[發(fā)明專利]網(wǎng)絡(luò)單向轉(zhuǎn)發(fā)的方法及系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 200710076855.2
• 申請(qǐng)日: 2007-09-03
• 公開（公告）號(hào): CN101383813A
• 公開（公告）日: 2009-03-11
• 發(fā)明（設(shè)計(jì)）人: 王銀珠
• 申請(qǐng)（專利權(quán)）人: 深圳市維信聯(lián)合科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/56
• 代理公司: 深圳市維邦知識(shí)產(chǎn)權(quán)事務(wù)所
• 代理人: 楊 金

技術(shù)領(lǐng)域

本發(fā)明涉及一種網(wǎng)絡(luò)單向訪問的方法和系統(tǒng)。

背景技術(shù)

數(shù)據(jù)二極管(簡(jiǎn)稱單向網(wǎng)閘)是基于純單向傳輸技術(shù)理念的邊界安全防護(hù)設(shè)備(是基于單向物理傳輸技術(shù)的網(wǎng)絡(luò)安全傳輸設(shè)備)。

單向網(wǎng)閘的絕對(duì)單向性傳輸特征，決定了其適用于如下兩種應(yīng)用場(chǎng)景：其一為數(shù)據(jù)導(dǎo)入，保證內(nèi)網(wǎng)信息不在導(dǎo)入過程中泄漏到外網(wǎng)；其二為信息單向發(fā)布，保證內(nèi)網(wǎng)在向外網(wǎng)單向推移數(shù)據(jù)時(shí)，外網(wǎng)無法入侵內(nèi)部敏感網(wǎng)絡(luò)。

從硬件結(jié)構(gòu)來說，單向網(wǎng)閘是一個(gè)雙主機(jī)設(shè)備，它由四個(gè)部分組成：外端機(jī)、單向隔離卡、光纖通道和內(nèi)端機(jī)(物理傳輸通道，傳輸模塊、接收模塊)。其中外端機(jī)與內(nèi)端機(jī)是兩臺(tái)獨(dú)立的主機(jī)，外端機(jī)與內(nèi)端機(jī)之間存在惟一的連接接口，即通過光纖通道和單向隔離卡物理傳輸通道，傳輸模塊、接收模塊)形成的數(shù)據(jù)單向傳輸通道。單向網(wǎng)閘共具有兩塊單向隔離模塊，分別通過PCI-E接口與內(nèi)外端機(jī)相連。兩塊單向隔離卡之間采用單向的光通道相連(采用單項(xiàng)物理連接)，插于外端機(jī)的單向隔離卡只具有光發(fā)射模塊，插于內(nèi)端機(jī)的單向隔離卡只具有光接受模塊，由此保證光信號(hào)在內(nèi)網(wǎng)網(wǎng)絡(luò)間單向傳輸。

上述單向傳輸?shù)姆绞接行┚窒扌裕阂弧⒅皇窃跁r(shí)隙上實(shí)現(xiàn)了隔離，未能實(shí)現(xiàn)真正的單向傳輸；二、采用了時(shí)隙隔離，因此在數(shù)據(jù)傳輸上必然存在延時(shí)，不能實(shí)現(xiàn)同步傳輸；三、隔離設(shè)備要求高，成本費(fèi)用高。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是：提供一種網(wǎng)絡(luò)單向轉(zhuǎn)發(fā)的方法，用來實(shí)現(xiàn)具有反饋信號(hào)的網(wǎng)絡(luò)單向傳輸轉(zhuǎn)發(fā)，進(jìn)而提高網(wǎng)絡(luò)數(shù)據(jù)的安全性和可靠性，減少傳輸過程的延時(shí)時(shí)間，并通過減少對(duì)硬件設(shè)備的投入來降低成本。

本發(fā)明進(jìn)一步所要解決的技術(shù)問題是：提供一種網(wǎng)絡(luò)單向轉(zhuǎn)發(fā)的系統(tǒng)，用來實(shí)現(xiàn)具有反饋信號(hào)的網(wǎng)絡(luò)單向傳輸轉(zhuǎn)發(fā)，進(jìn)而提高網(wǎng)絡(luò)數(shù)據(jù)的安全性和可靠性，減少傳輸過程的延時(shí)時(shí)間，并通過減少對(duì)硬件設(shè)備的投入來降低成本。

為解決上述第一個(gè)技術(shù)問題，本發(fā)明采用如下技術(shù)方案：一種網(wǎng)絡(luò)單向轉(zhuǎn)發(fā)的方法，包括如下步驟：

A、源主機(jī)通過中轉(zhuǎn)模塊向接收模塊發(fā)送請(qǐng)求接收數(shù)據(jù)的請(qǐng)求信號(hào)；

B、接收模塊收到請(qǐng)求后，在準(zhǔn)備好接收數(shù)據(jù)的情況下，向中轉(zhuǎn)模塊發(fā)送接收準(zhǔn)備好信號(hào)；

C、中轉(zhuǎn)模塊收到所述接收準(zhǔn)備好信號(hào)后，接收源主機(jī)數(shù)據(jù)塊，并向接收模塊轉(zhuǎn)發(fā)該數(shù)據(jù)塊；接收模塊在接收完數(shù)據(jù)塊后，向中轉(zhuǎn)模塊回發(fā)數(shù)據(jù)的校驗(yàn)信號(hào)；

D、接收模塊接收中轉(zhuǎn)模塊傳送的數(shù)據(jù)塊的過程完成后，再將數(shù)據(jù)塊轉(zhuǎn)發(fā)給目標(biāo)主機(jī)。

為了解決第二個(gè)技術(shù)問題，本發(fā)明提出一種網(wǎng)絡(luò)單向轉(zhuǎn)發(fā)的系統(tǒng)，其特征在于：

所述系統(tǒng)包括接收單向轉(zhuǎn)發(fā)的源主機(jī)信息的中轉(zhuǎn)模塊，和向單向轉(zhuǎn)發(fā)的目標(biāo)主機(jī)發(fā)送信息的接收模塊；

所述中轉(zhuǎn)模塊包括與源主機(jī)握手連接的接收子模塊、向所述接收模塊轉(zhuǎn)發(fā)數(shù)據(jù)的單向發(fā)送子模塊和指令執(zhí)行子模塊；指令執(zhí)行子模塊控制接收子模塊接收源主機(jī)數(shù)據(jù)和向源主機(jī)發(fā)送應(yīng)答信息，指令執(zhí)行子模塊還控制單向發(fā)送子模塊向接收模塊發(fā)送數(shù)據(jù)和處理接收模塊發(fā)過來的指令；接收子模塊接收源主機(jī)的數(shù)據(jù)；單向發(fā)送模塊向接收模塊發(fā)送數(shù)據(jù)；

所述接收模塊包括接收數(shù)據(jù)子模塊、指令控制子模塊和向目標(biāo)主機(jī)發(fā)送數(shù)據(jù)的發(fā)送子模塊；接收數(shù)據(jù)子模塊接收中轉(zhuǎn)模塊發(fā)送過來的數(shù)據(jù)；發(fā)送子模塊向目標(biāo)主機(jī)發(fā)送數(shù)據(jù)；指令控制子模塊控制接收數(shù)據(jù)子模塊接收數(shù)據(jù)和，和向中轉(zhuǎn)模塊發(fā)送反饋信息。

本發(fā)明的有益效果是：相比現(xiàn)有技術(shù)，本發(fā)明在網(wǎng)絡(luò)單向轉(zhuǎn)發(fā)數(shù)據(jù)的時(shí)候不必切斷源主機(jī)與目標(biāo)主機(jī)之間的物理連接，這樣就可以減少中轉(zhuǎn)設(shè)備對(duì)存儲(chǔ)器等設(shè)備的高規(guī)格要求，并減少硬件投入成本，同時(shí)又可以實(shí)現(xiàn)中轉(zhuǎn)過程中的數(shù)據(jù)反饋功能，使數(shù)據(jù)傳輸及時(shí)、高效、完整和安全；本發(fā)明完全可以滿足網(wǎng)絡(luò)單向傳輸數(shù)據(jù)的對(duì)安全性的要求。

附圖說明

圖1是發(fā)明的示意圖。

具體實(shí)施方式

本發(fā)明提供一種網(wǎng)絡(luò)單向轉(zhuǎn)發(fā)的方法，該方法包括如下步驟：

A、源主機(jī)通過中轉(zhuǎn)模塊向接收模塊發(fā)送請(qǐng)求接收數(shù)據(jù)的請(qǐng)求信號(hào)；

B、接收模塊收到請(qǐng)求后，在準(zhǔn)備好接收數(shù)據(jù)的情況下，向中轉(zhuǎn)模塊發(fā)送接收準(zhǔn)備好信號(hào)；

C、中轉(zhuǎn)模塊收到所述接收準(zhǔn)備好信號(hào)后，接收源主機(jī)數(shù)據(jù)塊，并向接收模塊轉(zhuǎn)發(fā)該數(shù)據(jù)塊；接收模塊在接收完數(shù)據(jù)塊后，向中轉(zhuǎn)模塊回發(fā)數(shù)據(jù)的校驗(yàn)信號(hào)；

D、接收模塊接收中轉(zhuǎn)模塊傳送的數(shù)據(jù)塊的過程完成后，再將數(shù)據(jù)塊轉(zhuǎn)發(fā)給目標(biāo)主機(jī)。

本發(fā)明還提出一種網(wǎng)絡(luò)單向轉(zhuǎn)發(fā)的系統(tǒng)，該系統(tǒng)包括接收單向轉(zhuǎn)發(fā)的源主機(jī)信息的中轉(zhuǎn)模塊，和向單向轉(zhuǎn)發(fā)的目標(biāo)主機(jī)發(fā)送信息的接收模塊；