CN1292533A - 网络隔离*** - Google Patents
网络隔离*** Download PDFInfo
- Publication number
- CN1292533A CN1292533A CN 99116909 CN99116909A CN1292533A CN 1292533 A CN1292533 A CN 1292533A CN 99116909 CN99116909 CN 99116909 CN 99116909 A CN99116909 A CN 99116909A CN 1292533 A CN1292533 A CN 1292533A
- Authority
- CN
- China
- Prior art keywords
- network
- subscriber computer
- selector
- network selector
- usb
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000002955 isolation Methods 0.000 title claims abstract description 6
- 238000004590 computer program Methods 0.000 claims description 3
- 230000005540 biological transmission Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
Images
Landscapes
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明涉及一种网络隔离***,包括服务器、计算机,HUB,还包括***设计方案,网络选择器及其软件,是外网和内网之间的中间层,通过配置服务器和网络选择器,实现用户机在内、外网之间的切换,是安装在计算机网络接口与用户机网络接口之间并通过用户机接收运行在其上的切换网络指令控制网络选择器将用户机与某一特定的网络建立物理连接,该***结构简单,适用于有多个网络接入满足极高安全性的场合。
Description
本发明涉及一种网络接口硬件，特别是新一代网络接口硬件，属计算机网络接口硬件。
随着互连网络的发展，对于如何保护用户机所在的网络免受其它网络的侵入人们曾设计了防火墙等技术，如中国专利ZL96109573．3(发明创造名称-防火墙***)，但这些技术在解决方案上均采用了软件的方式，并没有从物理上将用户机所在网络与其它网络断开。采用手工插拔网线的方式在不同的网络上切换又是相当不方便的。
本发明的目的是提供一种结构简单，连接和使用方便的接口硬件——网络隔离***。
本发明是这样实现的：它包括若干台服务器、若干台计算机、若干台HUB同时还包括***设计方案，网络选择器，网络选择器的控制软件；
所述的***设计方案是Internet网和Intranet网之间的一个或若干个中间层，通过所述的若干台服务器部分控制上网，与Internet网相连，作为外部服务器。部分只与Intranet网相连，作内部服务器，存放所述的各台计算机上的重要文件。所述的各台计算机通过所述的网络选择器与若干个网络相连，其能确保在任何时间内每台计算机在物理上只与一个网络相连，确保Intranet网络***的安全，同时，通过配置所述的若干台服务器，集中存放所述若干台计算机上的重要信息，在所述的若干台计算机上不存放重要文件，在与Internet网相连时也不会发生信息失窃；
所述的网络选择器是安装在用户机网络接口和用户机任一接口上的：串口、并口、USB或PC上各种可用的扩展槽，是一种实现用户机与两个以上网络中的唯一一个网络实现物理相连并且切换的物理设备，它通过串口、并口、USB或PC上各种可用的扩展槽在内的任一PC接口接受用户机上网络选择器的控制软件发送的切换指令实现用户机与指定网络的物理连接；
所述的网络选择器通过运行在用户机上的所述的网络选择器的控制软件，接收用户的网络切换指令，把切换指令以一定的格式通过用户机任一接口：串口、并口、USB或PC上各种可用的扩展槽，发送到所述的网络选择器，由它对切换指令进行解释，并实现与相应网络的物理连接。
所述的网络选择器控制软件是运行在用户机上的与用户进行交互并与网络选择器通过串口、并口、USB或PC上各种可用的扩展槽进行通信的计算机程序；
由于本发明采用了上述的网络隔离***故它实现了用户机与某一网络建立物理连接的同时，切断了用户机与另外网络的物理连接，从而保证了该用户机始终以单个网络的方式接入网络。
下面结合附图对本发明作进一步的说明。
图1为本发明的连接方式示意图。
图2为本发明的网络选择器的工作流程图。
如图1所示，本发明仅以配置两台服务器，两台HUB和N台计算机及N个网络选择器以例组成的***设计方案，该***设计方案是Internet网和Intranet网之间的一个或若干个中间层，通过所述的两台服务器的一台外部服务器控制上网，经一台HUB与Internet网相连，一台作内部服务器，经另一台HUB与Intranet网相连，存放所述的各台计算机上的重要文件，所述的各台计算机通过所述的网络选择器与若干个网络相连，其能确保在任何时间内每台计算机在物理上只与一个网络相连，确保Intranet网络***的安全，同时，通过配置所述的内部服务器，集中存放所述若干台计算机上的重要信息，在所述的若干台计算机上不存放重要文件，在与Internet网相连时也不会发生信息失窃；网络选择器与两台服务器相连，该网络选择器能确保在任何时候，每台计算机在物理上只与一个网络相连，确保内部网络***的安全。
所述的N个网络选择器是安装在用户机网络接口和用户机任一接口上的：串口、并口、USB或PC上各种可用的扩展槽，是一种实现用户机与两个以上网络中的唯一一个网络实现物理相连并且切换的物理设备，它通过串口、并口、USB或PC上各种可用的扩展槽在内的任一PC接口接受用户机上网络选择器的控制软件发送的切换指令实现用户机与指定网络的物理连接。
所述的N个网络选择器控制软件是运行在用户机上的与用户进行交互并与网络选择器通过串口、并口、USB或PC上各种可用的扩展槽进行通信的计算机程序。
所述的N个网络选择器通过运行在用户机上的所述的网络选择器的控制软件，接收用户的网络切换指令，把切换指令以一定的格式通过用户机任一接口：串口、并口、USB或PC上各种可用的扩展槽，发送到所述的网络选择器，由它对切换指令进行解释，并实现与相应网络的物理连接。
如图2所示，当用户机上的网络选择器控制软件接收到用户切换到网络Xn的指令后，该软件即向串口、并口、USB接口或总线接口等PC接口发送切换到网络Xn的指令，当网络选择器接收到切换到网络Xn的指令后，即切断用户机到已连网络的物理连接，并切换言之用户机的物理连接至网络Xn，从而完成网络的切换。
Claims (1)
1．一种网络隔离***，包括若干台服务器、若干台计算机、若干台HUB，其特征在于：
(1)它还包括***设计方案，网络选择器，网络选择器的控制软件；
(2)所述的***设计方案是Internet网和Intranet网之间的一个或若干个中间层，通过所述的若干台服务器部分控制上网，经HUB与Internet网相连，作为外部服务器。部分经HUB只与Intranet网相连，作内部服务器，用于存放所述的若干台计算机上的重要文件，所述的各台计算机通过所述的网络选择器与若干个网络相连，其能确保在任何时间内每台计算机在物理上只与一个网络相连，确保Intranet网络***的安全，同时，通过配置所述的若干台内部服务器，集中存放所述的若干台计算机上的重要信息，在所述的若干台计算机上不存放重要文件，在与Internet网相连时也不会发生信息失窃；
(3)所述的网络选择器是安装在用户机网络接口和用户机任一接口上的：串口、并口、USB或PC上各种可用的扩展槽，是一种实现用户机与两个以上网络中的唯一一个网络实现物理相连并且可进行切换的物理设备，它通过串口、并口、USB或PC上各种可用的扩展槽在内的任一PC接口接受用户机上网络选择器的控制软件发送的切换指令实现用户机与指定网络的物理连接；
(4)所述的网络选择器通过运行在用户机上的网络选择器的控制软件，接收用户的网络切换指令，把切换指令以一定的格式通过用户机任一接口：串口、并口、USB或PC上各种可用的扩展槽，发送到所述的网络选择器，由它对切换指令进行解释，并实现与相应网络的物理连接。
(5)所述的网络选择器控制软件是运行在用户机上的与用户进行交互并与网络选择器通过串口、并口、USB或PC上各种可用的扩展槽进行通信的计算机程序；
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 99116909 CN1111808C (zh) | 1999-09-23 | 1999-09-23 | 网络隔离*** |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 99116909 CN1111808C (zh) | 1999-09-23 | 1999-09-23 | 网络隔离*** |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN1292533A true CN1292533A (zh) | 2001-04-25 |
| CN1111808C CN1111808C (zh) | 2003-06-18 |
Family
ID=5279575
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN 99116909 Expired - Fee Related CN1111808C (zh) | 1999-09-23 | 1999-09-23 | 网络隔离*** |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN1111808C (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101120332B (zh) * | 2004-12-06 | 2011-04-20 | 英维克他网络股份有限公司 | 用于防止恶意代码被引入受保护网络的方法和*** |
-
1999
- 1999-09-23 CN CN 99116909 patent/CN1111808C/zh not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101120332B (zh) * | 2004-12-06 | 2011-04-20 | 英维克他网络股份有限公司 | 用于防止恶意代码被引入受保护网络的方法和*** |
Also Published As
| Publication number | Publication date |
|---|---|
| CN1111808C (zh) | 2003-06-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN103339611B (zh) | 具有mss功能的远程访问装置 | |
| CN103583021B (zh) | 增量的高基数网络扩展方法及*** | |
| CN101262376B (zh) | 一种批量修改网络设备配置的方法和*** | |
| CN101394106B (zh) | 实现无人值班变电站网络化五防闭锁***的方法 | |
| US6366951B1 (en) | Distributed processing system where a management computer automatically connects remote reduced-capability workstations with centralized computing modules | |
| CN103343681B (zh) | 基于ipc与plc的钻机集成双环网络耦合控制*** | |
| CN101640825A (zh) | 三网融合 | |
| CN105721214B (zh) | 供ikvm服务器使用的智慧型网络管理平台 | |
| CN101790108B (zh) | 自动配线装置、管理***及方法 | |
| CN109698757A (zh) | 切换主备设备、恢复用户数据的方法、服务器及网络设备 | |
| CN103369029A (zh) | 本地桌面和远程虚拟桌面同步方法、***及使用方法 | |
| CN100361121C (zh) | 一种通用对象建模方法及通用对象管理*** | |
| CN102833322B (zh) | 一种高伸缩性的分布式智能物联网络 | |
| CN102148696B (zh) | 对网络业务进行管理的方法和*** | |
| CN103067270A (zh) | 一种虚拟机互访安全控制方法及装置 | |
| CN102035682A (zh) | 一种刀片服务器的远程控制方法 | |
| CN1292533A (zh) | 网络隔离*** | |
| CN110492908B (zh) | 一种基于区块链技术的电力通讯管理机 | |
| CN2435881Y (zh) | 网络安全交换装置 | |
| US20040044822A1 (en) | Computer I/O switching means based on network links | |
| CN202309766U (zh) | 一种基于活动目录验证的在线服务*** | |
| CN101677275A (zh) | 一种网元权限管理***和方法 | |
| CN106992911A (zh) | 数据中心网络接入装置 | |
| CN100384140C (zh) | 广域虚拟用户交换机业务管理*** | |
| CN103118085A (zh) | 一种基于互联网的串口服务器*** |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C06 | Publication | ||
| PB01 | Publication | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| C56 | Change in the name or address of the patentee |
Owner name: SHANGHAI SHANGKE NITED NETWORK TECHNOLOGY CO., LTD Free format text: FORMER NAME OR ADDRESS: ZHAO MIN |
|
| CP03 | Change of name, title or address |
Address after: 201204, 3201A, building 3, 200 Zhang Heng Road, Zhangjiang hi tech park, Shanghai, Pudong New Area Patentee after: Shanghai Shangke United Network Science and Technology Co. Ltd. Address before: 200336, room 3, No. 295, Lane 103, Moutai Road, Shanghai, Changning District Patentee before: Zhao Min |
|
| C19 | Lapse of patent right due to non-payment of the annual fee | ||
| CF01 | Termination of patent right due to non-payment of annual fee |