[发明专利]一种异网信号报警系统

说明书

本发明公开了一种异网信号报警系统，该系统包括涉密网端和非涉密网端，涉密网端包括涉密网编码模块、涉密网加密验证模块、加密转换传输模块和转换频率控制模块，非涉密网端包括解密转换传输模块、非涉密网解密验证模块、非涉密网解码输出模块和字典模块；本发明报警系统实现涉密网络中特定代码加密转换、二次验证、单向传递和识别传输，解决涉密网络非涉密消息通知和安全维护的技术性和及时性问题；此外，为保障系统在运行过程中不被干扰，设置两种保护手段：一是涉密网加密验证模块和非涉密网解密验证模块进行独立自检和一致性判断，如任意一个出现故障，系统停止工作并发出故障代码；二是所有模块均放置在1U密闭式屏蔽机箱内，防止被电磁干扰。

技术领域

本发明属于网络安全领域，涉及一种异网信号报警系统，尤其涉及一种从涉密网络向非涉密网络传递警报信号的报警系统。

背景技术

计算机网络的飞速发展给我国电子政务信息化带来便利的同时，也带来了极大的安全风险。我国电子政务网络系统分为电子政务涉密网和电子政务非涉密网，两个网络的安全等级不同，采用物理隔离方式部署和运行。根据使用单位和信息数据安全等级不同，国家信息主管部门为涉密的电子政务涉密网系统划分了绝密、机密和秘密等级，在涉密网络建设、使用和维护等环节都制订了严密的标准和规范。

常规的数据交换技术禁止在涉密网络中使用。常规数据交换技术是设置安全岛，通过物理隔离网闸(GAP)、VPN等技术来实现涉密网到非涉密网信息的过滤和传递。这类数据交换技术都是基于协议转换，一旦开始交互就是大批量传输，并且产品性能上都是在数据传输量上下功夫，无法对传输内容进行二次验证和授权，一旦被非法程序控制，大量的涉密信息被传输到非涉密网，并迅速扩散，造成极大的恶劣影响。

但是涉密网络内仍有一些非涉密信息需要及时地传输给相关人员。比如特殊行业如公、检、法、纪等部门在涉密网中产生的重要通知、重要会议等信息，如果涉及人员比较多的情况下，采用逐一通知的常规手段不但效率低，甚至还会耽误工作安排。在涉密网运行维护管理时，最担心非工作时间(也往往是这个时间段内)出现设备故障和突发安全事件，如果安全管理人员不能及时收到通知，并及时处理，势必会造成重大的损失和信息泄密。

涉密网络安全保密的高要求与缺乏技术保障的矛盾已经非常突出。目前还没有一种针对涉密网的非涉密消息传输技术，从产品结构上真正做到只在涉密网运行，仅对小量的非涉密消息进行加密编码，传输前必须进行独立地二次验证，输出特殊的信号可被外部识别和快速传输。既能满足涉密网络非涉密信息异网传递的基本需要，又能符合相关安全保密的规范要求。

发明内容

本发明的目的在于针对现有技术的不足，提供一种异网信号报警系统，实现涉密网络中特定代码加密转换、二次验证、单向传递和识别传输，解决涉密网络非涉密消息通知和安全维护的技术性和及时性问题。

本发明的目的是通过以下技术方案来实现的：一种异网信号报警系统，该系统包括涉密网端和非涉密网端，所述涉密网端包括涉密网编码模块、涉密网加密验证模块、加密转换传输模块和转换频率控制模块，所述非涉密网端包括解密转换传输模块、非涉密网解密验证模块、非涉密网解码输出模块和字典模块；所有模块均由电源模块供电；

所述涉密网编码模块对警报信号进行编码，并将编码算法一次性写入并保存在ROM模块中，编码算法可更换；当涉密网编码模块接收到外部启动信号时，开始编码，当接收到停止信号时，停止工作，平时处于保护状态不工作；

所述加密转换传输模块对涉密网编码模块输出的编码信息进行加密后，通过可编程开关单向传输到解密转换传输模块，所述解密转换传输模块为加密转换传输模块的逆过程；

所述转换频率控制模块通过同步时钟信号实现加密转换传输模块输出频率与解密转换传输模块输入频率一致，同时将转换频率控制在一个安全阀值内，以相对小的转换频率提高数据传输的安全性；