一种隔离网闸设备和实现方法技术

一种隔离网闸设备和实现方法，可解决现有网络之间存在网络攻击、病毒泛滥、非授权访问、信息泄密等不安全的技术问题。包括两台网络主机，主机A和主机B，网络主机设置数据传输卡，即主机A上设置传输卡A，主机B上设置传输卡B；还包括两个网络系统，网络A和网络B；主机A与网络A连接，主机B与网络B连接；数据传输卡通过PCI‑E总线与网络主机交换数据，每个数据传输卡有M个连接器端口，M≥2；传输卡A和传输卡B之间分别设置连接器，所述连接器通过高速电缆连接。本发明专利技术的数据加密安全网闸，通过WEB软件进行系统配置，可设置数据交换的策略、应用场景以及相关认证、审计等功能，具有很高的实用性、高效性和安全性。

An Isolation Gate Equipment and Its Implementation Method

An isolation gate device and its implementation method can solve the technical problems of network attack, virus overflow, unauthorized access, information leakage and other insecurity existing in the existing network. Including two network hosts, host A and host B, network host set up data transmission card, that is, transmission card A on host A and transmission card B on host B; also includes two network systems, network A and network B; host A is connected with network A, host B is connected with network B; data transmission card exchanges data with network host through PCI E bus, and each data transmission card has M connectors. Ports, M (> 2); connectors are respectively arranged between the transmission card A and the transmission card B, which are connected by high-speed cables. The data encryption security gateway of the present invention can be configured by WEB software to set up data exchange strategies, application scenarios, related authentication, auditing and other functions, and has high practicability, efficiency and security.

【技术实现步骤摘要】
一种隔离网闸设备和实现方法
本专利技术涉及内外网络安全隔离的
，具体涉及一种隔离网闸设备和实现方法。
技术介绍
随着网络技术的不断应用和完善，Internet与社会各方面的结合越来越紧密，企业办公、电子商务、政务公开化、各单位信息化建设等一系列网络应用蓬勃发展。人们在享受互联网丰富、便捷的同时，也日益感受到各类安全威胁正在飞速增长，频繁的网络攻击、病毒泛滥、非授权访问、信息泄密等问题极大地困扰着用户，给信息网络和核心业务造成严重的破坏。为了解决这样的矛盾，人们通过隔离网闸这样的设备对两个网络系统进行隔离。通常情况下，此类隔离网闸安装在两个不同功能的网络之间，将两个网络进行逻辑隔离，即使某个网络出现问题，不会导致灾害蔓延，同时让两个网络之间无法通过标准的TCP/IP协议互相访问，起到保护网络安全的作用。SMPTE-424M/2081/2082接口协议标准(数字分量串行接口)是一种应用于广播电视领域实时传输HD/UHD音视频信号的国际标准，其中424M/2081/2082分别支持3Gbps，6Gbps，12Gbps的带宽。SMPTE-424M/2081/2082接口协议标准是为建立本文档来自技高网...

【技术保护点】
1.一种隔离网闸设备，其特征在于：包括两台网络主机，主机A和主机B，网络主机设置数据传输卡，即主机A上设置传输卡A，主机B上设置传输卡B；还包括两个网络系统，网络A和网络B；主机A与网络A连接，主机B与网络B连接；其中，所述数据传输卡通过PCI‑E总线与网络主机交换数据，每个数据传输卡有M个连接器端口，M≥2；所述传输卡A和传输卡B之间分别设置连接器，所述连接器通过高速电缆连接。

【技术特征摘要】
1.一种隔离网闸设备，其特征在于：包括两台网络主机，主机A和主机B，网络主机设置数据传输卡，即主机A上设置传输卡A，主机B上设置传输卡B；还包括两个网络系统，网络A和网络B；主机A与网络A连接，主机B与网络B连接；其中，所述数据传输卡通过PCI-E总线与网络主机交换数据，每个数据传输卡有M个连接器端口，M≥2；所述传输卡A和传输卡B之间分别设置连接器，所述连接器通过高速电缆连接。2.根据权利要求1所述隔离网闸设备，其特征在于：网络主机分别通过千兆或万兆网口与网络系统相连接。3.根据权利要求2所述的隔离网闸设备，其特征在于：所述PCI-E总线包含FPGA数据编码电路、转换电路和PCI-E接口。4.根据权利要求1-3任意一项所述的隔离网闸设备的实现方法，其特征在于：包括以下步骤：S100、主机A将要传输的数据，按照指定格式编码打包，并且计算出数据包的校验数据；S200、将步骤...

【专利技术属性】
技术研发人员：王骏，朱祝华，
申请(专利权)人：安徽励图信息科技股份有限公司，
类型：发明
国别省市：安徽,34