CN205142242U - 一种单向数据传输*** - Google Patents

Abstract

本实用新型提供了一种单向数据传输***，包括连接外网的发送模块和连接内网的接收模块，所述发送模块与所述接收模块之间通过光纤电缆连接，所述发送模块包括外网主机和协议转换器，所述接收模块包括内网计算机和串口服务器，所述外网主机与所述协议转换器之间及所述内网计算机与所述串口服务器之间均通过单向传输线束连接；所述单向传输线束两端均连接RS232串口插头。本实用新型实现了发送模块只能进行数据发送，而接收模块只能进行数据接收，实现了跨网络单向数据传输，此外，本***安装无需专业人员进行程序开发工作，安装方便，该***保证了从外网向内网高速传输数据的同时防止内网中涉密资料外泄，提高了数据通信网络的安全防护。

Description

一种单向数据传输***

技术领域

本实用新型涉及网络数据传输技术领域，特别涉及一种单向数据传输***。

背景技术

在网络应用环境中，将安全保护程度相对较高的网络称为内部网，将安全保护程度相对较低的网络称为外部网。随着信息化的迅速发展，政府、军队、国企、银行等行业建立起安全级别较高的内部网络，这些高安全级别的内部网络存在与互联网等低安全级别网络进行数据交换的需求，在数据交换时，为了防止网络信息泄露，保证高安全级别网络中的数据不流向低安全级别网络，但低安全级别网络中的数据可以流向高安全级别网络，一般采用以下两种方式进行数据传输：第一种是采用U盘、光盘等手段达到将一个外部网络上的某些数据传递到内部网络上，这样做实现不了数据传递的实时性，同时人工传递费时费力；第二种方法则是采用单向数据传输设备(也叫做隔离网闸)隔离高安全级别网络和低安全级别网络，以实现数据的单向传输，这种方法中涉及到的单向数据传输设备一般具有较强的数据传输能力，但也存在购置设备费用昂贵、设备使用配置复杂等问题，部分设备使用时，甚至需要专业技术人员进行一定的程序开发工作，导致缺乏专业知识的用户难以使用，同时对于一些中、小规模的数据传输需求，购买造价高昂的单向数据传输设备也会造成资源及财产的浪费。为此，为了克服上述方法存在的不足，用户急需一种比较容易操作，且能够实现单向数据安全传输的单向数据传输***。

实用新型内容

为了解决现有单向数据传输设备存在的购置设备费用昂贵、设备使用配置复杂等问题，部分设备使用时，甚至需要专业技术人员进行一定的程序开发工作，导致缺乏专业知识的用户难以使用，同时满足了对于一些中、小规模的数据传输的需求，购买造价高昂的单向数据传输设备也会造成资源及财产的浪费等问题，本实用新型提供了一种单向数据传输***。

本实用新型具体技术方案如下：

本实用新型提供了一种单向数据传输***，包括连接外网的发送模块和连接内网的接收模块，所述发送模块与所述接收模块之间通过光纤电缆连接，所述发送模块包括外网主机和协议转换器，所述接收模块包括内网计算机和串口服务器，所述外网主机与所述协议转换器之间及所述内网计算机与所述串口服务器之间均通过单向传输线束连接；所述单向传输线束两端均连接RS232串口插头。

进一步的，所述外网主机设有RS232输出接口，所述协议转换器设有对应的RS232输入接口，所述单向传输线束两端通过所述RS232串口插头分别与所述RS232输出接口和所述RS232输入接口连接并实现数据单向传输。

进一步的，所述内网计算机上均设有RS232输入端口，所述串口服务器上设有对应的RS232输出端口，所述单向传输线束两端通过所述RS232串口插头分别与所述RS232输入端口和所述RS232输出端口连接并起到数据单向传输。

进一步的，所述单向传输线束上其中一端连接的所述RS232串口插头内的RXD引脚悬空，所述单向传输线束上另一端连接的所述RS232串口插头内的TXD引脚悬空。

进一步的，所述单向传输线束内设有数据发送线、数据接收线和信号地线，所述数据接收线或所述数据发送线上均串接开关单元，开关单元用于控制所述数据接收线或所述数据发送线的连接状态并控制数据信号的接收或传输。

进一步的，所述外网主机内设有用于存储待传输数据文件的硬盘和与所述硬盘连接的中央处理器，所述中央处理器内设有用于将数据文件读入***缓存的文件读取模块、数据加密模块、数据压缩打包模块。

进一步的，所述内网计算机内设有用于存储已接收数据的存储器和与所述存储器连接的中央控制器，所述中央控制器内设有数据解压模块和数据解密模块。

进一步的，所述光纤电缆两端分别通过光电转换器与所述协议转换器、所述串口服务器连接并实现信号数据传输。

进一步的，所述光纤电缆两端均设有固线器，所述固线器底部连接固定件，所述固线器顶部开有卡线槽，所述光纤电缆卡接在卡线槽内。

优选的，所述固定件为吸盘或磁铁。

本实用新型的有益效果如下：本实用新型提供的单向数据传输***对发送模块和接收模块的结构进行改进，实现了发送模块只能通过单向传输线束进行数据发送，而接收模块只能通过单向传输线束进行数据接收，从而真正实现了跨网络单向数据传输，该***的数据传输安全可靠，并且可以实现数据传输的实时性，保证了从外网向内网高速传输数据的同时防止内网中涉密资料外泄，同时保证内网不被外部恶意攻击破坏，经济成本降低，提高数据通信网络的安全防护，保证了网络安全防护、使用便利性与数据的完整性，此外，本实用新型在安装时无需专业人员进行程序开发工作，用户自身即操作，使用方便，该***可广泛应用于任何信息联网工程数据通信/网络安全防护等场合。

附图说明

图1为实施例1所述的一种单向数据传输***的结构示意图；

图2为实施例1所述的一种单向数据传输***中单向传输线束的结构图；

图3为实施例2所述的一种单向数据传输***中单向传输线束的内部线束连接示意图；

图4为实施例3所述的一种单向数据传输***中单向传输线束的内部线束连接示意图；

图5为实施例4所述的一种单向数据传输***中外网主机的结构框图；

图6为实施例4所述的一种单向数据传输***中内网计算机的结构框图；

图7为实施例5所述的一种单向数据传输***的结构示意图；

图8为实施例5所述的一种单向数据传输***中固线器的俯视图；

图9为实施例5所述的一种单向数据传输***中固线器的使用状态参考图。

其中：1、发送模块；2、接收模块；3、光纤电缆；4、外网主机；5、协议转换器；6、内网计算机；7、串口服务器；8、单向传输线束；801、数据发送线；802、数据接收线；803、信号地线；804、开关单元；9、RS232串口插头；901、RXD引脚；902、TXD引脚；10、固线器；101、固定件；102、卡线槽；11、光电转换器。

具体实施方式

下面结合附图和以下实施例对本实用新型作进一步详细说明。

实施例1

如图1或2所示，本实用新型实施例1提供了一种单向数据传输***，包括连接外网的发送模块1和连接内网的接收模块2，所述发送模块1与所述接收模块2之间通过光纤电缆3连接，所述发送模块1与非涉密的外网连接，所述接收模块2与涉密的内网连接，为了保证内网内的涉密数据不能传输至外网的发送模块1中，本技术方案中对发送模块1和接收模块2进行了硬件结构的改进，所述发送模块1包括外网主机4和协议转换器5，协议转换器5用于将数据传输接口进行转换，所述协议转换器5一侧连接单向传输线束8，其另一侧连接光纤电缆3，其起到接口转换的同时用于数据传输，所述接收模块2包括内网计算机6和串口服务器7，串口服务器7与协议转换器5的功能类似，其两侧分别连接光纤电缆3和单向传输线束8，所述外网主机4与所述协议转换器5之间及所述内网计算机6与所述串口服务器7之间均通过单向传输线束8连接；所述单向传输线束8两端均连接RS232串口插头9。RS232串口插头9为9针串口，为了实现其单向数据传输，本实用新型对其进行了改进，可将其内部的其中一根接收线或传输线去掉，只要能实现其数据单向传输即可。

本实用新型结构简单，使用方便，仅通过一根单向传输线束8即可实现数据的单向传输，传输方便，不会泄露内网涉密资料，有效保证了内外网在传输过程中的安全操作。此外，本实用新型克服了现有技术中的单向数据传输设备存在的购置设备费用昂贵、设备使用配置复杂等问题，本实用新型大大节省了经济成本，有效降低企业投资，而且可以无需人工操作，即可实时实现数据单向传输，实用性强。

实施例2

本实施例2提供了一种单向数据传输***，实施例2在实施例1的基础上进一步限定了所述发送模块1和所述接收模块2其内部的连接关系。

为了进一步实现数据传输，同时方便线束连接，本技术方案中限定了所述外网主机4设有RS232输出接口，所述协议转换器5设有对应的RS232输入接口，所述单向传输线束8两端通过所述RS232串口插头9分别与所述RS232输出接口和所述RS232输入接口连接并实现数据单向传输。外网主机4、单向传输线束8及协议转换器5均通过RS232连接，所以连接方便，使用时直接将单向传输线束8两端的RS232串口插头9分别***至外网主机4的RS232输出接口和协议转换器5的RS232输入接口即可，操作方便，无需专业技术人员设置程序，使用方便，实用性强。

为了实现数据单向传输，同时方便连接线束，实现设备之间的快速安装，本技术方案中限定了所述内网计算机6上均设有RS232输入端口，所述串口服务器7上设有对应的RS232输出端口，所述单向传输线束8两端通过所述RS232串口插头9分别与所述RS232输入端口和所述RS232输出端口连接并起到数据单向传输。

如图3所示，为了实现单向传输线束8的单向传输，本技术方案中限定了所述单向传输线束8上其中一端连接的所述RS232串口插头9内的RXD引脚901悬空，所述单向传输线束8上另一端连接的所述RS232串口插头9内的TXD引脚902悬空。当该单向传输线束8用于连接外网主机4和协议转换器5时，所述外网主机4将数据通过单向传输线束8传输至协议转换器5，同时协议转换器5通过光纤电缆3传输至串口服务器7，最终传递给内网计算机6，由于连接外网主机4的单向传输线束8的RS232串口插头9内的TXD引脚902和RXD引脚901均悬空，所以外网主机4无法接受内网传输的数据信息，因此，发送模块1只能发送数据不能接受数据，同理，由于连接内网计算机6的单向传输线束8的RS232串口插头9内的TXD引脚902和RXD引脚901均悬空，所以内网计算机6只能接收数据不能发送数据，所以本实用新型实现了数据单向传输。

实施例3

实施例3提供了一种单向数据传输***，本实施例3在实施例1的基础上限定了所述单向传输线束8的结构，提高了实用性。

如图4所示，为了使单向传输线束8便于控制，同时为了提供数据传输的方便性，本实用新型限定了所述单向传输线束8内设有数据发送线801、数据接收线802和信号地线803，所述数据接收线802或所述数据发送线801上均串接开关单元804，开关单元804用于控制所述数据接收线802或所述数据发送线801的连接状态并控制数据信号的接收或传输。开关单元804的存在可以使使用者通过开关单元804选择是否使用数据发送线801或数据接收线802实现发送或接收功能，当单向传输线束8作为单向传输线时，可以根据接收或发送功能开启或关闭开关单元804，从而实现了单向发送或单向接收，同时，该单向传输线束8在打开开关单元804的情况下也可以作为普通传输线使用，当关闭开关单元804时，可以作为单向传输线使用，使用更加方便，操作更加简单。

实施例4

实施例4提供了一种单向数据传输***，本实施例4在实施例1的基础上限定了所述外网主机4和内网计算机6的结构，提高了数据传输的多功能性。

如图5所示，为了实现数据的单向处理、单向传输，本技术方案中进一步限定了所述外网主机4的结构，所述外网主机4内设有用于存储待传输数据文件的硬盘和与所述硬盘连接的中央处理器，所述中央处理器内设有用于将数据文件读入***缓存的文件读取模块、数据加密模块、数据压缩打包模块。硬盘用于存储待传输的数据文件，中央处理器为外网主机4的CPU，中央处理器内的文件读取模块用于将读取硬盘的待传输数据文件，数据加密模块进行对待传输数据文件进行加密后，所述数据压缩打包模块对数据进行打包形成数据包，并单向传输线束8发送出去，数据单向发送，发送端对于串口的操作为独占操作，此时其它模块无法使用此串口进行数据发送，保证了发送过程的安全性。

如图6所示，为了实现数据的单向接收和单向传输，本技术方案中进一步的限定了所述内网计算机6内设有用于存储已接收数据的存储器和与所述存储器连接的中央控制器，所述中央控制器内设有数据解压模块和数据解密模块。存储器用于存储已接收的数据，同时数据解压模块用于对接收的数据进行拆包解压操作，解压后的数据通过数据解密模块进行解密后即可阅读数据，在此过程中，解压、拆包失败的数据丢失，在解密操作时，解密失败的数据丢失，严格确保了数据传输的安全性，防止涉密文件的泄露。数据单向接收，其接收端对于串口的操也为独占操作，此时其它模块无法读取此串口接收的数据。

实施例5

实施例5提供了一种单向数据传输***，本实施例5在实施例1的基础上限定了所述光纤电缆3的结构，可以使光纤电缆3快速连接，同时连接可靠。

如图7所示，为了使光纤电缆3连接更加方便，本技术方案中限定了所述光纤电缆3两端分别通过光电转换器11与所述协议转换器5、所述串口服务器7连接并实现信号数据传输。通过光电转换器11连接，连接更加方便，非专业人员即可操作并实现数据传输。

如图8或9所示，为了提高光纤电缆3连接的可靠性，防止信息传输过程中光纤电缆3插头与发送模块1或接收模块2中断开，本技术方案中限定了所述光纤电缆3两端均设有固线器10，所述固线器10底部连接固定件101，所述固线器10顶部开有卡线槽102，所述光纤电缆3分别卡接在卡线槽102内。优选的，所述固定件101为吸盘或磁铁。

固线器10的卡线槽102用于卡接光纤电缆3的端头，固线器10底部的固定件101用于固定在电脑上、桌面上或地面上，防止光纤电缆3的端头移动造成光纤电缆3从发送模块1或接收模块2上断开，造成信息中断，固线器10的存在有效保证了光纤电缆3与设备之间连接的稳定性，不会断开，使用安全可靠，操作方便，实用性强。

本实用新型不局限于上述最佳实施方式，任何人在本实用新型的启示下都可得出其他各种形式的产品，但不论在其形状或结构上作任何变化，凡是具有与本申请相同或相近似的技术方案，均落在本实用新型的保护范围之内。

Claims (10)

1.一种单向数据传输***，包括连接外网的发送模块(1)和连接内网的接收模块(2)，所述发送模块(1)与所述接收模块(2)之间通过光纤电缆(3)连接，其特征在于，所述发送模块(1)包括外网主机(4)和协议转换器(5)，所述接收模块(2)包括内网计算机(6)和串口服务器(7)，所述外网主机(4)与所述协议转换器(5)之间及所述内网计算机(6)与所述串口服务器(7)之间均通过单向传输线束(8)连接；所述单向传输线束(8)两端均连接RS232串口插头(9)。

2.如权利要求1所述的单向数据传输***，其特征在于，所述外网主机(4)设有RS232输出接口，所述协议转换器(5)设有对应的RS232输入接口，所述单向传输线束(8)两端通过所述RS232串口插头(9)分别与所述RS232输出接口和所述RS232输入接口连接并实现数据单向传输。

3.如权利要求1所述的单向数据传输***，其特征在于，所述内网计算机(6)上均设有RS232输入端口，所述串口服务器(7)上设有对应的RS232输出端口，所述单向传输线束(8)两端通过所述RS232串口插头(9)分别与所述RS232输入端口和所述RS232输出端口连接并起到数据单向传输。

4.如权利要求1-3任一项所述的单向数据传输***，其特征在于，所述单向传输线束(8)上其中一端连接的所述RS232串口插头(9)内的RXD引脚(901)悬空，所述单向传输线束(8)上另一端连接的所述RS232串口插头(9)内的TXD引脚(902)悬空。

5.如权利要求1-3任一项所述的单向数据传输***，其特征在于，所述单向传输线束(8)内设有数据发送线(801)、数据接收线(802)和信号地线(803)，所述数据接收线(802)或所述数据发送线(801)上均串接开关单元(804)，开关单元(804)用于控制所述数据接收线(802)或所述数据发送线(801)的连接状态并控制数据信号的接收或传输。

6.如权利要求1所述的单向数据传输***，其特征在于，所述外网主机(4)内设有用于存储待传输数据文件的硬盘和与所述硬盘连接的中央处理器，所述中央处理器内设有用于将数据文件读入***缓存的文件读取模块、数据加密模块、数据压缩打包模块。

7.如权利要求1所述的单向数据传输***，其特征在于，所述内网计算机(6)内设有用于存储已接收数据的存储器和与所述存储器连接的中央控制器，所述中央控制器内设有数据解压模块和数据解密模块。

8.如权利要求1所述的单向数据传输***，其特征在于，所述光纤电缆(3)两端分别通过光电转换器(11)与所述协议转换器(5)、所述串口服务器(7)连接并实现信号数据传输。

9.如权利要求8所述的单向数据传输***，其特征在于，所述光纤电缆(3)两端均设有固线器(10)，所述固线器(10)底部连接固定件(101)，所述固线器(10)顶部开有卡线槽(102)，所述光纤电缆(3)卡接在卡线槽(102)内。

10.如权利要求9所述的单向数据传输***，其特征在于，所述固定件(101)为吸盘或磁铁。