[發明專利]網絡隔離系統及其數據傳輸方法

有效

• 申請號: 201010246309.0
• 申請日: 2010-08-05
• 公開（公告）號: CN101902479A
• 公開（公告）日: 2010-12-01
• 發明（設計）人: 張磊;張亮;勵剛;王亮;葛敏輝
• 申請（專利權）人: 華東電網有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海思微知識產權代理事務所(普通合伙) 31237
• 代理人: 鄭瑋

1.一種網絡隔離系統，其特征在于，包括：

發送控制器，用于將待傳輸數據進行處理，形成并行傳輸的多路數據；

多個第一隔離設備，用于傳輸所述需并行傳輸的數據；

接收控制器，用于接收并處理所述并行傳輸的數據，以獲得所述發送控制器處理前的所述待傳輸數據。

2.如權利要求1所述的網絡隔離系統，其特征在于，所述網絡隔離系統還包括多個第二隔離設備，所述第二隔離設備設置于所述發送控制器和所述接收控制器之間，用于替換出現數據傳輸錯誤的第一隔離設備。

3.如權利要求2所述的網絡隔離系統，其特征在于，所述網絡隔離系統還包括第三隔離設備，所述第三隔離設備設置于所述發送控制器和所述接收控制器之間，用于傳輸所述第一、第二、第三隔離設備的運行狀態的配置文件，所述發送控制器根據所述配置文件用所述第二隔離設備替換出現數據傳輸錯誤的第一隔離設備。

4.如權利要求3所述的網絡隔離系統，其特征在于，所述發送控制器將待傳輸數據進行信息-摘要算法的文件簽名處理，所述接收控制器利用所述文件簽名驗證數據傳輸的正確性。

5.如權利要求3所述的網絡隔離系統，其特征在于，所述配置文件由多個數字組成，所述數字分別對應所述第一、第二、第三隔離設備的運行狀態。

6.如權利要求3所述的網絡隔離系統，其特征在于，所述第一、第二隔離設備為正向隔離設備，所述第三隔離設備為反向隔離設備，或者所述第一、第二隔離設備為反向隔離設備，所述第三隔離設備為正向隔離設備。

7.如權利要求1到6中任意一項所述的網絡隔離系統，其特征在于，所述發送控制器將待傳輸數據分割處理成數據塊進行并行傳輸，所述接收控制器接收所述并行傳輸的數據塊，并合并處理成所述待傳輸數據。

8.如權利要求1到6中任意一項所述的網絡隔離系統，其特征在于，所述發送控制器將待傳輸數據鏡像復制處理，所述接收控制器接收所述鏡像數據，并根據多數原則獲得所述待傳輸數據。

9.如權利要求1到6中任意一項所述的網絡隔離系統，其特征在于，所述發送控制器將待傳輸數據分割成多個數據塊并計算得出校驗數據塊，所述接收控制器接收所述數據塊和所述校驗數據塊，并根據所述校驗數據塊校驗以獲得所述待傳輸數據。

10.如權利要求9所述的網絡隔離系統，其特征在于，所述發送控制器將所述校驗數據塊進行Base64編碼處理，形成所述隔離設備能夠傳輸的形式。

11.一種網絡隔離系統的數據傳輸方法，其特征在于，所述網絡隔離系統包括多個并行的隔離設備，所述網絡隔離系統的數據傳輸方法包括如下步驟：

將待傳輸數據進行處理，形成并行傳輸的多路數據；

將所述并行傳輸的多路數據分別進行文件簽名處理；

根據所述隔離設備的狀態配置文件，將經文件簽名處理后的多路數據由所述多個隔離設備進行并行傳輸；

接收所述經文件簽名處理后的并行傳輸的多路數據，根據所述文件簽名分別判斷各路數據是否傳輸正確，若各路數據均傳輸正確，則將所述并行傳輸的多路數據處理成所述待傳輸數據；若各路數據中有傳輸錯誤，則更新隔離設備的狀態配置文件，用備用隔離設備替換數據傳輸出錯的隔離設備。

12.如權利要求11所述的網絡隔離系統的數據傳輸方法，其特征在于，采用信息-摘要算法對多路數據分別進行文件簽名處理。

13.如權利要求11所述的網絡隔離系統的數據傳輸方法，其特征在于，所述多個隔離設備包括多個常用隔離設備、多個備用隔離設備以及一個逆向隔離設備，所述配置文件由多個數字組成，所述數字分別對應所述隔離設備的正常傳輸狀態、正常備用狀態、異常狀態和逆向傳輸狀態。

14.如權利要求13所述的網絡隔離系統的數據傳輸方法，其特征在于，所述多路數據由所述常用隔離設備傳輸，所述隔離設備的狀態配置文件由所述逆向隔離設備傳輸，若所述常用隔離設備中有數據傳輸錯誤，則利用所述備用隔離設備替換出錯的常用隔離設備傳輸。

15.如權利要求11到14中任意一項所述的網絡隔離系統的數據傳輸方法，其特征在于，將所述待傳輸數據分割處理成數據塊進行并行傳輸，若各路數據均傳輸正確，則將所述并行傳輸的多路數據塊合并處理成所述待傳輸數據。