专利名称：一种双网隔离计算机装置的制作方法
技术领域：
本发明涉及一种计算机装置，特别是一种可以对内部与外部网络方便地进行物理隔离的计算机装置。
背景技术：
互联网的开放性为全球信息交换和获取提供了最便捷的手段，但互联网的开放性也给各种局域网中的电脑用户造成了严重威胁。网上攻击事件大幅上升，网上泄密、黑客攻击、病毒传染等越来越困扰着全球的网络电脑用户。当前解决网络安全的方法一是软件的，二是硬件的。由于软件的方法容易被破解，因此采用硬件对内、外网进行物理隔离的技术方案成为当前解决网络安全的首选方案。目前应用于内外网隔离的技术方案，主要是采用单硬盘物理隔离卡硬盘分区方案或双硬盘方案，这些方案虽然看起来是解决了内、外网隔离问题，但实际上存在一定的隐患。因为在单硬盘物理隔离卡硬盘分区方案和双硬盘方案中，内、外网的程序和数据都是存储在同一台计算机中，计算机运行于外网时只是将存储有内网数据的储存分区或硬盘置于一种不工作状态，外网(互联网)用户一旦将存储有内网数据的分区或硬盘激活，使之处于工作状态，内网设备中的秘密将被一览无余。另外，两种方案都不能在线切换，内、外网切换时需关机，严重影响内、外网的数据交换，使用非常不方便。
发明内容
本发明的目的在于，提供一种双网隔离计算机装置。该装置可为用户创造一个高水平的局域网应用环境，而且这个应用环境与外部网络可以非常方便地进行在线切换，不需要关机。既实现了内、外网在物理上的彻底隔离，又可提高局域网的运行性能。
本发明是这样实现的。一种双网隔离计算机装置，其特征在于它包括2台分别连接于内部网络和外部网络的计算机，内外网络切换器及显示端；显示端构成包括显示器，键盘和/或鼠标器；显示端的显示和键盘和/或鼠标输入端分别与内外网切换器的显示和键盘和/或鼠标输出端相接；内外网切换器的显示、键盘和/或鼠标输入端分别与2台计算机的显示输出端以及键盘和/或鼠标输出端相接；所述的计算机是PC、电脑终端或手机终端；电脑终端可以是WBT、NC或无盘工作站等各类电脑终端中的任何一种。
上述的双网隔离计算机装置中，内外网切换器上可以集成有USB HUB，并可在USB输入1与输入2之间切换。
上述的双网隔离计算机装置中，内外网切换器上USB输出设有可以连接USB外部设备的接口。
与现有技术比较，本发明不但可以通过一个按钮对用户自己的运行状态(在内网运行还是在外网运行)进行在线切换，而且还可以通过对服务器的软、硬件资源的共享，获得一个低成本，高性能的运行平台。本发明可以进行任意地内外网在线切换，而且瞬间完成，因此使用非常方便，实用性也远超过双网切换必须关机重新启动的传统双网隔离方案。本发明电脑程序的运行和结果是在2台独立的、分别连接于内、外网上的计算机或服务器中进行和储存，每个用户显示端口处仅为图形显示，无数据流动，实现了真正意义上的、彻底的物理隔离。本发明具有性能高，双网隔离效果好，使用方便，实用性强，应用效果好的特点。可广泛应用于政府机关、国防、军队、金融、保险、企业等有保密要求的机构。
附图1是本发明的结构及应用示意图一；附图2是本发明的结构及应用示意图二；附图3是内外网切换器与计算机连接PS/2方案连接示意图；附图4是内外网切换器与计算机连接USB方案连接示意图；
具体实施例方式
实施例。如附图1，图2所示，双网隔离计算机装置由2台分别连接于内部网络和外部网络的计算机，内外网络切换器及显示端构成。显示端的构成包括显示器，键盘和鼠标器。内外网切换器可在CS-102U切换器的基础上构成。将内外网切换器的显示、键盘/鼠标输入端分别与2台计算机的显示输出端以及键盘/鼠标输出端相接(参见附图3)。显示端的显示和键盘/鼠标输入端分别与内外网络切换器的显示和键盘/鼠标输出端相接(参见附图3)。在内外网切换器上设置USB HUB装置，是为了方便满足USB键盘/鼠标的使用，其连接结构参见附图4。剩余的USB口，可供USB外部设备使用，如打印机、扫描仪、照相机、存储设备、USB声卡等。所述的2台内、外网计算机可以是PC、电脑终端或手机终端；电脑终端可以是WBT、NC或无盘工作站等各类电脑终端中的任何一种。手机终端是在手机中设置有外部设备接口，并且在手机中嵌入有具有远程终端协议功能的终端系统的装置；外部设备接口可包括显示器接口、鼠标/键盘接口、局域网络接口、USB接口；具有远程终端协议功能的终端系统可以是Microsoft RDP(RemoteDisplay Protocol)协议、或Citrix ICA(Independent ComputingArchitecture)协议、或基于Linux的WinConnect的终端系统和相关元、器件；手机中还可集成有微硬盘(盘片直径＜＝1.8英寸)储存系统。显示端也可采用笔记本型显示器。笔记本型显示器有笔记本电脑外观的显示器和底座，底座上集成有USB键盘以及显示器和USB键盘的接口。在底座上可以集成有USB HUB和USB输出接口，底座还可集成有USB触摸鼠标、USB声卡和扬声器。
双网隔离计算机装置的工作过程将内外网切换器指示切换到外网状态，启动外网计算机，待启动完成，工作正常后，将切换器指示切换到内网工作状态，启动内网计算机，待启动正常后，整个网络装置即可投入正常工作。2台内外网计算机共计启动了2个应用环境，1个应用环境呈现出可操作状态，而另外1个应用环境则处于“后台”在线备用状态。操作内外网切换器切换控制按钮，可随时地瞬间将“后台”在线备用状态的计算机切换至前台操作状态。而切换时的工作状态可以在线保留，当切换回去的时候，原来的界面状态可以继续操作。极大地提高和改善了双网隔离系统的可用性。
双网隔离计算机装置中的电脑程序的运行和数据是在2台独立的、分别连接于内、外网上的计算机或服务器中进行和储存，每个显示端处仅为图形显示，无数据流动。在单硬盘物理隔离卡硬盘分区方案和双硬盘方案中，内、外网的程序和数据是存储在同一台计算机中，计算机运行于外网时只是将存储有内网数据的储存分区或硬盘置于一种不工作状态，外网(互联网)用户一旦将存储有内网数据的分区或硬盘激活，使之处于工作状态，内网设备中的秘密将被一览无余。而本发明的双网隔离计算机装置则由于内、外网主机没有物理连接，外网(互联网)上的用户即使破译了设置的软件保护措施，也只能进到外网计算机，接触不到内网计算机，本方法双网隔离计算机网络系统实现了真正意义上的、彻底的物理隔离。
本发明的双网隔离计算机中，USB外部设备还可进行跟随显示端在线切换，即内外网计算机可共享USB外部设备，在装置内可采用一套USB外设(如打印机、扫描仪、照相机、存储设备等)，用户可方便地通过内外网切换器将USB外设切换于外网和内网之间。
权利要求
1.一种双网隔离计算机装置，其特征在于它包括2台分别连接于内部网络和外部网络的计算机，内外网络切换器及显示端；显示端构成包括显示器，键盘和/或鼠标器；显示端的显示和键盘和/或鼠标输入端分别与内外网切换器的显示和键盘和/或鼠标输出端相接；内外网切换器的显示、键盘和/或鼠标输入端分别与2台计算机的显示输出端以及键盘和/或鼠标输出端相接；所述的计算机是PC、电脑终端或手机终端。
2.根据权利要求1所述的双网隔离计算机装置，其特征在于内外网切换器上集成有USB HUB，并可在USB输入1与输入2之间切换。
3.根据权利要求2所述的双网隔离计算机网络系统，其特征在于内外网切换器上USB输出设有可以连接USB外部设备的接口。
全文摘要
一种双网隔离计算机装置，由2台分别连接于内部网络与外部网络的计算机，加上内外网络切换器及显示端组成；显示端构成包括显示器，键盘/鼠标器；显示端的显示和键盘/鼠标输入端分别与内外网切换器的显示和键盘/鼠标输出端相接；内外网切换器的显示、键盘/鼠标输入端分别与二台计算机的显示输出端以及键盘/鼠标输出端相接。本发明可以通过内外网络切换器上的一个按钮对内、外网运行状态进行瞬间在线切换，不但实现了真正意义上双网隔离，实用性也远超过双网切换必须关机重新启动的传统双网隔离方案。本发明具有性能高，双网隔离效果好，使用方便，实用性强的特点。可广泛应用于政府机关、国防、军队、金融、保险、企业等有保密要求的机构。
文档编号H04L12/24GK1652513SQ20051000301
公开日2005年8月10日 申请日期2005年2月7日 优先权日2005年2月7日
发明者张继强 申请人:张继强