專利名稱：一種雙網(wǎng)隔離計(jì)算機(jī)裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種計(jì)算機(jī)裝置，特別是一種可以對(duì)內(nèi)部與外部網(wǎng)絡(luò)方便地進(jìn)行物理隔離的計(jì)算機(jī)裝置。
背景技術(shù)：
互聯(lián)網(wǎng)的開放性為全球信息交換和獲取提供了最便捷的手段，但互聯(lián)網(wǎng)的開放性也給各種局域網(wǎng)中的電腦用戶造成了嚴(yán)重威脅。網(wǎng)上攻擊事件大幅上升，網(wǎng)上泄密、黑客攻擊、病毒傳染等越來越困擾著全球的網(wǎng)絡(luò)電腦用戶。當(dāng)前解決網(wǎng)絡(luò)安全的方法一是軟件的，二是硬件的。由于軟件的方法容易被破解，因此采用硬件對(duì)內(nèi)、外網(wǎng)進(jìn)行物理隔離的技術(shù)方案成為當(dāng)前解決網(wǎng)絡(luò)安全的首選方案。目前應(yīng)用于內(nèi)外網(wǎng)隔離的技術(shù)方案，主要是采用單硬盤物理隔離卡硬盤分區(qū)方案或雙硬盤方案，這些方案雖然看起來是解決了內(nèi)、外網(wǎng)隔離問題，但實(shí)際上存在一定的隱患。因?yàn)樵趩斡脖P物理隔離卡硬盤分區(qū)方案和雙硬盤方案中，內(nèi)、外網(wǎng)的程序和數(shù)據(jù)都是存儲(chǔ)在同一臺(tái)計(jì)算機(jī)中，計(jì)算機(jī)運(yùn)行于外網(wǎng)時(shí)只是將存儲(chǔ)有內(nèi)網(wǎng)數(shù)據(jù)的儲(chǔ)存分區(qū)或硬盤置于一種不工作狀態(tài)，外網(wǎng)(互聯(lián)網(wǎng))用戶一旦將存儲(chǔ)有內(nèi)網(wǎng)數(shù)據(jù)的分區(qū)或硬盤激活，使之處于工作狀態(tài)，內(nèi)網(wǎng)設(shè)備中的秘密將被一覽無余。另外，兩種方案都不能在線切換，內(nèi)、外網(wǎng)切換時(shí)需關(guān)機(jī)，嚴(yán)重影響內(nèi)、外網(wǎng)的數(shù)據(jù)交換，使用非常不方便。

發(fā)明內(nèi)容
本發(fā)明的目的在于，提供一種雙網(wǎng)隔離計(jì)算機(jī)裝置。該裝置可為用戶創(chuàng)造一個(gè)高水平的局域網(wǎng)應(yīng)用環(huán)境，而且這個(gè)應(yīng)用環(huán)境與外部網(wǎng)絡(luò)可以非常方便地進(jìn)行在線切換，不需要關(guān)機(jī)。既實(shí)現(xiàn)了內(nèi)、外網(wǎng)在物理上的徹底隔離，又可提高局域網(wǎng)的運(yùn)行性能。
本發(fā)明是這樣實(shí)現(xiàn)的。一種雙網(wǎng)隔離計(jì)算機(jī)裝置，其特征在于它包括2臺(tái)分別連接于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的計(jì)算機(jī)，內(nèi)外網(wǎng)絡(luò)切換器及顯示端；顯示端構(gòu)成包括顯示器，鍵盤和/或鼠標(biāo)器；顯示端的顯示和鍵盤和/或鼠標(biāo)輸入端分別與內(nèi)外網(wǎng)切換器的顯示和鍵盤和/或鼠標(biāo)輸出端相接；內(nèi)外網(wǎng)切換器的顯示、鍵盤和/或鼠標(biāo)輸入端分別與2臺(tái)計(jì)算機(jī)的顯示輸出端以及鍵盤和/或鼠標(biāo)輸出端相接；所述的計(jì)算機(jī)是PC、電腦終端或手機(jī)終端；電腦終端可以是WBT、NC或無盤工作站等各類電腦終端中的任何一種。
上述的雙網(wǎng)隔離計(jì)算機(jī)裝置中，內(nèi)外網(wǎng)切換器上可以集成有USB HUB，并可在USB輸入1與輸入2之間切換。
上述的雙網(wǎng)隔離計(jì)算機(jī)裝置中，內(nèi)外網(wǎng)切換器上USB輸出設(shè)有可以連接USB外部設(shè)備的接口。
與現(xiàn)有技術(shù)比較，本發(fā)明不但可以通過一個(gè)按鈕對(duì)用戶自己的運(yùn)行狀態(tài)(在內(nèi)網(wǎng)運(yùn)行還是在外網(wǎng)運(yùn)行)進(jìn)行在線切換，而且還可以通過對(duì)服務(wù)器的軟、硬件資源的共享，獲得一個(gè)低成本，高性能的運(yùn)行平臺(tái)。本發(fā)明可以進(jìn)行任意地內(nèi)外網(wǎng)在線切換，而且瞬間完成，因此使用非常方便，實(shí)用性也遠(yuǎn)超過雙網(wǎng)切換必須關(guān)機(jī)重新啟動(dòng)的傳統(tǒng)雙網(wǎng)隔離方案。本發(fā)明電腦程序的運(yùn)行和結(jié)果是在2臺(tái)獨(dú)立的、分別連接于內(nèi)、外網(wǎng)上的計(jì)算機(jī)或服務(wù)器中進(jìn)行和儲(chǔ)存，每個(gè)用戶顯示端口處僅為圖形顯示，無數(shù)據(jù)流動(dòng)，實(shí)現(xiàn)了真正意義上的、徹底的物理隔離。本發(fā)明具有性能高，雙網(wǎng)隔離效果好，使用方便，實(shí)用性強(qiáng)，應(yīng)用效果好的特點(diǎn)。可廣泛應(yīng)用于政府機(jī)關(guān)、國防、軍隊(duì)、金融、保險(xiǎn)、企業(yè)等有保密要求的機(jī)構(gòu)。


附圖1是本發(fā)明的結(jié)構(gòu)及應(yīng)用示意圖一；附圖2是本發(fā)明的結(jié)構(gòu)及應(yīng)用示意圖二；附圖3是內(nèi)外網(wǎng)切換器與計(jì)算機(jī)連接PS/2方案連接示意圖；附圖4是內(nèi)外網(wǎng)切換器與計(jì)算機(jī)連接USB方案連接示意圖；
具體實(shí)施例方式
實(shí)施例。如附圖1，圖2所示，雙網(wǎng)隔離計(jì)算機(jī)裝置由2臺(tái)分別連接于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的計(jì)算機(jī)，內(nèi)外網(wǎng)絡(luò)切換器及顯示端構(gòu)成。顯示端的構(gòu)成包括顯示器，鍵盤和鼠標(biāo)器。內(nèi)外網(wǎng)切換器可在CS-102U切換器的基礎(chǔ)上構(gòu)成。將內(nèi)外網(wǎng)切換器的顯示、鍵盤/鼠標(biāo)輸入端分別與2臺(tái)計(jì)算機(jī)的顯示輸出端以及鍵盤/鼠標(biāo)輸出端相接(參見附圖3)。顯示端的顯示和鍵盤/鼠標(biāo)輸入端分別與內(nèi)外網(wǎng)絡(luò)切換器的顯示和鍵盤/鼠標(biāo)輸出端相接(參見附圖3)。在內(nèi)外網(wǎng)切換器上設(shè)置USB HUB裝置，是為了方便滿足USB鍵盤/鼠標(biāo)的使用，其連接結(jié)構(gòu)參見附圖4。剩余的USB口，可供USB外部設(shè)備使用，如打印機(jī)、掃描儀、照相機(jī)、存儲(chǔ)設(shè)備、USB聲卡等。所述的2臺(tái)內(nèi)、外網(wǎng)計(jì)算機(jī)可以是PC、電腦終端或手機(jī)終端；電腦終端可以是WBT、NC或無盤工作站等各類電腦終端中的任何一種。手機(jī)終端是在手機(jī)中設(shè)置有外部設(shè)備接口，并且在手機(jī)中嵌入有具有遠(yuǎn)程終端協(xié)議功能的終端系統(tǒng)的裝置；外部設(shè)備接口可包括顯示器接口、鼠標(biāo)/鍵盤接口、局域網(wǎng)絡(luò)接口、USB接口；具有遠(yuǎn)程終端協(xié)議功能的終端系統(tǒng)可以是Microsoft RDP(RemoteDisplay Protocol)協(xié)議、或Citrix ICA(Independent ComputingArchitecture)協(xié)議、或基于Linux的WinConnect的終端系統(tǒng)和相關(guān)元、器件；手機(jī)中還可集成有微硬盤(盤片直徑＜＝1.8英寸)儲(chǔ)存系統(tǒng)。顯示端也可采用筆記本型顯示器。筆記本型顯示器有筆記本電腦外觀的顯示器和底座，底座上集成有USB鍵盤以及顯示器和USB鍵盤的接口。在底座上可以集成有USB HUB和USB輸出接口，底座還可集成有USB觸摸鼠標(biāo)、USB聲卡和揚(yáng)聲器。
雙網(wǎng)隔離計(jì)算機(jī)裝置的工作過程將內(nèi)外網(wǎng)切換器指示切換到外網(wǎng)狀態(tài)，啟動(dòng)外網(wǎng)計(jì)算機(jī)，待啟動(dòng)完成，工作正常后，將切換器指示切換到內(nèi)網(wǎng)工作狀態(tài)，啟動(dòng)內(nèi)網(wǎng)計(jì)算機(jī)，待啟動(dòng)正常后，整個(gè)網(wǎng)絡(luò)裝置即可投入正常工作。2臺(tái)內(nèi)外網(wǎng)計(jì)算機(jī)共計(jì)啟動(dòng)了2個(gè)應(yīng)用環(huán)境，1個(gè)應(yīng)用環(huán)境呈現(xiàn)出可操作狀態(tài)，而另外1個(gè)應(yīng)用環(huán)境則處于“后臺(tái)”在線備用狀態(tài)。操作內(nèi)外網(wǎng)切換器切換控制按鈕，可隨時(shí)地瞬間將“后臺(tái)”在線備用狀態(tài)的計(jì)算機(jī)切換至前臺(tái)操作狀態(tài)。而切換時(shí)的工作狀態(tài)可以在線保留，當(dāng)切換回去的時(shí)候，原來的界面狀態(tài)可以繼續(xù)操作。極大地提高和改善了雙網(wǎng)隔離系統(tǒng)的可用性。
雙網(wǎng)隔離計(jì)算機(jī)裝置中的電腦程序的運(yùn)行和數(shù)據(jù)是在2臺(tái)獨(dú)立的、分別連接于內(nèi)、外網(wǎng)上的計(jì)算機(jī)或服務(wù)器中進(jìn)行和儲(chǔ)存，每個(gè)顯示端處僅為圖形顯示，無數(shù)據(jù)流動(dòng)。在單硬盤物理隔離卡硬盤分區(qū)方案和雙硬盤方案中，內(nèi)、外網(wǎng)的程序和數(shù)據(jù)是存儲(chǔ)在同一臺(tái)計(jì)算機(jī)中，計(jì)算機(jī)運(yùn)行于外網(wǎng)時(shí)只是將存儲(chǔ)有內(nèi)網(wǎng)數(shù)據(jù)的儲(chǔ)存分區(qū)或硬盤置于一種不工作狀態(tài)，外網(wǎng)(互聯(lián)網(wǎng))用戶一旦將存儲(chǔ)有內(nèi)網(wǎng)數(shù)據(jù)的分區(qū)或硬盤激活，使之處于工作狀態(tài)，內(nèi)網(wǎng)設(shè)備中的秘密將被一覽無余。而本發(fā)明的雙網(wǎng)隔離計(jì)算機(jī)裝置則由于內(nèi)、外網(wǎng)主機(jī)沒有物理連接，外網(wǎng)(互聯(lián)網(wǎng))上的用戶即使破譯了設(shè)置的軟件保護(hù)措施，也只能進(jìn)到外網(wǎng)計(jì)算機(jī)，接觸不到內(nèi)網(wǎng)計(jì)算機(jī)，本方法雙網(wǎng)隔離計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)了真正意義上的、徹底的物理隔離。
本發(fā)明的雙網(wǎng)隔離計(jì)算機(jī)中，USB外部設(shè)備還可進(jìn)行跟隨顯示端在線切換，即內(nèi)外網(wǎng)計(jì)算機(jī)可共享USB外部設(shè)備，在裝置內(nèi)可采用一套USB外設(shè)(如打印機(jī)、掃描儀、照相機(jī)、存儲(chǔ)設(shè)備等)，用戶可方便地通過內(nèi)外網(wǎng)切換器將USB外設(shè)切換于外網(wǎng)和內(nèi)網(wǎng)之間。
權(quán)利要求
1.一種雙網(wǎng)隔離計(jì)算機(jī)裝置，其特征在于它包括2臺(tái)分別連接于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的計(jì)算機(jī)，內(nèi)外網(wǎng)絡(luò)切換器及顯示端；顯示端構(gòu)成包括顯示器，鍵盤和/或鼠標(biāo)器；顯示端的顯示和鍵盤和/或鼠標(biāo)輸入端分別與內(nèi)外網(wǎng)切換器的顯示和鍵盤和/或鼠標(biāo)輸出端相接；內(nèi)外網(wǎng)切換器的顯示、鍵盤和/或鼠標(biāo)輸入端分別與2臺(tái)計(jì)算機(jī)的顯示輸出端以及鍵盤和/或鼠標(biāo)輸出端相接；所述的計(jì)算機(jī)是PC、電腦終端或手機(jī)終端。
2.根據(jù)權(quán)利要求1所述的雙網(wǎng)隔離計(jì)算機(jī)裝置，其特征在于內(nèi)外網(wǎng)切換器上集成有USB HUB，并可在USB輸入1與輸入2之間切換。
3.根據(jù)權(quán)利要求2所述的雙網(wǎng)隔離計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，其特征在于內(nèi)外網(wǎng)切換器上USB輸出設(shè)有可以連接USB外部設(shè)備的接口。
全文摘要
一種雙網(wǎng)隔離計(jì)算機(jī)裝置，由2臺(tái)分別連接于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的計(jì)算機(jī)，加上內(nèi)外網(wǎng)絡(luò)切換器及顯示端組成；顯示端構(gòu)成包括顯示器，鍵盤/鼠標(biāo)器；顯示端的顯示和鍵盤/鼠標(biāo)輸入端分別與內(nèi)外網(wǎng)切換器的顯示和鍵盤/鼠標(biāo)輸出端相接；內(nèi)外網(wǎng)切換器的顯示、鍵盤/鼠標(biāo)輸入端分別與二臺(tái)計(jì)算機(jī)的顯示輸出端以及鍵盤/鼠標(biāo)輸出端相接。本發(fā)明可以通過內(nèi)外網(wǎng)絡(luò)切換器上的一個(gè)按鈕對(duì)內(nèi)、外網(wǎng)運(yùn)行狀態(tài)進(jìn)行瞬間在線切換，不但實(shí)現(xiàn)了真正意義上雙網(wǎng)隔離，實(shí)用性也遠(yuǎn)超過雙網(wǎng)切換必須關(guān)機(jī)重新啟動(dòng)的傳統(tǒng)雙網(wǎng)隔離方案。本發(fā)明具有性能高，雙網(wǎng)隔離效果好，使用方便，實(shí)用性強(qiáng)的特點(diǎn)。可廣泛應(yīng)用于政府機(jī)關(guān)、國防、軍隊(duì)、金融、保險(xiǎn)、企業(yè)等有保密要求的機(jī)構(gòu)。
文檔編號(hào)H04L12/24GK1652513SQ20051000301
公開日2005年8月10日 申請(qǐng)日期2005年2月7日 優(yōu)先權(quán)日2005年2月7日
發(fā)明者張繼強(qiáng) 申請(qǐng)人:張繼強(qiáng)