)如果忙測(cè)回到狀態(tài)(1)，不忙執(zhí)行步驟(3).；(3).判斷是否發(fā)送數(shù)據(jù)需要發(fā)送數(shù)據(jù)，執(zhí)行步驟(4)，否則執(zhí)行步驟(6)；(4).發(fā)送數(shù)據(jù)，執(zhí)行下一步驟(5)；(5).數(shù)據(jù)發(fā)送完否數(shù)據(jù)發(fā)送完執(zhí)行步驟(1)，否則執(zhí)行步驟(4)；(6).數(shù)據(jù)接收否數(shù)據(jù)接收?qǐng)?zhí)行步驟(7)，否則執(zhí)行步驟(1)；(7).數(shù)據(jù)接收完否數(shù)據(jù)接收完執(zhí)行步驟(1)，否則執(zhí)行步驟(6)。
本發(fā)明網(wǎng)絡(luò)隔離卡使用后，網(wǎng)絡(luò)之間消息傳輸方向參見圖9，其中，虛線表示A-B的消息流，實(shí)線表示B-A的消息流，系統(tǒng)在應(yīng)用層通過(guò)消息進(jìn)行數(shù)據(jù)安全交換、網(wǎng)絡(luò)的安全隔離。
實(shí)例說(shuō)明如某政府單位為了實(shí)現(xiàn)其內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的外部網(wǎng)絡(luò)共享，該單位網(wǎng)絡(luò)又不可以直接連接到外部網(wǎng)絡(luò)，同時(shí)該單位又不想改變其網(wǎng)絡(luò)結(jié)構(gòu)，希望有一種簡(jiǎn)單、經(jīng)濟(jì)的解決方案，同時(shí)又要滿足一定量的數(shù)據(jù)流量的數(shù)據(jù)交換，其網(wǎng)絡(luò)之間的數(shù)據(jù)訪問(wèn)用戶數(shù)量估計(jì)為平均1000人/秒，每位用戶的數(shù)據(jù)流量為80K位/秒，故我們可以計(jì)算出其數(shù)據(jù)流量位1000×80＝80000K位/秒＝80M位/秒。采用本發(fā)明以后，數(shù)據(jù)流量根據(jù)其器件實(shí)現(xiàn)可以達(dá)到不同的要求，網(wǎng)絡(luò)之間的連接，只要分別在兩個(gè)網(wǎng)絡(luò)的任意一臺(tái)工作站或者服務(wù)器上分別安裝一塊網(wǎng)絡(luò)隔離卡，連接專用的數(shù)據(jù)線，安裝相應(yīng)驅(qū)動(dòng)程序，用戶通過(guò)相應(yīng)的編程工具調(diào)用提供專用的API函數(shù)，可以實(shí)現(xiàn)對(duì)物理層硬件的控制，從而實(shí)現(xiàn)網(wǎng)絡(luò)之間數(shù)據(jù)安全的共享、訪問(wèn)。通過(guò)本發(fā)明的應(yīng)用，使網(wǎng)絡(luò)之間的隔離可操作性簡(jiǎn)單，同時(shí)又可以達(dá)到網(wǎng)絡(luò)之間安全隔離的目的。
本發(fā)明網(wǎng)絡(luò)隔離卡的數(shù)據(jù)接口還可為USB接口或并行接口或串行接口。
權(quán)利要求
1.一種網(wǎng)絡(luò)隔離卡，它包括用于與計(jì)算機(jī)內(nèi)部進(jìn)行數(shù)據(jù)交換的接口；用于與計(jì)算機(jī)外部進(jìn)行數(shù)據(jù)交換的接口；其特征在于它還包括用于接收計(jì)算機(jī)內(nèi)部和外部數(shù)據(jù)，并處理和發(fā)送數(shù)據(jù)的數(shù)據(jù)處理單元；用于接收和存儲(chǔ)數(shù)據(jù)處理單元發(fā)送的數(shù)據(jù)，并向計(jì)算機(jī)內(nèi)部發(fā)送數(shù)據(jù)的數(shù)據(jù)接收單元；用于接收和存儲(chǔ)數(shù)據(jù)處理單元發(fā)送的數(shù)據(jù)，并向計(jì)算機(jī)外部發(fā)送數(shù)據(jù)的數(shù)據(jù)發(fā)送單元；用于為電路提供統(tǒng)一的時(shí)鐘源的系統(tǒng)時(shí)鐘、復(fù)位單元。
2.如權(quán)利要求1所述網(wǎng)絡(luò)隔離卡，其特征在于它還包括用于接收計(jì)算機(jī)外部數(shù)據(jù)，并向數(shù)據(jù)處理單元發(fā)送數(shù)據(jù)的并行隔離輸入單元。
3.如權(quán)利要求1或2所述網(wǎng)絡(luò)隔離卡，其特征在于它還包括用于接收數(shù)據(jù)發(fā)送單元發(fā)送的數(shù)據(jù)，并向計(jì)算機(jī)外部發(fā)送數(shù)據(jù)的隔離、驅(qū)動(dòng)并行輸出單元。
4.如權(quán)利要求1或2或3所述網(wǎng)絡(luò)隔離卡，其特征在于用于與計(jì)算機(jī)內(nèi)部進(jìn)行數(shù)據(jù)交換的接口包括數(shù)據(jù)接口；用于向數(shù)據(jù)處理單元發(fā)送數(shù)據(jù)、并接收數(shù)據(jù)接收單元發(fā)送的數(shù)據(jù)的數(shù)據(jù)橋接電路組成。
5.如權(quán)利要求4所述網(wǎng)絡(luò)隔離卡，其特征在于數(shù)據(jù)接口為PCI接口或USB接口或并行接口或串行接口。
6.如權(quán)利要求1或2或3所述網(wǎng)絡(luò)隔離卡，其特征在于它還包括為電路供電的電源穩(wěn)壓?jiǎn)卧?br> 7.如權(quán)利要求1或2或3所述網(wǎng)絡(luò)隔離卡，其特征在于數(shù)據(jù)處理單元為現(xiàn)場(chǎng)可編程邏輯器件。
全文摘要
本發(fā)明涉及一種網(wǎng)絡(luò)隔離卡，它包括用于與計(jì)算機(jī)內(nèi)部進(jìn)行數(shù)據(jù)交換的接口、用于與計(jì)算機(jī)外部進(jìn)行數(shù)據(jù)交換的接口、數(shù)據(jù)處理單元、數(shù)據(jù)接收單元、數(shù)據(jù)發(fā)送單元、系統(tǒng)時(shí)鐘、復(fù)位單元。本發(fā)明網(wǎng)絡(luò)隔離卡的硬件設(shè)備在物理上對(duì)網(wǎng)絡(luò)之間進(jìn)行硬件隔離，數(shù)據(jù)傳輸應(yīng)用自定義傳輸協(xié)議與傳輸方法，在不改變?cè)瓉?lái)網(wǎng)絡(luò)擴(kuò)撲結(jié)構(gòu)的基礎(chǔ)上，只是在雙方網(wǎng)絡(luò)的任意工作站或者服務(wù)器上安裝一塊本發(fā)明網(wǎng)絡(luò)隔離卡，通過(guò)專用的數(shù)據(jù)連接線連接，就可以實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)安全傳輸、數(shù)據(jù)共享，靈活的實(shí)現(xiàn)網(wǎng)絡(luò)之間安全數(shù)據(jù)交換，在物理層上實(shí)現(xiàn)網(wǎng)絡(luò)之間的隔離，解決了軟件網(wǎng)絡(luò)防火墻直接連接到外部網(wǎng)絡(luò)、網(wǎng)絡(luò)隔離卡設(shè)備存儲(chǔ)共享等安全隱患問(wèn)題。
文檔編號(hào)H04L9/00GK1430373SQ0214779
公開日2003年7月16日 申請(qǐng)日期2002年12月9日 優(yōu)先權(quán)日2002年12月9日
發(fā)明者萬(wàn)守杰 申請(qǐng)人:武漢柯創(chuàng)高新技術(shù)開發(fā)中心