一种双网隔离防攻击系统的制作方法

文档序号:14821107发布日期:2018-06-30 06:51阅读:258来源:国知局
技术简介:
本专利针对现有双网隔离系统防护不足的问题,提出一种集成防火墙与物理隔离的双重防护方案。系统通过双通信信道分别接入内外网,经防火墙后连接至集成在主板上的双网隔离开关。该开关采用切换开关与SOC芯片控制,结合变压器实现物理隔离,确保任意时刻仅有一条信道连通,从而阻断攻击路径,提升防护效果。
关键词:双网隔离系统,防火墙防护

本实用新型涉及一种双网系统,具体涉及一种双网隔离防攻击系统。



背景技术:

随着网络的深入发展,为了能够保证内部资料不被黑客盗取或病毒侵害的双网隔离技术进入人们视线,尤其在政府规定的涉密单位被普遍应用,而医院等特殊行业也大量引进双网隔离设备,以保护内部办公系统的安全与稳定。现有的双网隔离防攻击系统的防护效果不佳。



技术实现要素:

本实用新型所要解决的技术问题是提供一种防护效果优良的双网隔离防攻击系统。

本实用新型解决上述技术问题的技术方案如下:一种双网隔离防攻击系统,包括第一通信信道、第二通信信道、第一防火墙、第二防火墙和双网隔离开关;所述第一通信信道的一端接入第一通信网络,所述第一通信信道的另一端通过所述第一防火墙连接在所述双网隔离开关上;所述第二通信信道的一端接入第二通信网络,所述第二通信信道的另一端通过所述第二防火墙连接在所述双网隔离开关上。

在上述技术方案的基础上,本实用新型还可以做如下改进。

进一步,所述双网隔离开关包括第一RJ45接口、第二RJ45接口、第一物理层控制器PHY、第二物理层控制器PHY、切换开关和SOC芯片;所述第一RJ45接口通过所述第一物理层控制器PHY连接在切换开关上,所述第一RJ45接口还连接在第一防火墙上;所述第二RJ45接口通过所述第二物理层控制器PHY连接在切换开关上,所述第二RJ45接口还连接在第一防火墙上;所述切换开关还与所述SOC芯片连接。

进一步,所述切换开关的型号为PI5L200W。

进一步,所述SOC芯片中集成有MAC芯片和GPIO芯片。

进一步,所述双网隔离开关集成在计算机主板上。

进一步,所述第一RJ45接口和第一物理层控制器PHY之间还连接有第一变压器。

进一步,所述第二RJ45接口和第二物理层控制器PHY之间还设有第二变压器。

本实用新型的有益效果是:本实用新型一种双网隔离防攻击系统采用防火墙和双网隔离开关实现攻击的双重防护,防护效果好。

附图说明

图1为本实用新型一种双网隔离防攻击系统。

具体实施方式

以下结合附图对本实用新型的原理和特征进行描述,所举实例只用于解释本实用新型,并非用于限定本实用新型的范围。

一种双网隔离防攻击系统,包括第一通信信道、第二通信信道、第一防火墙、第二防火墙和双网隔离开关;所述第一通信信道的一端接入第一通信网络,所述第一通信信道的另一端通过所述第一防火墙连接在所述双网隔离开关上;所述第二通信信道的一端接入第二通信网络,所述第二通信信道的另一端通过所述第二防火墙连接在所述双网隔离开关上。

具体的:

所述双网隔离开关包括第一RJ45接口、第二RJ45接口、第一物理层控制器PHY、第二物理层控制器PHY、切换开关和SOC芯片;所述第一RJ45接口通过所述第一物理层控制器PHY连接在切换开关上,所述第一RJ45接口还连接在第一防火墙上;所述第二RJ45接口通过所述第二物理层控制器PHY连接在切换开关上,所述第二RJ45接口还连接在第一防火墙上;所述切换开关还与所述SOC芯片连接。所述切换开关的型号为PI5L200W。所述SOC芯片中集成有MAC芯片和GPIO芯片。

所述双网隔离开关集成在计算机主板上。

所述第一RJ45接口和第一物理层控制器PHY之间还连接有第一变压器。

所述第二RJ45接口和第二物理层控制器PHY之间还设有第二变压器。

在本实用新型中,切换开关在两条通信信道进行交替切换选择,使得任意时刻只有一条通信信道连通,执行数据传输功能,实现对网络资源的访问,另一条通信信道断开,从而保证两个通信网络处于完全的物理隔离;同时两个通信网络分别设置防火墙,从而起到全面的防攻击效果,防攻击效果好。

本实用新型一种双网隔离防攻击系统采用防火墙和双网隔离开关实现攻击的双重防护,防护效果好。

以上所述仅为本实用新型的较佳实施例,并不用以限制本实用新型,凡在本实用新型的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本实用新型的保护范围之内。

当前第1页1 2 3 
网友询问留言 留言:0条
  • 还没有人留言评论。精彩留言会获得点赞!