[发明专利]一种网络隔离系统和网络录像机

说明书

技术领域

本发明涉及通信领域，具体涉及一种网络隔离系统和网络录像机。

背景技术

网络录像机(NetworkVideoRecorder，简称NVR)最主要的功能是通过网络接收网络摄像机(IPC)设备传输的数字视频码流，并进行存储、管理。

目前业界普遍存在的多网卡NVR通常采用一个主处理器上配置多个网卡，各网卡之间逻辑上隔离开以实现NVR同时接内网和外网时的网络隔离。但是这种方案存在一个严重的弊端，当接外网的网卡遭到恶意攻击，被攻破之后入侵者获得了系统的访问权限，通过修改系统的路由配置很容易就可以实现对内网的非法访问。

目前为了解决此类问题通常在内、外网之前增加防火墙或网闸，但这样会降低数据传输的速度，而且这类设备一般造价昂贵，大大提高了监控系统的成本。

发明内容

因此，本发明实施例要解决的技术问题在于现有技术中的网络隔离技术数据传输速率低。

为此，本发明实施例的一种网络隔离系统，包括：

第一网络访问装置，用于通过第一网络接口接入第一网络，独立地通过第一网络接口收发数据；

至少一个第二网络访问装置，用于通过第二网络接口接入第二网络，独立地通过第二网络接口收发数据；

所述第一网络与所述第二网络互不相通；

所述第一网络访问装置与所述第二网络访问装置通过各自的内部通讯接口连接。

优选地，所述第一网络访问装置与所述第二网络访问装置采用PCI-E总线连接。

优选地，所述第一网络访问装置与所述第二网络访问装置之间的通讯方式为采用预设协议进行数据加密通讯。

优选地，所述第一网络访问装置包括第一处理器；

所述第一处理器用于通过第一网络接口接收来自第一网络的数据和/或向第一网络发送数据，通过第一内部通讯接口接收所述第二网络访问装置发送的数据和/或向所述第二网络访问装置发送数据，以及通过视频输入/输出接口输出和/或输入数据。

优选地，所述第二网络访问装置包括第二处理器；

所述第二处理器用于通过第二网络接口接收来自第二网络的数据和/或向第二网络发送数据，以及通过第二内部通讯接口向所述第一网络访问装置发送数据和/或接收所述第一网络访问装置发送的数据。

优选地，还包括：

存储装置，其与所述第一网络访问装置连接，用于接收所述第一网络访问装置发送的数据并存储。

本发明实施例的一种网络录像机，包括上述的网络隔离系统。

本发明实施例的技术方案，具有如下优点：

1.本发明实施例提供的网络隔离系统，通过设置第一网络访问装置和第二网络访问装置分别通过各自的网络接口连接至互不相通的不同网络，实现了不同网络间的物理隔离，提高了安全性。由于实现了网络间的物理隔离，可以利用各网络访问装置直接访问相应地网络，无需再增设防火墙或网闸，能够实现高速的数据交互，提高了数据传输速率，且降低了成本。

2.本发明实施例提供的网络录像机，通过采用网络隔离系统，实现了同时连接内网和外网等不同网络时的物理隔离，具有很高的安全性，从而可以提供给例如金融、公安等专用领域进行使用，具有广泛适用性，且具有数据传输速率高、成本低的优点。

附图说明

为了更清楚地说明本发明具体实施方式中的技术方案，下面将对具体实施方式描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例1中网络隔离系统的一个具体示例的原理框图；

图2为本发明实施例2中网络录像机的一个具体示例的原理框图。

附图标记：1-第一网络访问装置，2-第二网络访问装置，11-第一处理器，21-第二处理器，3-存储装置，10-网络隔离系统，100-网络录像机，101-第一网络接口，102-第二网络接口，103-视频输入/输出接口。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的描述中，需要说明的是，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。