[发明专利]一种网络安全计算机系统及其实现方法

说明书

本发明涉及一种网络安全计算机系统以及其实现方法。该方法包括：S1、构建网络安全计算机系统；S2、通过切换装置设置所述网络安全计算机系统分别以外网计算机或者内网计算机进行工作，当所述网络安全计算机系统以内网计算机进行工作时，执行步骤S3，否则执行步骤S4；S3、所述内网计算机通过TF卡和VGA接口构建内网计算机工作环境，并支持安全监视器和智能监视器功能；S4、关闭所述内网计算机，所述外网计算机通过EMMC系统构建外网计算机工作环境，进入通用计算机状态。实施本发明的网络安全计算机系统和方法，能够保证高等级网络系统的机密性和完整性，确保在支持内外网计算机并存的同时，实现内外双网间的完全物理隔离。

技术领域

本发明涉及网络安全领域，更具体地说，涉及一种网络安全计算机系统及其实现方法。

背景技术

随着计算机的普遍应用及双网办公的迫切需求，以切换器和隔离卡为代表的双网隔离计算机方案得到了一定程度的应用。但是由于架构本身的缺陷，现有安全隔离计算机产品存在严重的安全和泄密隐患，如果继续应用在党政军等重要机构，必然会对我国信息安全造成重大威胁。目前通常采用网络接口隔离方式或者物理隔离方式对内外网计算机进行隔离。然而，对于网络接口隔离方式，内外网计算机的网线可能出现误插，移动介质在涉密和非涉密计算机之间的交叉使用，共享CPU缓存、主板显存和闪存等存储部件，都可能造成隔离失效。而采用物理隔离方式，既增加了物理空间和成本，又不方便使用。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种可以完全割裂内外网计算机，从而达到内外网双网办公的安全需要的网络安全计算机系统及其实现方法。

本发明解决其技术问题所采用的技术方案是：构造一种网络安全计算机系统，包括：用于与外部网络通信连接的外网计算机，用于与内部网络通信连接的内网计算机，以及用于隔离切换所述外网计算机和所述内网计算机的切换装置；其中所述外网计算机包括EMMC系统、与所述EMMC系统通信连接的显示器和外网接口；所述内网计算机包括TF卡、VGA接口、以及用于存储所述TF卡读取的BIOS代码的度量结果的加密芯片，所述TF卡通过所述VGA接口共用所述外网计算机的显示器。

在本发明所述的网络安全计算机系统中，所述外网接口包括USB接口、WIFI接口、蓝牙接口、红外接口以及输入输出接口。

在本发明所述的网络安全计算机系统中，所述USB接口包括迷你USB接口和USBTYPE-C接口，所述输入输出接口包括电源接口、音频输入接口、音频输出接口、迷你HDMI接口、开关接口和重置接口。

在本发明所述的网络安全计算机系统中，所述EMMC系统包括：与所述切换装置通信连接的处理器模块、分别与所述处理器模块通信连接的RAM模块和EMMC模块，所述处理器模块同时通信连接所述显示器；所述切换装置包括用于接收用户触发的按键、基于所述用户触发生成隔离切换指令的MCU以及基于所述隔离切换指令导通或者断开的继电器，所述继电器电连接所述EMMC模块。

在本发明所述的网络安全计算机系统中，所述内网计算机进一步包括与所述VGA接口通信连接的VGA转HDMI接口，所述VGA转HDMI接口进一步连接所述外网接口；所述USBTYPE-C接口通过TYPE-C转RJ45接口连接外部网络。

本发明解决其技术问题采用的另一技术方案是，构造一种网络安全计算机系统的实现方法，包括：

S1、构建网络安全计算机系统；

S2、通过切换装置设置所述网络安全计算机系统分别以外网计算机或者内网计算机进行工作，当所述网络安全计算机系统以内网计算机进行工作时，执行步骤S3，否则执行步骤S4；

S3、所述内网计算机通过TF卡和VGA接口构建内网计算机工作环境，并支持安全监视器和智能监视器功能；