一种基于光隔离的数据安全摆渡系统技术方案

本发明专利技术公开了一种基于光隔离的数据安全摆渡系统，通过从数据生成来源网络到用户终端网络之间传输的目标数据经三重物理技术防护实现单向传输，可有效防止外部网络经物理连接入侵的网络安全事件。数据摆渡全过程可控，且无其他旁路，能有效防止数据泄密事件。同时可根据需要配置输入输出安全检测模块双重安全检测，确保传输数据的干净清洁，防止木马病毒植入、混入。混入。混入。

【技术实现步骤摘要】
一种基于光隔离的数据安全摆渡系统


[0001]本专利技术涉及数据安全摆渡系统
，尤其涉及一种基于光隔离的数据安全摆渡系统。

技术介绍

[0002]数据摆渡是指将数据从相互隔离的两个网络之间进行传输。例如，内部网路和外部网络之间的数据传输，或者公共网络和专用网络之间的数据传输，或者保密网络和非保密网络之间的数据传输。从内部网络传输至外部网络被称为“向外摆渡”(或简称“外摆渡”)，反之称为“向内摆渡”(或简称为“内摆渡”)。
[0003]随着信息技术的进步，以大数据、云计算、人工智能等为代表的新一轮信息技术迅猛发展，数字经济正以前所未有的深度和广度参与社会生产生活，数据生产力得到显著发展，数据传输的需求越来越广泛。在数据通信中，数据摆渡最安全的方式就是将不同安全级别的网络之间隔开，实现不同安全级别网络间的物理隔离。目前市面上的物理隔离技术一般采用数据过滤、协议转换、隔离网闸等技术。
[0004]数据过滤的主流方式是防火墙技术，通过配置访问控制列表ACL实施数据包的过滤，过滤方式主要是基于数据包中的IP层所承载的上层协议的协议号本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于光隔离的数据安全摆渡系统，其特征在于，包括：输入处理单元，其与数据生成来源网络通讯连接，用于接收数据生成来源网络的数据；所述输入处理单元包括输入网络接口、输入安全检测模块、输入存储器；输出处理单元，其与数据用户终端网络通讯连接，用于输出数据到数据用户终端网络；所述输出处理单元包括输出网络接口、输出安全检测模块、输出存储器；光隔离网闸，其包括光发送模块、光接收模块和连接光纤，光发送模块、光接收模块之间通过光纤相连；所述光发送模块、所述连接光纤、所述光接收模块依次串接在输入处理单元和输出处理单元之间；光发送模块负责将输入存储器中数据发送至光接收模块，光接收模块负责将光发送模块传送的数据写入输出存储器中。2.如权利要求1所述的一种基于光隔离的数据安全摆渡系统，其特征在于，所述输入处理单元包括用于与数据生成来源网络进行通讯连接的输入网络端口，该端口匹配多型号标准化网络接口；数据来生成源网络的数据写入输入处理单元之前，对数据进行安全检测以剥离出检测通过的内网纯数据进行存放和调用。3.如权利要求1所述的一种基于光隔离的数据安全摆渡系统，其特征在于，所述输出处理单元包括用于与数据用户终端网络进行通讯连接的输出网络端口，该端口匹配多型号标准化网络接口；输出处理单元的数据输出到数据用户终端网络之前，对所述数据进行安全检测以剥离出检测通过的内网纯数据进行存放和调用。4.如权利要求1所述的一种基于光隔离的数据安全摆渡系统，其特征在于，所述所述输入处理单元根据需要配置输入安全检测模块；配置安全检测功能后，输入处理单元对数据生成来源网络数据所进行的安全检测包括病毒检测、防火墙...

【专利技术属性】
技术研发人员：黄福强，杨海，张迪雅，屈文锋，任刚，郭文，
申请(专利权)人：三峡金沙江川云水电开发有限公司，
类型：发明
国别省市：