内外网物理隔离与数据安全交换装置的研发

摘要

随着对信息化理解的加深,越来越多的企业领导人开始担心企业内部的关键数据会通过内部网络外泄,尤其是在财务、销售、研发等一些核心部门,这一担心甚至一定程度上超过对于病毒破坏以及黑客侵扰的担心.网络隔离技术的关键点是如何有效控制网络通信中的数据信息,即通过专用硬件和安全协议来完成内外网间的数据交换,以及利用访问控制、身份认证、加密签名等安全机制来实现交换数据的机密性、完整性、可用性、可控性,所以如何尽量提高数据交换速度,以及能够透明支持交互数据的安全性将是未来网络隔离技术发展的趋势.rn 提出了一种网络隔离技术，核心是物理隔离，通过专用硬件和安全协议来确保两个链路层断开的网络能够实现数据信息在可信网络环境中进行交互、共享。一般情况下，网络隔离技术主要包括内网处理单元、外网处理单元和专用隔离交换单元三部分内容，其中，内网处理单元和外网处理单元都具备一个独立的网络接口和网络地址来分别对应连接内网和外网，而专用隔离交换单元则是通过硬件电路控制高速切换连接内网或外网。