[發明專利]一種隔離網間實現數據交換的方法及系統

有效

• 申請號: 201310467721.9
• 申請日: 2013-10-09
• 公開（公告）號: CN103532838B
• 公開（公告）日: 2017-09-08
• 發明（設計）人: 周一峰;龐玉峰;周東梁;張世勛
• 申請（專利權）人: 中國聯合網絡通信集團有限公司;聯通系統集成有限公司
• 主分類號: H04L12/701
• 分類號: H04L12/701
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 栗若木,白瑩

1.一種隔離網間實現數據交換的方法，其特征在于，包括：

通過網閘隔離非信任網絡和信任網絡，在被隔離的非信任網絡和信任網絡中分別建立隔離區，并在隔離區中部署用于收發數據的服務，在所述隔離區中設置用于存儲接收到的數據的接收目錄，以及用于存儲要發送的數據的發送目錄，還分別設置對應不同應用的接收隊列，所述接收隊列用于存儲從接收目錄中接收的數據；所述隔離區用于將自身所在網絡的應用要發送的數據存入發送目錄，將接收目錄中的數據移至自身所在網絡的對應應用；所述收發數據的服務設置在被隔離的非信任網絡和信任網絡的前置機中；所述收發數據的服務中的發送服務發送數據包括：將需要交換的結構化數據轉換成非結構化數據并存儲，同時在非結構化數據中指明所存儲的路徑；調用所述發送服務發送該非結構化數據至所述發送目錄；

利用網閘擺渡隔離區中的數據以實現隔離網絡間的數據交換；

還包括：對所述接收目錄中的數據進行解析以獲得其路由地址，根據路由地址將該數據發送到相應的接收隊列中；拷貝該數據到備份目錄中。

2.根據權利要求1所述的方法，其特征在于，還包括：存儲所述非結構化數據的相關信息至數據庫中。

3.根據權利要求1所述的方法，其特征在于，在所述隔離區中設置任務調度；所述收發數據的服務中的接收服務接收數據包括：

所述任務調度定時調用接收服務，掃描所述隔離區的接收目錄并推送數據到網絡中對應的應用；或者，

所述網絡中的應用到隔離區上對應的接收目錄中獲取數據。

4.一種隔離網間實現數據交換的系統，其特征在于，包括由網閘連接的非信任網絡和信任網絡，在被隔離的非信任網絡和信任網絡中分別設置有隔離區，并在隔離區中部署用于收發數據的服務，在隔離區中設置用于存儲接收到的數據的接收目錄，以及用于存儲要發送的數據的發送目錄；所述收發數據的服務分別設置在被隔離的非信任網絡和信任網絡的前置機中；

網閘，用于隔離非信任網絡和信任網絡；擺渡隔離區中的數據以實現隔離網絡間的數據交換；

隔離區，用于將自身所在網絡的應用要發送的數據存入發送目錄，將接收目錄中的數據移至自身所在網絡的對應應用；具體用于；將所需要交換的結構化數據轉換成非結構化數據并存儲，在非結構化數據中指明所存儲的路徑；調用發送服務發送該非結構化數據至發送目錄；所述隔離區還用于分別為每一個應用設置一個接收隊列，對所述接收目錄中的數據進行解析以獲得其路由地址，根據路由地址將該數據發送到相應的接收隊列中；拷貝放入接收隊列的數據到備份目錄中。

5.根據權利要求4所述的系統，其特征在于，

在所述隔離區中設置任務調度，任務調度定時調用接收服務，掃描隔離區中的接收目錄，并將接收目錄中的數據推送到網絡中對應的應用；或者，網絡中的應用到隔離區上指定的接收目錄中獲取數據。

6.根據權利要求4所述的系統，其特征在于，所述隔離區，還用于將發送數據的相關信息記錄到數據庫中。