[发明专利]一种物理隔离单向信息传输系统

说明书

本发明涉及一种物理隔离单向信息传输系统，解决的是隔离完全与方便性不兼容的技术问题，通过采用包括内网接入单元，外网接入单元，与内网接入单元连接的激光单向接收单元，与外网接入单元连接的激光单向发送单元；安装在与外网接入单元通过网络接口连接的外网端PC上的外网端文件发送软件；安装在于内网接入单元通过网络接口连接的内网端PC上的内网端文件接收软件的技术方案，较好的解决了该问题，可用于信息传输应用中。

技术领域

本发明涉及信息安全领域，具体涉及一种物理隔离单向信息传输系统。

背景技术

随着现代信息技术的发展，信息传输已成为人们工作生活中必须的部分，对于一些信息保密单位或关键部门，要求信息安全可靠，内部信息绝对不能外泄。在这些应用中要求内部网络与外部网络严格隔离。而由于当前各种技术大量的依赖于外部互联网信息，因此在实际工作中，需要有大量的信息从外部网络导入到内部网络中，现有的方式是通过光盘拷贝来实现这种单向的信息传输。但在实际应用中，光盘拷贝这种方式却存在很大的问题，一是造成大量光盘的浪费；二是采用光盘拷贝需要操作人员的干预，因而导致效率极其低下；三是采用光盘拷贝方式很难实现信息拷贝的监督，导致信息拷贝过程中存在遗漏。现有还有一种方式就是采用网闸技术，但是现有的网闸技术只是采用信息摆渡的方式，其在物理上还是联通了内外网络，并不能完全做到网络的物理隔离，所以隔离不彻底。

基于现有技术的上述技术问题，提供一种完全物理隔离的物理隔离单向信息传输系统就很有必要。

发明内容

本发明所要解决的技术问题是现有技术中存在的隔离完全与方便性不兼容的技术问题。提供一种新的物理隔离单向信息传输系统，该物理隔离单向信息传输系统具有隔离性高、使用方便的特点。

为解决上述技术问题，采用的技术方案如下：

一种物理隔离单向信息传输系统，所述物理隔离单向信息传输系统包括内网接入单元，外网接入单元，与内网接入单元连接的激光单向接收单元，与外网接入单元连接的激光单向发送单元；安装在与外网接入单元通过网络接口连接的外网端PC上的外网端文件发送软件；安装在于内网接入单元通过网络接口连接的内网端PC上的内网端文件接收软件。

本发明的工作原理：激光的单向性保证了信息的安全传输，保证内网信息安全。外网PC通过网络接口连接到外网接入单元上，打开程序发送文件，激光单向传输单元把外网的信息通过空间激光发送到内网，内网PC通过网络接口连接到内网接入单元上，打开程序接收文件， 完成一次文件的传输。

上述方案中，为优化，进一步地，所述激光单向发送单元还进行信息编码，激光单向接收单元还进行信息解码；所述信息编码包括对二进制数据进行CRS纠删码编码；所述新型解码包括CRS纠删码解码，纠正传输中的错误并还原真实的数据信息。

进一步地，所述内网端文件接收软件在接收到二进制数据信息后，检测二进制数据中的文件头和文件尾，检测文件类型，检测文件的完整性，然后把接收到的数据保存成正确的文件。

进一步地，所述外网接入单元连接有USB存储设备；外网接入单元检测到USB存储设备接入时，自动启动文件发送功能将USB存储设备的文件读取后，通过激光单向接收单元把文件发送到内网接入单元；内网端PC通过内网端文件接收软件接收文件并存储到内网端PC。

进一步地，所述内网接入单元包括内网端CPU处理单元、内网端FPGA处理单元、内网千兆以太网接入单元；所述外网接入单元包括外网千兆以太网接入单元、外网USB Host接入单元、外网端CPU处理单元、外网端FPGA处理单元；所述激光单向接收单元包括内网激光接收单元，激光单向接收单元包括外围激光发射单元。