[发明专利]一种高密级网并行访问低密级网的系统

摘要

本发明公开了一种高密级网并行访问低密级网的系统，所述高密级网处设置有使用高密级网的高密级网用户终端；所述系统包括网间安全隔离单元、代理服务器单元、文件服务器单元、审批服务器单元以及虚拟桌面单元，通过利用上述各个单元，实现高密级网用户终端对低密级网的安全访问，以及高密级网与低密级网间之间的信息安全可控交换。优点是：在不改变现有网络结构的前提下，基于一套用户网布线系统，通过单台用户终端即可实现高密级网用户终端对低密级网的安全访问，同时，高密级网与低密级网之间只交换截面显示和鼠标键盘信息，高密级网到低密级网的信息流动必须经过审核，因此能够有效排除恶意代码和主动泄密的风险。

主权项

1.一种高密级网并行访问低密级网的系统，所述高密级网处设置有使用高密级网的高密级网用户终端；其特征在于：所述系统包括网间安全隔离单元；设置在所述高密级网和所述低密级网之间，所述网间安全隔离单元用于实现高密级网与低密级网之间的安全隔离、实现IP阻断并阻止任何TCP和/或IP的连接直接穿透；代理服务器单元；设置在所述低密级网中，所述代理服务器单元用于将应用显示界面经计算后传送给高密级网用户，并实现对登陆用户的身份鉴别、权限管理和行为审计；文件服务器单元；包括第一文件服务器和第二文件服务器，两者分别设置在所述高密级网和所述低密级网中；所述第一服务器和所述第二服务器均用于实现电子文件信息在低密级网和高密级网之间的共享、同步以及木马查杀；审批服务器单元；设置在所述高密级网中，用于审批从高密级网输出到低密级网的信息；虚拟桌面单元；设置在高密级网用户终端中，所述虚拟桌面单元用于在高密级网用户终端访问低密级网时登录所述代理服务器单元，并通过所述代理服务器单元访问低密级网。