一种网络安全隔离装置的制作方法

本实用新型主要涉及网络安全领域，具体是一种网络安全隔离装置。

背景技术：

随着计算机、互联网的广泛应用，信息的交流和共享已经成为各企业自身发展必要的手段，计算机内通常存储着各种重要的信息，一旦被入侵造成信息泄露，对计算机持有者将造成不可估量的损失，尽管使用各种复杂的软件技术如防火墙、代理服务器，可以提高计算机的安全性和抗攻击能力，但这些技术大多是是一种逻辑机制，不能提供某些组织或企业数据高度安全的需求。企业为自身重要情报不被竞争对手窃取，避免企业重要的知识产权遭受侵害，很多企业为了避免内部网络资源受到外网的入侵，而采取了内网不连接Internet的方式，只供企业内部员工访问，这样就给企业与企业之间的沟通以及企业和客户的沟通带来影响，不能通过互联网信息通信的优势来展示企业形象和企业活动，但是有些时候为方便与客户、其他企业沟通以及通过外网获取一些必须的资料，仍然需要连接Internet，如何有效的防止员工私自连接外网，确保网络使用的安全性成为亟待解决的问题。

技术实现要素：

为解决现有技术中的不足，本实用新型提供一种网络安全隔离装置，在主机上设置内网接口，使用内网来提高工作效率同时避免企业重要的知识产权遭受侵害，也可通过外网接口连接Internet与客户、其他企业沟通以及通过外网获取一些必须的资料，并通过第一盖板将外网接口与内网接口分隔开，使用锁紧装置将第一盖板锁定有效防止员工私自连接外网。

本实用新型为实现上述目的，通过以下技术方案实现：

一种网络安全隔离装置，包括主机以及与用于安装主机的壳体，所述主机连接涉密硬盘、非涉密硬盘、转换器，所述涉密硬盘、非涉密硬盘均与转换器连接，所述转换器连接外网接口、内网接口、电源，电源的电源接口、外网接口、内网接口安装在壳体上，所述壳体对应位于外网接口处设置第一安装槽，所述第一安装槽上安装第一盖板，所述第一盖板与壳体铰连接，所述壳体上设置用于锁定第一盖板的锁紧装置。

所述锁紧装置包括位于第一盖板内的锁紧槽，所述壳体的顶端设置滑槽，所述滑槽内设置活动插杆，所述活动插杆的长度小于滑槽的长度，所述活动插杆与锁紧槽螺纹连接，还包括用于转动活动插杆的操作杆。

所述活动插杆包括上杆和下杆，所述下杆的直径大于上杆的直径，所述下杆与锁紧槽螺纹连接，所述壳体上设置与活动插杆相配合的指纹锁，所述指纹锁包括电控锁、指纹识别器、控制器，所述控制器通过信号线分别与电控锁和指纹识别器连接，所述指纹识别器设置在壳体上，所述控制器、电控锁设置在壳体内，所述电控锁靠近活动插杆，所述电控锁的锁舌伸出后可以阻止下杆滑出滑槽。

所述活动插杆的顶端设置固定块，所述固定块上设置凹槽，所述凹槽内设置插槽以及与插槽相配合的覆膜，所述操作杆上设置与插槽相配合插块。

所述壳体对应位于内网接口处设置第二安装槽，所述第二安装槽与第一安装槽连通，所述第二安装槽上安装第二盖板，所述第二盖板与壳体铰连接，所述第二安装槽设置网线槽。

所述网线槽内设置网线卡。

对比与现有技术，本实用新型有益效果在于：

1、本实用新型在主机上设置内网接口，使用内网来提高工作效率同时避免企业重要的知识产权遭受侵害，也可通过外网接口连接Internet与客户、其他企业沟通以及通过外网获取一些必须的资料，并通过第一盖板将外网接口与内网接口分隔开，使用锁紧装置将第一盖板锁定有效防止员工私自连接外网。

2、本实用新型锁紧装置包括位于第一安装槽内的锁紧槽，所述壳体的顶端设置滑槽，所述滑槽内设置活动插杆，所述活动插杆与锁紧槽螺纹连接，还包括用于转动活动插杆的操作杆，操作杆由专人负责掌管，申请得到批准后才可以使用操作杆，只有使用操作杆才可以转动活动插杆将活动插杆有滑槽内取出进而打开第一盖板连接外网。

3、本实用新型活动插杆包括上杆和下杆，下杆的直径大于上杆的直径，下杆与锁紧槽螺纹连接，壳体上设置与活动插杆相配合的指纹锁，所述指纹锁包括电控锁、指纹识别器、控制器，所述控制器通过信号线分别与电控锁和指纹识别器连接，所述指纹识别器设置在壳体上，所述控制器、电控锁设置在壳体内，所述电控锁靠近活动插杆，所述电控锁的锁舌伸出后可以阻止下杆滑出滑槽，指纹识别器识别指纹后，将指纹信息输送到控制器，所述控制器将预先保存的指纹信息与此对比，若相同，则向电控锁发送开锁指令，锁舌回缩，下杆可以滑出滑槽。控制器上只预先保存电脑使用者的指纹，每个员工只可以打开自己电脑上的指纹锁，避免员工取得操作杆后使用他人的电脑连接外网，进一步增加网络使用的安全性。

4、本实用新型活动插杆的顶端设置固定块，所述固定块上设置凹槽，所述凹槽内设置插槽以及与插槽相配合的覆膜，覆膜为塑料薄膜，用操作杆转动活动插杆时，薄膜被戳破而破坏，所述操作杆上设置与插槽相配合插块，每次取出活动插杆，覆膜均会被损坏，公司可以在覆膜做一些防伪信息，若员工私自打开第一盖板，公司就可以发现并追查该员工的责任；员工申请接入外网，获取操作杆的同时会获取新的覆膜，公司可以根据发放覆膜的次数统计员工连接外网的次数和时间，断开外网后将新的覆膜贴在固定块上将活动插杆复位，有效将外网与内网隔离，进一步增加网络使用的安全性。

5、本实用新型壳体对应位于内网接口处设置第二安装槽，所述第二安装槽与第一安装槽连通，所述第二安装槽上安装第二盖板，所述第二盖板与壳体铰连接，所述第二安装槽设置网线槽，外网网线、内网网线均由网线槽穿出，实现内网网线、外网网线连接时线路清晰，有利于对网线进行区分，方便网线的切断和连接。

6、本实用新型网线槽内设置网线卡，用于固定网线。

附图说明

附图1是实施例1的后视图一；

附图2是实施例1的后视图二；

附图3是第一盖板的结构示意图；

附图4是固定块的结构示意图；

附图5是实施例1的结构框图；

附图6是实施例2的结构示意图；

附图7是操作杆的结构示意图。

附图中所示标号：1、主机；11、外网接口；12、内网接口；13、电源；14、电源接口；15、单向信息转化光驱；2、涉密硬盘；3、非涉密硬盘；4、转换器；5、壳体；51、网线槽；52、网线卡；6、第一盖板；61、锁紧槽；62、滑槽；63、操作杆；7、活动插杆；71、固定块；72、插槽；73、覆膜；8、电控锁；81、指纹识别器；9、第二盖板。

具体实施方式

结合附图和具体实施例，对本实用新型作进一步说明。应理解，这些实施例仅用于说明本实用新型而不用于限制本实用新型的范围。此外应理解，在阅读了本实用新型讲授的内容之后，本领域技术人员可以对本实用新型作各种改动或修改，这些等价形式同样落于本申请所限定的范围。

一种网络安全隔离装置，包括主机1以及与用于安装主机1的壳体5，主机1可以为普通的计算机主机，所述主机1连接涉密硬盘2、非涉密硬盘3、转换器4，所述涉密硬盘2、非涉密硬盘3均与转换器4连接，所述转换器4连接外网接口11、内网接口12、电源13，所述的涉密硬盘2用于内网保密数据的储存，非涉密硬盘3用于外网非保密数据的储存，涉密硬盘2和非涉密硬盘3之间共享主机1电源13以及主机1上的显示器、键盘、鼠标、光驱等，若需要连接显示器、键盘、鼠标、光驱时均连接在转换器4上，相应的壳体上设置用于连接显示器、键盘、鼠标、光驱等的接口。在确保涉密硬盘2和非涉密硬盘3物理隔离的前提下，尽量提高设备的利用率，确保保密计算机小型化，操作使用简便易行。作为优选，所述的转换器4连接单向信息转化光驱15，单向信息转化光驱15还与涉密硬盘2、非涉密硬盘3相连接。只能通过单向信息转化光驱15进行非涉密硬盘3数据向涉密硬盘2进行复制，通过单向信息转化光驱15的自动刻录功能、自动转存功能、自动抹除信息功能，实现涉密硬盘2、非涉密硬盘3之间数据的自动、安全和快速复制。在使用中，当外网中有需要的资料需要参考时，可先通过非涉密硬盘3将所用资料刻录至微型大容量光盘中，然后通过转换器4切换到涉密硬盘2上，自动、安全、快速地将刻录在光盘中的资料拷贝在涉密主机1中，之后自动抹除信息，有效方便员工使用外网获取必须的资料，并且保证网络使用的安全，防止外网入侵涉密硬盘2。所述电源接口14、外网接口11、内网接口12安装在壳体5上，内网接口12用于连接内网，使用内网来提高工作效率同时避免企业重要的知识产权遭受侵害，外网接口11用于连接Internet与客户、其他企业沟通以及通过外网获取一些必须的资料。所述壳体5对应位于外网接口11处设置第一安装槽，所述第一安装槽上安装第一盖板6，所述第一盖板6与壳体5铰连接，所述壳体5上设置用于锁定第一盖板6的锁紧装置，通过第一盖板6将外网接口11与内网接口12分隔开，使用锁紧装置将第一盖板6锁定，只有经过批准后才可以打开第一盖板6连接Internet，有效防止员工私自连接外网，对外网、内网进行隔离使用，增加网络使用的安全性。

优选的，所述锁紧装置包括位于第一盖板6内的锁紧槽61，所述壳体5的顶端设置滑槽62，所述滑槽62内设置活动插杆7，所述活动插杆7的长度小于滑槽62的长度，所述活动插杆7与锁紧槽61螺纹连接，还包括用于转动活动插杆7的操作杆63，操作杆63由专人负责掌管，申请得到批准后才可以使用操作杆63，只有使用操作杆63插入滑槽62才可以转动活动插杆7将活动插杆7有滑槽62内取出进而打开第一盖板6连接外网。

优选的，所述活动插杆7包括上杆和下杆，所述下杆的直径大于上杆的直径，所述下杆与锁紧槽61螺纹连接，所述壳体5上设置与活动插杆7相配合的指纹锁，所述指纹锁包括电控锁8、指纹识别器81、控制器(图中未示出)，所述控制器通过信号线分别与电控锁8和指纹识别器81连接，所述指纹识别器81设置在壳体5上，所述控制器、电控锁8设置在壳体5内，所述电控锁8靠近活动插杆7，所述电控锁8的锁舌伸出后可以阻止下杆滑出滑槽62。指纹识别器81识别指纹后，将指纹信息输送到控制器，所述控制器将预先保存的指纹信息与此对比，若相同，则向电控锁8发送开锁指令，锁舌回缩，下杆可以滑出滑槽62。控制器上只预先保存电脑使用者的指纹，每个员工只可以打开自己电脑上的指纹锁，避免员工取得操作杆63后使用他人的电脑连接外网，方便公司监控员工连接外网，进一步增加网络使用的安全性。

优选的，活动插杆7的顶端设置固定块71，所述固定块71上设置凹槽，所述凹槽内设置插槽72以及与插槽72相配合的覆膜73，覆膜为塑料薄膜，用操作杆转动活动插杆时，薄膜被戳破而破坏，所述操作杆63上设置与插槽72相配合插块，每次取出活动插杆7，覆膜73均会被损坏，公司可以在覆膜73做一些防伪信息，若员工私自打开第一盖板6，公司就可以发现并追查；员工申请接入外网，获取操作杆63的同时会获取新的覆膜73，公司可以根据发放覆膜73的次数统计员工连接外网的次数和时间，断开外网后将新的覆膜73贴在固定块71上将活动插杆7复位，有效将外网与内网隔离，进一步增加网络使用的安全性。

优选的，所述壳体5对应位于内网接口12处设置第二安装槽，所述第二安装槽与第一安装槽连通，所述第二安装槽上安装第二盖板9，所述第二盖板9与壳体5铰连接，优选的第二盖板9远离铰接端的一端通过卡块、卡槽与壳体5连接，所述第二安装槽设置网线槽51，外网网线、内网网线均由网线槽51穿出，实现内网网线、外网网线连接时线路清晰，有利于对网线进行区分，方便网线的切断和连接。

优选的，所述网线槽51内设置网线卡52，用于固定网线。

实施例1：

一种网络安全隔离装置，包括主机1以及与用于安装主机1的壳体5，所述主机1连接涉密硬盘2、非涉密硬盘3、转换器4，所述涉密硬盘2、非涉密硬盘3均与转换器4连接，所述转换器4连接外网接口11、内网接口12、电源13，所述的涉密硬盘2用于内网保密数据的储存，非涉密硬盘3用于外网非保密数据的储存，涉密硬盘2和非涉密硬盘3之间共享主机1电源13以及主机1上的显示器、键盘、鼠标、光驱等，在确保涉密硬盘2和非涉密硬盘3物理隔离的前提下，尽量提高设备的利用率，确保保密计算机小型化，操作使用简便易行。作为优选，所述的转换器4连接单向信息转化光驱15，单向信息转化光驱15还与涉密硬盘2、非涉密硬盘3相连接。只能通过单向信息转化光驱15进行非涉密硬盘3数据向涉密硬盘2进行复制，通过单向信息转化光驱15的自动刻录功能、自动转存功能、自动抹除信息功能，实现涉密硬盘2、非涉密硬盘3之间数据的自动、安全和快速复制。在使用中，当外网中有需要的资料需要参考时，可先通过非涉密硬盘3将所用资料刻录至微型大容量光盘中，然后通过转换器4切换到涉密硬盘2上，自动、安全、快速地将刻录在光盘中的资料拷贝在涉密主机1中，之后自动抹除信息，有效方便员工使用外网获取必须的资料，并且保证网络使用的安全，防止外网入侵涉密硬盘2。所述电源接口14、外网接口11、内网接口12安装在壳体5上，内网接口12用于连接内网，使用内网来提高工作效率同时避免企业重要的知识产权遭受侵害，外网接口11用于连接Internet与客户、其他企业沟通以及通过外网获取一些必须的资料。所述壳体5对应位于内网接口12处设置第二安装槽，所述第二安装槽与第一安装槽连通，所述第二安装槽上安装第二盖板9，所述第二盖板9与壳体5铰连接，所述第二安装槽设置网线槽51，所述网线槽51内设置网线卡52。所述壳体5对应位于外网接口11处设置第一安装槽，所述第一安装槽上安装第一盖板6，所述第一盖板6与壳体5铰连接，所述壳体5上设置用于锁定第一盖板6的锁紧装置，所述锁紧装置包括位于第一盖板6内的锁紧槽61，所述壳体5的顶端设置滑槽62，所述滑槽62内设置活动插杆7，所述活动插杆7的长度小于滑槽62的长度，所述活动插杆7与锁紧槽61螺纹连接，还包括用于转动活动插杆7的操作杆63，活动插杆7的顶端设置固定块71，所述固定块71上设置凹槽，所述凹槽内设置插槽72以及与插槽72相配合的覆膜73，所述操作杆63上设置与插槽72相配合插块。通过第一盖板6将外网接口11与内网接口12分隔开，使用锁紧装置将第一盖板6锁定，只有经过批准后才可以打开第一盖板6连接Internet，有效防止员工私自连接外网，对外网、内网进行隔离使用，增加网络使用的安全性。本实施例的有益效果在于：操作杆63由专人负责掌管，申请得到批准后才可以使用操作杆63，只有使用操作杆63才可以转动活动插杆7将活动插杆7有滑槽62内取出进而打开第一盖板6连接外网；外网网线、内网网线均由网线槽51穿出，实现内网网线、外网网线连接时线路清晰，有利于对网线进行区分，方便网线的切断和连接。

实施例2：

一种网络安全隔离装置，包括主机1以及与用于安装主机1的壳体5，所述主机1连接涉密硬盘2、非涉密硬盘3、转换器4，所述涉密硬盘2、非涉密硬盘3均与转换器4连接，所述转换器4连接外网接口11、内网接口12、电源13，所述的涉密硬盘2用于内网保密数据的储存，非涉密硬盘3用于外网非保密数据的储存，涉密硬盘2和非涉密硬盘3之间共享主机1、电源13以及主机1上的显示器、键盘、鼠标、光驱等，在确保涉密硬盘2和非涉密硬盘3物理隔离的前提下，尽量提高设备的利用率，确保保密计算机小型化，操作使用简便易行。所述电源的电源接口14、外网接口11、内网接口12安装在壳体5上，内网接口12用于连接内网，使用内网来提高工作效率同时避免企业重要的知识产权遭受侵害，外网接口11用于连接Internet与客户、其他企业沟通以及通过外网获取一些必须的资料。所述壳体5对应位于外网接口11处设置第一安装槽，所述第一安装槽上安装第一盖板6，所述第一盖板6与壳体5铰连接，所述壳体5上设置用于锁定第一盖板6的锁紧装置，所述锁紧装置包括位于第一盖板6内的锁紧槽61，所述壳体5的顶端设置滑槽62，所述滑槽62内设置活动插杆7，所述活动插杆7的长度小于滑槽62的长度，所述活动插杆7与锁紧槽61螺纹连接，还包括用于转动活动插杆7的操作杆63；所述活动插杆7包括上杆和下杆，所述下杆的直径大于上杆的直径，所述下杆与锁紧槽61螺纹连接，所述壳体5上设置与活动插杆7相配合的指纹锁，所述指纹锁包括电控锁8、指纹识别器81、控制器，所述控制器通过信号线分别与电控锁8和指纹识别器81连接，所述指纹识别器81设置在壳体5上，所述控制器、电控锁8设置在壳体5内，所述电控锁8靠近活动插杆7，所述电控锁8的锁舌伸出后可以阻止下杆滑出滑槽62；活动插杆7的顶端设置固定块71，所述固定块71上设置凹槽，所述凹槽内设置插槽72以及与插槽72相配合的覆膜73，所述操作杆63上设置与插槽72相配合插块。通过第一盖板6将外网接口11与内网接口12分隔开，使用锁紧装置将第一盖板6锁定，只有经过批准后才可以打开第一盖板6连接Internet，有效防止员工私自连接外网，对外网、内网进行隔离使用，增加网络使用的安全性。公司可以设立远程管理中心，控制器通过通讯模块分别与远程管理中心的主站系统相连，电控锁8开锁后通过GSM通讯模块将开锁信息传送给远程管理中心主站系统，所述远程管理中心主站系统显示开锁信息并存储开锁记录，更加方便公司监控员工连接外网的时间和次数，本实施例的有益效果在于：控制器上只预先保存电脑使用者的指纹，每个员工只可以打开自己电脑上的指纹锁，避免员工取得操作杆63后使用他人的电脑连接外网，方便公司监控员工连接外网；每次取出活动插杆7，覆膜73均会被损坏，公司可以在覆膜73做一些防伪信息，若员工私自打开第一盖板6，公司就可以追查到；员工申请接入外网，获取操作杆63的同时会获取新的覆膜73，公司可以根据发放覆膜73的次数统计员工连接外网的次数和时间，断开外网后将新的覆膜73贴在固定块71上将活动插杆7复位，有效将外网与内网隔离，进一步增加网络使用的安全性。