[实用新型]一种物理隔离卡的改进结构

说明书

【技术领域】

本实用新型涉及一种物理隔离卡的改进结构，尤其采用主动防御的方式主动直接在硬件接口上阻断违规外联的技术领域。

【背景技术】

随着电子政务与电子商务的不断发展，企业内部大量信息资料也以信息化、数字化的形式存在，然而在工作便捷的同时，也给政府和企事业单位的安全保密工作带来了极大的挑战。单位的信息管理人员必须应对日益多样化的数字化窃密手段，于是在一些对安全性要求较高的政府和企业中都有内网计算机不允许连接互联网等外网的规定，但是一些内网非法外联和非法接入等行为，很容易破坏这些管理规定，造成重大的安全隐患。

涉及企业的机密文件，通常与企业的决策甚至生存有着密切的联系，如产品设计图面、产品开发相关数据、专利及工程计划、市场开拓计划等，这些文件的泄露则可能导致企业利润下滑，信誉受损等危害。涉及国家安全的机密文件，严重影响到国家的安全和利益。党中央、国务院高度重视信息保密工作，近年来，国家保密局先后制定下发多个相关系列文件，并明确规定，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络连接，必须实行物理隔离。

针对某单位网络结构情况，该系统有约有500台电脑已安装物理隔离卡，在技术上减少了内部和外部网络的攻击和泄密。然而，这并不能有效保证一些人为因素造成的泄密，帮助我们对违规外联行为带来的安全风险作出及时响应。并且，存在有些用户误插，或者有意插入错误的内外网络接口。这些违规外联就有可能造成以下的安全问题：

1.内部人员通过Modem拨号、ADSL拨号和无线拨号等方式，使用禁止联网的计算机违规外联，从而破坏管理规定，造成敏感信息泄密的可能；

2.违规连接互联网等外网，带来病毒木马等，使整个局域网受到感染；

3.外部移动计算机等设备，通过接入内部交换机网络，访问内部信息，造成安全隐患；

4.人员在违规外联时，造成文件流失，无法及时查证，难以对责任人进行追究。

【实用新型内容】

本实用新型要解决的技术问题，在于提供一种物理隔离卡的改进结构，有效地防止了内网被非法外联和非法接入的情况，确保了内网的硬盘信息不会裸露在外网上，防止了信息的泄露。

本实用新型是这样实现的：一种物理隔离卡的改进结构，包括CPU单元、驱动单元、主板、外硬盘、内硬盘、信号切换模块，所述CPU单元与驱动单元连接，所述驱动单元、内硬盘、外硬盘、主板均与所述信号切换模块连接，所述信号切换模块还连接有外网USB接口电路以及内网RJ45接口电路。

其中所述信号切换模块还连接有网卡RJ45接口电路，本实用新型还进一步包括具有USB输出接口的网络信息模块，所述的网络信息模块经该USB输出接口与外网USB接口电路连接。

本实用新型的有益之处在于：将原先物理隔离卡的外网RJ45接口电路，改装为USB接口从硬件上采取积极防御的方式主动直接在硬件接口上阻断违规外联的一切可能，使得能够避免人为因素造成的泄密事件，从技术上杜绝违规外联行为，以保证信息安全，本实用新型的实现成本低，效果好。

【附图说明】

图1为本实用新型实施例一的结构示意图。

图2为本实用新型实施例二的结构示意图。

图3为本实用新型实施例三的结构示意图。

【具体实施方式】

下面结合附图及实施例对本实用新型做进一步描述。

如图1所述，本实用新型实施例一中提供一种物理隔离卡的改进结构，包括CPU单元、驱动单元、主板、外硬盘、内硬盘、信号切换模块，所述CPU单元与驱动单元连接，其CPU单元与计算机PCI信号线进行通信，所述驱动单元、内硬盘、外硬盘、主板均与所述信号切换模块连接，所述信号切换模块还连接有外网USB接口电路以及内网RJ45接口电路，其外网USB接口电路是与互联网络进行通信的，其内网RJ45接口电路有连接有内网网线，其信号切换模块用于物理隔离卡在内网以及外网之间进行切换，其外网USB接口电路以及内网RJ45接口电路提供网络接口，使物理隔离卡具备上网功能。

在本实用新型实施例二中，如图2所示，在实施例一的基础上增加了网卡RJ45接口电路，所述的网卡RJ45接口电路与所述信号切换模块连接，其网卡RJ45接口电路与计算机网卡线连接，这样用户可以通过网卡RJ45接口电路进行无线上网。

在本实用新型实施例三中，如图3所示，在实施例二的基础上进一步包括具有USB输出接口的网络信息模块，所述的网络信息模块经该USB输出接口与外网USB接口电路连接。