[实用新型]基于数据交换的安全通信设备

说明书

技术领域

本实用新型涉及信息安全技术领域，特别涉及一种基于数据交换的安全通信设备。

背景技术

随着互联网技术和信息数字化技术的不断发展，计算机网络的开放性产生了许多安全问题，网络攻击、信息泄露、网上犯罪层出不穷。现有的采用以防火墙、网闸为核心的网络边界防御体系只能满足信息化建设的一般性安全需求，却难以解决涉密信息系统等重要网络的保护问题。

目前市场上已经存在基于数据交换的通信设备，但还存在不足之处：对于涉密网络，或涉密文件数据，采用双向的数据交换容易造成涉密数据的泄露，尤其难以满足政府等保密性强的部门的要求。因此对于涉密管理员来说十分需要一款安全保障与数据交换功能有机结合，保障用户在安全的前提下，解决涉密网络与非涉密网络之间的互联问题的通信设备。

实用新型内容

本实用新型的目的旨在至少解决所述技术缺陷之一。

为此，本实用新型的目的在于提出一种基于数据交换的安全通信设备，采用分光镜像原理，通过分光器将发送用户终端设备上的数据镜像到接收用户终端设备上，最终实现数据的单向安全传输，可以解决涉密网络或文件的数据安全交换的问题，保证了涉密网络的安全性。

为了实现上述目的，本实用新型的实施例提供一种基于数据交换的安全通信设备，包括：主控板、电源开关、数据采集模块、数据加密模块、分光器、数据装载模块和数据解密模块，其中，所述电源开关、数据采集模块、数据加密模块、分光器、数据装载模块和数据解密模块分别与所述主控板相连，所述主控板与发送用户端设备相连以接收数据；所述电源开关与所述主控板的开关插针相连以向所述主控板供电；所述数据采集模块与所述数据加密模块相连以将来自所述主控板的数据转发至所述数据加密模块，其中，所述数据采集模块包括发送光通道网卡和接收光通道网卡，所述发送光通道网卡将所述数据加密模块加密后的数据转换为光信号；所述分光器的输入端与所述数据采集模块的所述发送光通道网卡相连以接收所述光信号，所述分光器的一个分光输出端与所述数据采集模块的接收光通道网卡相连；用于通过内置的光通道网卡接收所述光信号的所述数据装载模块，所述数据装载模块与所述分光器的输出端相连，其中，所述数据装载模块将所述光信号还原为数据；用于对还原后数据进行解密的所述数据解密模块，所述数据解密模块与所述数据装载模块相连，其中，所述主控板还与接收用户端设备相连，以将所述发送用户端设备的解密后的数据镜像到所述接收用户端设备。

进一步，本实用新型实施例的基于数据交换的安全通信设备还包括：用于存储数据、硬件密钥和日志的存储器，所述存储器与所述主控板的SATA接口相连。

进一步，本实用新型实施例的基于数据交换的安全通信设备还包括：用于验证数据完整性的数据签名认证模块，所述数据签名认证模块与所述主控板、数据采集模块和数据解密模块相连。

进一步，本实用新型实施例的基于数据交换的安全通信设备还包括：用于访问和监控数据交换流程的管理中心设备，所述管理中心设备与所述主控板相连。

根据本实用新型实施例的基于数据交换的安全通信设备，利用数据采集模块、数据加密模块、分光器、数据装载模块和数据解密模块共同构成一单向光闸。采用分光镜像原理，通过分光器将发送用户终端设备上的数据镜像到接收用户终端设备9上，最终实现数据的单向安全传输，可以解决涉密网络或文件的数据安全交换的问题，保证了涉密网络的安全性。此外，本实用新型采用加密的方式保证了传输数据的安全性，利用签名认证的方式验证传输或接收到的数据是否遭到篡改，从而保证数据的完整性。本实用新型产品采用功能模块化的方式设计，便于排错检查，并且具有便携性，安装配置简单。

本实用新型附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本实用新型的实践了解到。

附图说明

本实用新型的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本实用新型一个实施例的基于数据交换的安全通信设备的结构图；

图2为根据本实用新型另一个实施例的基于数据交换的安全通信设备的结构图。

具体实施方式

下面详细描述本实用新型的实施例，实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本实用新型，而不能理解为对本实用新型的限制。