[發明專利]一種網絡物理隔離條件下的數據處理方法和系統

無效

• 申請號: 201110363154.3
• 申請日: 2011-11-16
• 公開（公告）號: CN102377697A
• 公開（公告）日: 2012-03-14
• 發明（設計）人: 朱振宇
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/56;H04L12/26
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

技術領域

本發明涉及網絡技術領域，特別是涉及一種網絡物理隔離條件下的數據處理方法和系統。

背景技術

隨著我國信息化建設的推進，電子政務得到了快速的發展。電子政務是政府部門利用現代信息科技和網絡技術，實現高效、透明、規范的電子化內部辦公、協同辦公和對外服務的系統。電子政務體現在社會生活的各個方面：如工商注冊申報、網上報稅、項目申報、行政聯合審批等。在電子政務系統中，通常有外網、內網之分，外網連接著互聯網，內網則連接著政府內部辦公系統。為了保護內網資源的安全，通常會實施內網與外網之間的物理隔離，例如采用硬件隔離的方案，使內部涉密網與外網徹底地物理隔離開。

一般的物理隔離方法雖然在一定程度上保證了數據的安全性，但也存在工作不便、數據交流困難等缺點。在電子政務建設中，經常會涉及內、外網兩個物理隔離網絡的數據處理。例如行政大廳中的并聯審批應用，通常在電子政務外網部署并聯審批業務系統，在電子政務內網部署各個職能部門的業務審批系統，例如工商、國土、環保等業務審批系統。一個并聯審批流程會涉及多個內網子審批流程。這時，會涉及外網與內網的數據交換。目前的處理方法是：工作人員在電子政務外網受理行政審批請求，發起工作流，生成工作流數據。工作人員通過人工定期刻錄光盤，定期將工作流數據導入、導出，待子流程完成審批后，再人工通過光盤將數據導出到外網并聯審批系統，流轉到下一環節，這樣即完成并聯審批系統與內網業務系統的數據交換。

在實現本發明的過程中，發明人發現現有技術中至少存在如下問題：現有技術提供的方法在涉及外網與內網間的數據交換時，通過人工刻錄光盤的方式完成工作流數據的內外網交互，當涉及多個子審批流程時，會導致數據交換困難、處理效率低下；且由人工參與數據導入、導出，容易存在誤操作的風險，數據安全性降低；另一方面，涉及人工及光盤耗材消耗，運行成本高。

發明內容

為解決上述技術問題，本發明實施例提供了網絡物理隔離條件下的數據處理方法和系統，可以在保障網絡物理隔離安全的前提下，自動實現數據交換，高效實現內外網之間的數據協同處理，運行成本低。

一方面，本發明實施例提供了一種網絡物理隔離條件下的數據處理方法，所述方法應用于第一網絡，其中，在第一網絡與第二網絡之間設置有中轉處理設備，所述方法包括：

第一網絡中的跨網絡節點收到數據同步處理任務；

當監測到所述第一網絡和所述中轉處理設備連通且該中轉處理設備與第二網絡斷開時，執行所述同步處理任務，所述節點與所述中轉處理設備進行數據交互；所交互的數據為：當監測到所述中轉處理設備與第二網絡連通且與第一網絡斷開時，該中轉處理設備與第二網絡進行交互的數據。

再一方面，本發明還實施例還提供了一種網絡物理隔離條件下的數據處理方法，所述方法應用于中轉處理設備，所述中轉處理設備設置于第一網絡與第二網絡之間，所述方法包括：

接收所述第一網絡的數據同步請求，與所述第一網絡建立連接的同時斷開與所述第二網絡的連接，完成與所述第一網絡的數據交互，接收來自所述第一網絡的第一同步數據；

建立與所述第二網絡的連接，同時斷開與所述第一網絡的連接，完成與所述第二網絡的數據交互，將所述第一同步數據同步至所述第二網絡。

再一方面，本發明實施例還提供了一種中轉處理設備，所述設備設置在第一網絡與第二網絡之間，所述設備包括：

第一交互模塊，用于接收所述第一網絡的數據同步請求，與所述第一網絡建立連接的同時斷開與所述第二網絡的連接，完成與所述第一網絡的數據交互，接收來自所述第一網絡的第一同步數據；

第二交互模塊，用于建立與第二網絡的連接，同時斷開與第一網絡的連接，完成與所述第二網絡的數據交互，將所述第一同步數據同步至所述第二網絡。

再一方面，本發明實施例還提供了一種網絡物理隔離條件下的數據處理系統，所述系統包括第一網絡、第二網絡、中轉處理設備，所述中轉處理設備位于所述第一網絡和第二網絡之間，其中，

所述第一網絡用于發起數據同步請求，將第一同步數據發送至所述中轉處理設備；

所述中轉處理設備用于當監測與第一網絡連通且與第二網絡斷開時，獲取來自第一網絡的第一同步數據；當監測與第二網絡連通且與第一網絡斷開時，獲取來自第二網絡的第二同步數據；

所述第二網絡用于對從所述中轉處理設備獲取的第一同步數據進行處理，將處理結果作為第二同步數據發送給所述中轉處理設備。