[发明专利]防网络被动泄密的个人计算机系统及其方法

摘要

防网络被动泄密的个人计算机系统及其方法涉及个人计算机网络信息安全技术领域，包含双主机个人计算机系统A、B和单向交换机C三部分；计算机系统A的一个网口与Internet网络相连，另外一个网口与单向交换机C相连；计算机系统B的一个网口与单向交换机C相连。单向交换机C是不可配置管理的，并且只接收A的数据转发给B。B发送给C的数据会被C丢失，C阻断B中的信息通过C被动泄密出去。提供从A到B的文件传输协议，B系统通过A获取间接与internet网络连接，重要信息在B系统上操作。系统满足网络生活、网络工作，允许计算机系统被入侵，但保障被入侵的计算机系统B中信息不会被动泄密到网络。

主权项

一种防网络被动泄密的个人计算机系统及其方法，其特征在于系统包含普通的计算机系统A和B，以及连接A和B的单向交换机C。交换机C是一个不能管理的封闭式系统，不接收外界的任何管理信息；但是交换机的ASIC交换芯片提供两个普通以太网端口d和e，端口d只接收数据报文，并且通过端口e转发出去；端口d不输出数据；端口e不接收数据，即使收到数据也抛弃；端口e只输出从端口d接收的数据。