[实用新型]一种带二层交换的机房多路智能网口锁

说明书

本实用新型公开了一种带二层交换的机房多路智能网口锁，包括一台二层交换机，在二层交换机的电路板上内置有网口锁控制模块，并在交换机的每个网口端子与二层交换模块之间通过安装继电器相连接，网口锁控制模块能通过继电器控制网口端子与二层交换模块之间线路的物理通断状态。本带二层交换的机房多路智能网口锁通过的内置验证程序，能够在交换机的网口端子、网口端子插入网线的同时在本设备就能进行是否为涉密网络还是公网外网的验证，防止外网线错插入涉密计算机后才发现错插的情况，有效的避免了误插入涉密计算所带来的后果和风险。

技术领域

本实用新型涉及针对涉密网络使用的安全保密设备技术领域，具体为一种带二层交换的机房多路智能网口锁。

背景技术

当今信息化时代，信息化设备都是通过网络进行连接，但是随着我国信息网络的迅猛发展，国内外安全形势日益严峻。党委、政府、企事业及军警单位的电脑及一些重要的数据资料逐步迁往涉密网络中进行严格管控，而涉密网络只允许通过物理连接，并实行谁使用谁负责的原则。但是，即便是做了很多安全防范的措施，还是不能杜绝涉密电脑及设备的非法外联事故，虽然各系统对内外网的接入有严格的规定和严厉的考核，但仍有部分单位和员工会发生违规外联事件，而发生安全保密违规事件，势必造成单位年终考核扣分，影响单位年底评先评优。更为严重的是违规外联有可能使我们的涉密网络受到黑客、病毒的攻击造成涉密网络中的各应用系统瘫痪和企业敏感信息的外泄。导致上述问题的原因其一是由于网络插头及网络插头是标准化的通用器件，就像一扇没有锁的门，难以进行有效管控，任何人都可以随意拔插，而且网络接头是通用件，外形外貌一模一样，无法区分哪根是涉密网线，哪根是公网网线。其二涉密内网横向建设发展，很多机关单位逐步形成人手一台涉密终端和一台非涉密终端的局面，而各地办公环境的紧张导致涉密设备与非涉密设备无法保持有效间隔距离，设备用户或维护人员很容易插错网线或者网络端口，立刻引发设备违规外联报警，造成失泄密风险，触发三级监测通报，甚至更严重的情况是直接把内网外网错误接通，引起并网的重大网络安全事故，而事后又很难搞清楚责任是谁的情况。

二层交换机工作于OSI模型的第2层(数据链路层)，故而称为二层交换机。二层交换技术的发展已经比较成熟，二层交换机属数据链路层设备，可以识别数据帧中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。目前在涉密领域环境下的工作中，普遍存在着涉密网络网线、涉密机房中的二层交换机的网口可随意被拔插、网线网口被误插错插的问题困扰，且目前缺乏能具有安全管理涉密机房使用的网络交换设备。

实用新型内容

为解决上述现有技术存在的不足和缺陷，针对上述技术、管理、应用上的诸多问题，本实用新型提供的一种带二层交换的机房多路智能网口锁，解决涉密机房、涉密网络的安全接入问题，防止用户插错网线、或错拔网线发生违规外联报警。结合信息管理系统，可实现电脑和各种信息化设备的网络端口可视化管理。本产品使用方便不需要用户具备计算机专业知识，更好的防止违规外联、杜绝失泄密隐患、防止黑客入侵、病毒攻击或非授权联网使用设备等情况的发生。

具体的，本实用新型是这样实现的：

一种带二层交换的机房多路智能网口锁，包括一台二层交换机，其特征在于，在二层交换机的电路板上内置有网口锁控制模块，并在交换机的每个网口端子与二层交换模块之间通过安装继电器相连接，网口锁控制模块能通过继电器控制网口端子与二层交换模块之间线路的物理通断状态。

进一步的，网口锁控制模块通过内嵌的智能芯片能识别接入网口端子或/和网口端子的网线所处网络是否为涉密网络或非涉密网络，并能发送保持断开或连通的控制信号至继电器。

进一步的，所述二层交换机内部于网口端子所在上方的区域设有锁环结构，所述锁环结构包括安装在每个网口端子上方或下方的可转动锁环，可转动锁环能在网口端子内转进或转出，且转进后的可转动锁环位于插入网口端子内的网线插头的锁定弹簧片下方，能限制锁定弹簧片的下移位移量。