------基于網絡物理層隔離的網閘         

------發明專利：200920086911  

------內外網絡之間的文件

安全交換       

------避免外網入侵者控制內部網絡

一  用途

本產品適用于以下情況：兩臺計算機之間需要進行文件交換，但是卻要杜絕一臺計算機以及所連接的網絡對另外一臺計算機的攻擊。特別是：用戶的計算機一方面要接入到互聯網（internet，外網），另一方面要連接到企業內部的計算機網（內網）進行文件的交換。由于企業或機關的內部網中存在機密信息，所以在允許用戶的計算機訪問內部網的情況下，必須避免互連網上的入侵者通過用戶的計算機侵入或控制內網、竊取內網的文件。波仕的物理隔離文件交換器連在用戶的個人計算機與企業內部網計算機之間，用于它們之間進行安全的文件交換，同時避免互連網上的入侵者通過用戶的計算機侵入或控制內網、竊取內網的文件。波仕的物理隔離文件交換器也可以用于任何兩臺計算機之間進行安全的文件交換。物理隔離隔離了全部七層網絡層，是徹底的隔離。Windows XP停止升級之后要繼續使用XP，進行物理隔離的文件交換比打補丁更為重要。發明專利號：200920086911，謹防假冒！

二  性能特點以及技術背景

波仕的物理隔離文件交換器可以用于任何兩臺計算機之間進行安全的文件交換，在任何時刻，波仕的物理隔離文件交換器的內部存儲器只與其中一臺計算機相連接，所以任何時刻不會出現兩臺計算機直接連接的情況，也就徹底避免了一臺計算機對另外一臺計算機的攻擊。物理隔離可以徹底避免相互交換文件的計算機之間出現攻擊的情況，也可以減少或避免普通以太網連接的計算機之間的病毒、木馬、惡意插件的傳播。

近年來，信息技術高速發展，電子政務的應用越來越廣泛，在這些需要依靠信息系統處理日常事務的機構（如工商、稅務、銀行以及軍隊等）中，工作人員一方面要接入到互聯網中，另一方面要連接到企業內部網中，并在這兩個網絡中實現信息的交換。由于這些機構的內部網中存在許多涉及國家、企業或個人的機密信息，所以必須在保證信息交換的前提下避免互連網上的攻擊者對內部網絡的攻擊。

最基本的物理隔離就是人工拷盤。工作人員從某個連接互連網的計算機中將文件復制到比如U盤里，然后再將此U盤取下、插到、并將文件復制到另外一臺內部計算機里。在人工拷盤的任何時刻，兩臺計算機之間是完全斷開的、沒有網絡連接，也就是物理隔離的。雖然U盤可能會傳播病毒，但是這不是網絡安全問題，因為這種情況下已經不存在互連網對內部計算機的網絡攻擊和入侵之類的威脅。人工拷盤的明顯缺點在于效率低，必須依賴人工操作，還要對U盤進行反復插拔。

波仕的物理隔離文件交換器的采用了波仕獨有的專利技術：物理隔離文件交換器內部的存儲器在不同的時間分別接到連接外部網計算機和內部網計算機。物理隔離文件交換器產品內部還有一個類似于“網絡閘門”的裝置，保證存儲介質與內部網計算機連通時斷開與外部網計算機的連接；同樣，也保證存儲介質與外部網計算機連通時斷開與內部網計算機的連接，分時地使用內部存儲器進行信息交換以達到物理隔離與信息交換的目的。連接在波仕物理隔離文件交換器兩端的計算機都可以通過軟件獨立地控制這個“網絡閘門”。 

由于USB具有供電能力，所以也能夠對本產品進行供電，這樣波仕的物理隔離文件交換器都可以實現無須外接電源供電。

三  硬件安裝

波仕的物理文件交換器有2種型號，見下表：

BWL08和BWL04的外形相同（102*70*26mm），無須外接電源。

產品的兩端均為USB插座（B口），兩頭都通過配套的通用USB連線（1.5米）連接到兩臺需要文件交換的計算機的USB口上。波仕的物理隔離文件交換器的兩端接頭不區分方向，方便安裝。

產品接USB口供電后，默認將內部存儲器連接到左邊USB口的計算機（用戶計算機）。也可以通過兩側的復位按鈕進行手動切換。

四  軟件安裝

本產品支持WINDOWS XP/2000/ME/98操作系統，找到光盤相應操作系統目錄下的SETUP文件，直接雙擊運行即可。這樣驅動軟件和文件交換控制軟件就同時都安裝上了。

安裝完成后，可以在計算機桌面的右下腳看到多出現了一個物理隔離文件交換器狀態的圖標。注意文件交換的雙方計算機都要安裝。

通信雙方的計算機都運行這個文件交換軟件后，當物理隔離文件交換器的內部存儲器與本計算機連通時，狀態圖標顯示為綠色；當物理隔離文件交換器的內部存儲器與本計算機斷開、與對方計算機連通時狀態圖標顯示為紅色。當物理隔離文件交換器的內部存儲器與本計算機斷開、而與對方計算機的USB連接線斷開時狀態圖標顯示為黃色。同時按下Ctrl、F11 鍵可以通過軟件控制物理隔離文件交換器內部的“網絡閘門”方向。當交換器的圖標顯示綠色時，就可以通過Windows資源管理器進行安全的文件交換了。