电力专用网络安全隔离装置（反向型单比特版）用于安全区 III区到安全区I/II区的单向文本数据传递。

网络安全隔离产品(反向型单比特版)的硬件结构如图1所示。本产品硬件采用 RISC体系结构高性能嵌入式计算机芯片，双机之间通过高速物理传输芯片进行物理连接，内网和外网底板上各有两个 10M/100M以太网接口用来连接要隔离的两网络。内外网还分别配有一个管理网口和一个 Console口，方便调试人员对设备配合管理和后台管理。设备内外网各设置一个 USB接口， 用于登录时插入相应的 USBkey，加强了登录的安全强度。

网络安全隔离装置(反向单 bit 型)的软件系统基于特别裁剪的嵌入式 Linux 内核，实现两个安全区之间的非网络方式的安全的数据交换；取消所有网络功能，采取无 IP 地址的透明监听方式，支持网络地址转换，报文综合过滤，进行 UDP 连接；单向数据通信控制，单向连接控制；反向隔离装置采用带签名的 E 语言进行传输，只允许传输采取 E 语言格式书写的文件，装置中对传输的 E 语言文件进行检查，如此便能将病毒文件、非文本文件和非 E 语言文件阻隔，最大限度保障内网高安全区的安全，在更深层次上保证数据传输的机密型和完整性。

反向隔离装置的前面板图如图 2所示。前面板有两排指示灯，上排为外网和内网连接状态指示灯。当网口连接状态正常时，相应的指示灯将会闪烁。下排为外网和内网的网口通信状态指示灯。当网口通信状态正常时 ，相应的指示灯将会闪烁。前面板还设置了上下 2个电源指示灯，表示电源的工作状态。

后面板图如图 3 所示。隔离装置设计有双电源，一个电源作为主电源供电， 另一个作为辅电源备份，两个电源可以在线无缝切换；外网配置口用来配置正向隔离装置，并监控外网侧的状态信息，外网配置口用来监控外网侧的状态信息； 外网网口用来连接外网，内网网口用来连接内网。内外网串口用来连接设备内外网后台，便于对设备进行后台维护操作。内外网 USB口，用来插入安全 USBkey， 加强了登录的安全性。