[发明专利]一种具有安全隔离的信息交换系统

说明书

技术领域

本发明涉及信息安全领域，具体涉及一种可同时兼顾内外网间实时通讯的便捷性和安全性的具有安全隔离的信息交换系统。

背景技术

安全隔离技术是指在需要信息交换的情况下，实现网络隔离的信息安全的软硬件技术。随着电子政务建设安全隔离需求的发展，我国的隔离技术这几年来发展迅速，走过了以下历程：

1、多套网络技术：早期没有合适的设备可用，一些组织通过建立两套完全独立的网络来实现隔离，一套可对外连接，一套完全封闭于内部，两套网络互不相连。两套系统间无法做到信息共享，只能借助于人工或各自部署于两套网络中的独立的计算机来分别获取内部和外部信息。这种方式安全性较高，但两个网络间信息交换困难；

2、隔离卡技术：随后出现的隔离卡技术避免了使用多套计算机系统而带来的资源浪费和操作不便。它借助隔离卡对两个网络控制器分别供电，并将一台设备上的硬盘物理分割为两个分区，分别与内外网络相连。在不同的硬盘上各自安装独立的操作系统，形成两个完全独立的环境。操作者每次只能进入其中一个系统，要进行系统切换时，必须关机重启。采用单机隔离卡技术，解决了单机非实时信息交换的需求，但网间连续实时的业务依然无法开展，且对单机通信的信息泄漏问题没有有效的监控手段；

3、传统网闸技术：在安全隔离方面也曾出现过其它多种技术方案，比如在隔离卡建立起的两套系统间设立数据缓冲区，进行分时连接和切换，还有就是基于电子开关的方式进行隔离系统两端网络通断的控制。这类技术可以归结为传统网闸技术。传统网闸技术在一定程度上能够解决信息交换和隔离的需求，但在安全功能实现和系统性能上仍不能完全满足电子政务建设的安全要求。

上述的隔离技术存在的问题在于其无法同时兼顾内外网间实时通讯的便捷性和安全性，使用较为麻烦。

发明内容

为了解决上述技术存在的缺陷，本发明提供一种可同时兼顾内外网间实时通讯的便捷性和安全性的具有安全隔离的信息交换系统。

本发明实现上述技术效果所采用的技术方案是：

一种具有安全隔离的信息交换系统，包括分别设有协议剥离模块的内端机和外端机，所述内端机和所述外端机之间通过具有互斥效果的数据迁移控制单元建立通讯连接，所述数据迁移控制单元中设有传输隔离模块，所述内端机中的协议剥离模块通过私有协议与所述传输隔离模块建立数据通道，所述外端机中的协议剥离模块通过私有协议与所述传输隔离模块建立数据通道，所述内端机和所述外端机中均设有独立的存储运算单元，并具有独立的总线。

上述的一种具有安全隔离的信息交换系统，所述内端机通过TCP/IP协议与内网建立通讯连接，所述外端机通过TCP/IP协议与外网建立通讯连接，所述内端机为内网的TCP/IP协议的终点，所述外端机为外网的TCP/IP协议的终点。

上述的一种具有安全隔离的信息交换系统，所述协议剥离模块用于使一方的TCP/IP协议不可向对方延伸，所有过往的应用层信息都从所述协议剥离模块中剥离并被还原为应用层信息，被剥离的数据再通过所述数据迁移控制单元在内/外端机之间进行传输。

上述的一种具有安全隔离的信息交换系统，所述内端机中还设有策略配置模块，所述策略配置模块与所述内端机中的协议剥离模块连接，所述策略配置模块通过TCP/IP协议与内网建立通讯连接。

上述的一种具有安全隔离的信息交换系统，所述策略配置模块用于在所述内端机接受用户发来的连接请求后对该连接请求的发起源合法性进行审查。

上述的一种具有安全隔离的信息交换系统，还包括一仲裁系统，所述仲裁系统包括依次建立通讯连接的通信进程模块、冲裁处理模块、信息库和管理员界面，所述通信进程模块分别与所述内端机和所述外端机建立通讯连接。

上述的一种具有安全隔离的信息交换系统，所述信息库中存储有内网中的用户IP，并用于存储所述仲裁处理模块处理得到的数据信息。