[发明专利]一种具有安全隔离的信息交换系统

权利要求书

1.一种具有安全隔离的信息交换系统，其特征在于，包括分别设有协议剥离模块的内端机和外端机，所述内端机和所述外端机之间通过具有互斥效果的数据迁移控制单元建立通讯连接，所述数据迁移控制单元中设有传输隔离模块，所述内端机中的协议剥离模块通过私有协议与所述传输隔离模块建立数据通道，所述外端机中的协议剥离模块通过私有协议与所述传输隔离模块建立数据通道，所述内端机和所述外端机中均设有独立的存储运算单元，并具有独立的总线。

2.根据权利要求1所述的一种具有安全隔离的信息交换系统，其特征在于，所述内端机通过TCP/IP协议与内网建立通讯连接，所述外端机通过TCP/IP协议与外网建立通讯连接，所述内端机为内网的TCP/IP协议的终点，所述外端机为外网的TCP/IP协议的终点。

3.根据权利要求1所述的一种具有安全隔离的信息交换系统，其特征在于，所述协议剥离模块用于使一方的TCP/IP协议不可向对方延伸，所有过往的应用层信息都从所述协议剥离模块中剥离并被还原为应用层信息，被剥离的数据再通过所述数据迁移控制单元在内/外端机之间进行传输。

4.根据权利要求2所述的一种具有安全隔离的信息交换系统，其特征在于，所述内端机中还设有策略配置模块，所述策略配置模块与所述内端机中的协议剥离模块连接，所述策略配置模块通过TCP/IP协议与内网建立通讯连接。

5.根据权利要求4所述的一种具有安全隔离的信息交换系统，其特征在于，所述策略配置模块用于在所述内端机接受用户发来的连接请求后对该连接请求的发起源合法性进行审查。

6.根据权利要求1所述的一种具有安全隔离的信息交换系统，其特征在于，还包括一仲裁系统，所述仲裁系统包括依次建立通讯连接的通信进程模块、冲裁处理模块、信息库和管理员界面，所述通信进程模块分别与所述内端机和所述外端机建立通讯连接。

7.根据权利要求6所述的一种具有安全隔离的信息交换系统，其特征在于，所述信息库中存储有内网中的用户IP，并用于存储所述仲裁处理模块处理得到的数据信息。