[發(fā)明專利]一種基于SDI總線進(jìn)行數(shù)據(jù)傳輸?shù)母綦x方法及裝置

有效

• 申請?zhí)枺?/td>: 201410578698.5
• 申請日: 2014-10-24
• 公開（公告）號: CN104333546A
• 公開（公告）日: 2015-02-04
• 發(fā)明（設(shè)計(jì)）人: 韓鋼;沈傳寶;林曉東;李巖;白興偉;侯曉雄;孫敏剛;畢國奇;王鳴皓;石毅
• 申請（專利權(quán)）人: 北京捷成世紀(jì)科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京慶峰財(cái)智知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11417
• 代理人: 李文軍

技術(shù)領(lǐng)域

本發(fā)明屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及一種基于SDI總線進(jìn)行數(shù)據(jù)傳輸?shù)母綦x方法及裝置。

背景技術(shù)

在廣電行業(yè)等領(lǐng)域，為了保證系統(tǒng)的安全性，制作網(wǎng)(內(nèi)網(wǎng))與互聯(lián)網(wǎng)、辦公網(wǎng)(外網(wǎng))之間進(jìn)行物理隔絕，制作網(wǎng)和外網(wǎng)之間不能相互訪問，這給內(nèi)外網(wǎng)之間的文件交換帶來許多不變。

目前常用的內(nèi)外網(wǎng)文件交換方式有兩種：其一，采用兩套以上的殺毒軟件(如卡巴斯基和瑞星等殺毒軟件)先對U盤進(jìn)行殺毒，再將殺過毒的U盤與制作網(wǎng)內(nèi)的固定機(jī)器對接，然后將數(shù)據(jù)拷入制作網(wǎng)絡(luò)。其二，通過USB擺渡的方式將外網(wǎng)的數(shù)據(jù)拷入制作網(wǎng)內(nèi)。USB擺渡方式是在制作網(wǎng)的內(nèi)部和外部各設(shè)有一專門用于文件傳送的電腦，兩臺(tái)電腦通過USB接口和專用USB對聯(lián)線相連，并且均裝有文件同步軟件，以及采用USB傳輸協(xié)議。這兩種文件交換方式的實(shí)現(xiàn)原理基本相同，均是借助USB端口來隔離網(wǎng)絡(luò)協(xié)議，以防止網(wǎng)絡(luò)攻擊。然而，一方面，這些做法雖然隔離了網(wǎng)絡(luò)協(xié)議的攻擊，但USB傳輸協(xié)議并不是私有協(xié)議，而是公開的通用協(xié)議；另一方面，殺毒軟件具有滯后性，針對USB傳輸協(xié)議開發(fā)的惡意文件總能通過USB端口傳入到制作網(wǎng)中。這兩方面的缺陷給制作網(wǎng)絡(luò)的安全帶來重大隱患。

基于以上考慮，急需一種高效、安全的文件傳送機(jī)制，既實(shí)現(xiàn)文件內(nèi)外網(wǎng)自由、方便、受控的傳送功能，又能全方面保障制作網(wǎng)絡(luò)與外網(wǎng)文件傳輸系統(tǒng)的安全性。

發(fā)明內(nèi)容

為解決上述技術(shù)問題，本發(fā)明提供一種基于SDI總線進(jìn)行數(shù)據(jù)傳輸?shù)母綦x方法及裝置，其不僅能夠?qū)崿F(xiàn)數(shù)據(jù)在內(nèi)外網(wǎng)自由、方便、受控的傳送功能，而且能夠全面保障網(wǎng)絡(luò)的安全性。

解決上述技術(shù)問題的所采用的技術(shù)方案是提供一種基于SDI總線進(jìn)行數(shù)據(jù)傳輸?shù)母綦x方法，包括以下步驟：

接收以太網(wǎng)格式數(shù)據(jù)并解析；

將所述以太網(wǎng)格式數(shù)據(jù)轉(zhuǎn)換成SDI私有協(xié)議格式數(shù)據(jù)并加密；

將所述SDI私有協(xié)議格式數(shù)據(jù)發(fā)送至目標(biāo)網(wǎng)絡(luò)；

接收所述SDI私有協(xié)議格式數(shù)據(jù)并解密；

將所述SDI私有協(xié)議格式數(shù)據(jù)還原成以太網(wǎng)格式數(shù)據(jù)并在所述目標(biāo)網(wǎng)絡(luò)內(nèi)傳輸。

其中，在將所述以太網(wǎng)格式數(shù)據(jù)轉(zhuǎn)換成私有協(xié)議格式數(shù)據(jù)后，先檢測數(shù)據(jù)是否符合私有協(xié)議，再進(jìn)行加密。

本發(fā)明還提供一種基于SDI總線進(jìn)行數(shù)據(jù)傳輸?shù)母綦x裝置，用于確保內(nèi)網(wǎng)和外網(wǎng)之間文件傳輸?shù)陌踩裕ǎ?/p>

外部處理單元，設(shè)于所述外網(wǎng)，用于將數(shù)據(jù)在以太網(wǎng)格式和SDI私有協(xié)議格式之間相互轉(zhuǎn)換，以及對所述數(shù)據(jù)進(jìn)行加密或解密；

內(nèi)部處理單元，設(shè)于所述內(nèi)網(wǎng)，用于將數(shù)據(jù)在以太網(wǎng)格式和SDI私有協(xié)議格式之間相互轉(zhuǎn)換，以及對所述數(shù)據(jù)進(jìn)行加密或解密；

SDI傳輸單元，用于實(shí)現(xiàn)所述外部處理單元和所述內(nèi)部處理單元之間數(shù)據(jù)的傳輸。

其中，所述外部處理單元和所述外部處理單元分別包括網(wǎng)口、刀片式服務(wù)器、PCIE接口以及現(xiàn)場可編程門陣列；其中，

所述網(wǎng)口用于所述刀片式服務(wù)器與所在網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸；

所述刀片服務(wù)器用于將以太網(wǎng)格式的數(shù)據(jù)解析出來并封裝成SDI私有協(xié)議格式以及將數(shù)據(jù)還原成以太網(wǎng)格式；

所述PCIE接口用于按照SDI私有協(xié)議傳輸所述數(shù)據(jù)；

所述現(xiàn)場可編程門陣列用于檢測數(shù)據(jù)是否符合SDI私有協(xié)議，以及對數(shù)據(jù)加密或解密。

其中，所述外部處理單元和所述內(nèi)部處理單元分別包括訪問控制模塊，用于控制。

其中，所述SDI傳輸單元包括分別設(shè)于所述外網(wǎng)和所述內(nèi)網(wǎng)的至少一對SDI接口，所述外部處理單元和所述內(nèi)部處理單元借助所述成對SDI接口進(jìn)行數(shù)據(jù)的傳輸。

其中，所述網(wǎng)口包括管理網(wǎng)口和數(shù)據(jù)通路網(wǎng)口，所述管理網(wǎng)口用于控制整個(gè)系統(tǒng)，所述數(shù)據(jù)通路網(wǎng)口用于數(shù)據(jù)傳輸。

其中，所述外部處理單元和所述內(nèi)部處理單元還分別包括：

電源，用于提供電能；

內(nèi)存，用于緩存數(shù)據(jù)；

時(shí)鐘電路，用于提供時(shí)鐘；

FLASH，用于存儲(chǔ)第一現(xiàn)場可編程門陣列的程序；

可編程接口，用于外擴(kuò)網(wǎng)口和/或SDI接口，或?qū)幼影澹?/p>

均衡器，用于提高信號質(zhì)量。

本發(fā)明具有以下有益效果：