[發(fā)明專利]一種基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410493709.X
• 申請(qǐng)日: 2014-09-25
• 公開（公告）號(hào): CN104270355A
• 公開（公告）日: 2015-01-07
• 發(fā)明（設(shè)計(jì)）人: 張靜;單超;楊繼高;余曉明;倪輝;李先波
• 申請(qǐng)（專利權(quán)）人: 國電南瑞科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 張弛

1.一種基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法，所述網(wǎng)絡(luò)總線由部署在各個(gè)計(jì)算機(jī)節(jié)點(diǎn)上的網(wǎng)絡(luò)總線模塊構(gòu)成，其特征在于：所述方法包括以下步驟：

（1）應(yīng)用程序命令所述網(wǎng)絡(luò)總線模塊發(fā)送報(bào)文，所述報(bào)文為網(wǎng)絡(luò)節(jié)點(diǎn)配置信息中已配置的網(wǎng)絡(luò)總線報(bào)文，所述報(bào)文包括報(bào)文頭和報(bào)文數(shù)據(jù)區(qū)內(nèi)容，所述報(bào)文頭包括目標(biāo)主機(jī)名、目標(biāo)進(jìn)程名、發(fā)送類型和報(bào)文數(shù)據(jù)區(qū)的報(bào)文長度；

（2）所述網(wǎng)絡(luò)總線模塊接收所述報(bào)文，將所述報(bào)文存放在目標(biāo)進(jìn)程的報(bào)文接收隊(duì)列中；

（3）所述目標(biāo)進(jìn)程完成讀取報(bào)文工作；

（4）所述目標(biāo)將所述報(bào)文傳送到安全區(qū)的代理機(jī)上，所述代理機(jī)上的網(wǎng)絡(luò)總線模塊將報(bào)文數(shù)據(jù)統(tǒng)一存儲(chǔ)并轉(zhuǎn)換為統(tǒng)一數(shù)據(jù)格式；

（5）所述代理機(jī)上的網(wǎng)絡(luò)總線模塊將轉(zhuǎn)換后的數(shù)據(jù)傳送給另一安全區(qū)。

2.根據(jù)權(quán)利要求1所述的基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法，其特征在于：步驟（2）中，所述網(wǎng)絡(luò)總線模塊接收?qǐng)?bào)文時(shí)，如果該報(bào)文的目標(biāo)進(jìn)程在所述網(wǎng)絡(luò)總線模塊上注冊(cè)過，所述網(wǎng)絡(luò)總線模塊接收該報(bào)文，如果該報(bào)文的目標(biāo)進(jìn)程未在所述網(wǎng)絡(luò)總線模塊上注冊(cè)過，所述網(wǎng)絡(luò)總線不接收該報(bào)文。

3.根據(jù)權(quán)利要求2所述的基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法，其特征在于：所述網(wǎng)絡(luò)總線模塊具有上層應(yīng)用模塊，所述上層應(yīng)用模塊用于檢測相關(guān)進(jìn)程運(yùn)行狀態(tài)，并將檢測到的相關(guān)進(jìn)程運(yùn)行狀態(tài)放在系統(tǒng)運(yùn)行信息區(qū)域中，所述網(wǎng)絡(luò)總線通過檢測所述系統(tǒng)運(yùn)行信息區(qū)域中的內(nèi)容，判斷注冊(cè)進(jìn)程的運(yùn)行狀態(tài)，如果注冊(cè)進(jìn)程崩潰或退出，所述網(wǎng)絡(luò)總線模塊自動(dòng)進(jìn)行進(jìn)程注銷和清理工作。

4.根據(jù)權(quán)利要求3所述的基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法，其特征在于：步驟（4）中，所述統(tǒng)一數(shù)據(jù)格式為XML格式，數(shù)據(jù)文件包括通信雙方的基本信息和交互的數(shù)據(jù)內(nèi)容。

5.根據(jù)權(quán)利要求4所述的基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法，其特征在于：所述進(jìn)程可唯一標(biāo)識(shí)，采用“節(jié)點(diǎn)名+進(jìn)程名”的標(biāo)識(shí)方式。

6.根據(jù)權(quán)利要求5所述的基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法，其特征在于：所述網(wǎng)絡(luò)總線模塊提供檢測網(wǎng)絡(luò)節(jié)點(diǎn)通信狀態(tài)的接口，供應(yīng)用程序調(diào)用以檢測本網(wǎng)絡(luò)節(jié)點(diǎn)與其他網(wǎng)絡(luò)節(jié)點(diǎn)的通訊狀態(tài)。

7.根據(jù)權(quán)利要求6所述的基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法，其特征在于：當(dāng)所述報(bào)文為UDP報(bào)文時(shí)，如果網(wǎng)絡(luò)總線模塊具有兩個(gè)網(wǎng)絡(luò)接口，那么所述兩個(gè)網(wǎng)絡(luò)接口同時(shí)發(fā)送所述UDP報(bào)文，最早送達(dá)接收端的UDP報(bào)文被接收，最遲送達(dá)接收端的UDP報(bào)文被丟棄。

8.根據(jù)權(quán)利要求7所述的基于網(wǎng)絡(luò)總線跨安全區(qū)傳輸數(shù)據(jù)的方法，其特征在于：所述安全區(qū)包括內(nèi)網(wǎng)的安全I(xiàn)區(qū)、安全I(xiàn)I區(qū)及外網(wǎng)的安全I(xiàn)II區(qū)；所述外網(wǎng)到內(nèi)網(wǎng)之間設(shè)置反向物理隔離裝置；物理隔離裝置正向傳輸禁止應(yīng)答信息攜帶應(yīng)用層數(shù)據(jù)，反向傳輸禁止采用通用的網(wǎng)絡(luò)服務(wù)；反向傳輸過程中，除在反向隔離裝置上映射內(nèi)網(wǎng)網(wǎng)絡(luò)總線模塊物理地址和目標(biāo)端口及外網(wǎng)網(wǎng)絡(luò)總線模塊物理地址外，還需要使用反向隔離裝置本身的數(shù)據(jù)傳輸工具，將外網(wǎng)數(shù)據(jù)以文本形式傳輸?shù)絻?nèi)網(wǎng)。