[实用新型]双电源键触发式网络安全隔离控制器

说明书

本实用新型涉及的是一种双电源键触发式网络安全隔离控制器，它适用于网络信息的安全技术领域。

根据国家有关规定，涉及国家秘密的部门，特别是政府军队等重要部门的计算机信息系统必须与公共信息网物理隔离。在与公共信息网相连的信息设备上不得存储、处理和传递国家秘密信息，所以局域网与因特网的网络物理隔离问题成了网络安全技术建设急需要解决的问题。

在实现双网物理隔离手段上，有的是将两台电脑分别接入的方法。即两台电脑同时装入到一个大的机箱内(实际也是两台电脑独立工作)。这种方法投资成本高、资源浪费大。

目前通常是采用一种专门的隔离设备来实现双网络物理隔离。它是将计算机的一块硬盘分成安全区和公共区，在底层硬件结构上，对计算机的硬盘数据存取进行监控，实现内、外网络与操作系统的软切换。这种情况带来的操作系统安装不便，成本很高。有的是安装一种能进行切换IDE数据线或硬盘电源线的网络安全隔离卡，这种网络安全隔离卡首先是将网络切换开关与电源键分离，操作繁琐。

本实用新型的目的是提供一种双电源键触发式网络安全隔离控制器，实现计算机的内、外网络的进行物理隔离。

本实用新型采用的是在现有的计算机中增加一个硬盘，通过安全隔离控制器的开关电路，使两个硬盘能够分别独立作为主硬盘启动。而且当一个硬盘工作时，另一个硬盘处于断电，不工作状态。同时在安全隔离器上的电路同步切换进入卡内的内、外网网线，使得内网硬盘二作时，只有內网网线接入；外网硬盘工作时，只有外网网线接入。这样，内网数据与外网数据不存在电路通道，相互完全物理隔离。一台计算机变成两台虚拟工作站，分时工作，根本保证了电脑信息的安全，同时又不影响电脑方便地与因特网交流信息。

本实用新型包括：一个触发电路，具有内网触发开关S1和外网触发开关S2，它们分别连接控制电路的两个输入端口；一个控制电路，其第一输出端连接驱动电路的输入端，其第二输出端连接电源与网络隔离切换执行电路的输入端；一个驱动电路，其输入端与控制电路的第一输出端相连接，根据控制电路输出的控制信号接通或切断电脑主板电源；一个电源与网络隔离切换执行电路，其输入端与控制电路的第二输出端相连接，根据控制电路输出的控制信号对内网硬盘电源线、网线和外网硬盘电源线、网线进行切换。

本实用新型所涉及的双电源键触发式网络安全隔离控制器(以下简称网络安全隔离器)，它通过对网络信号、硬盘信号、硬盘电源等通道的同步切换实现电脑网络信息的物理隔离。对关键的通道进行同步切换，最大限度地共用资源，成本较低，使用方便，兼容性强。

本网络安全隔离器的正常工作需要面板上两个电源开关(內网电源开关、外网电源开关)的配合。在关机状态下，使用者触发內网电源开关，则系统进入内网操作系统，内网网络与本机系统的网卡接通，同时屏蔽外网网络连接和外网磁盘操作系统；当使用者触发外网电源开关，则系统进入外网操作系统，外网网络与本机系统网卡接通，同时屏蔽內网网络连接和内网磁盘操作系统。在切换系统工作方式时，需要关闭系统，再重新开机，这样一个重新启动过程，也是一个对CPU、内存、显示缓存等各种缓存进行物理清零的过程，以确保内外网信息不会经缓存相互间接传递。

在计算机的面板上安装有内网电源开关、外网电源开关、內网电源指示灯、外网电源指示灯，内网电源开关和外网电源开关起着內外网络连接和内外网操作系统之间的切换作用，內网电源指示灯和外网电源指示灯的明灭标识系统所处的内外网状态，使用户易于识别，它们可以通过扁平电缆与网络安全切换卡的切换插座之间进行连接。

本网络安全隔离器不仅能够彻底实现内外网的物理隔离，而且使用简便，符合用户的操作习惯，这种安全电脑的成本比普通的商用电脑成本仅仅增加了15％左右，摒弃了其他方案在实现隔离上的缺点与不足。

本方案是采用两块硬盘分成内网硬盘和外网硬盘，配合独特的前面板设计，利用前面板的双电源开关来切换硬盘电源供电方式和进出网络安全隔离卡的网络连接，从而实现内外网物理隔离的功能。

本网络安全隔离器具有RJ-45和RJ-11两种转换口，可以通过代理或通过拨号上因特网。

本网络安全隔离器具体执行元件为高可靠超小型固体继电器，选用双刀双掷型，同步切换内、外网线及硬盘的电源线和控制信号线。