[發明專利]一種無反饋安全隔離與信息單向傳輸系統及雙機備份方法

在審

• 申請號: 201710097730.1
• 申請日: 2017-02-22
• 公開（公告）號: CN106603318A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 謝正波
• 申請（專利權）人: 深圳市中銳源科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京國坤專利代理事務所(普通合伙)11491
• 代理人: 姜彥

技術領域

本發明涉及一種單向數據傳輸系統及設備，具體為一種帶雙機備份功能的無反饋安全隔離與信息單向傳輸系統及雙機備份方法，屬于數據通訊技術領域。

背景技術

近年來，黨政機關、企事業單位和團體組織開發建設了很多安全性要求特別高或者涉及秘密的計算機信息系統，這些系統通常按照保密級別分為不同的網絡，一般都會有一個公共網絡，一個涉密網絡，如何按照國家保密局規定要求實現涉密網絡與非涉密網絡之間數據安全傳輸已成為我國信息化建設中一個亟需解決的重要課題。在涉密網絡與非涉密網絡之間開發一套具備單向、安全、高效、穩定等特性的單向數據傳輸安全傳輸系統就有著廣泛的應用前景。

現在實現單向數據傳輸的技術有以下幾種：基于擺渡技術，基于有控制信息反饋的單向數據傳輸技術，基于無反饋光傳輸的單向數據傳輸技術。

目前基于無反饋光傳輸的單向數據傳輸方式被認為是最安全的安全隔離與信息單向傳輸方法。針對這種無反饋單向數據傳輸方法，研制出雙機備份方式也就有了較大的實際用途。

發明內容

本發明的目的是提供一種帶雙機備份功能的無反饋安全隔離與信息單向傳輸系統，在其中的一臺設備出故障時，另一臺自動能接上來工作，不影響系統的運行并能及時通知管理員更換或維修設備。

本發明通過以下技術方案來實現上述目的，一種無反饋安全隔離與信息單向傳輸系統，包括數據發送端模塊、數據接收端模塊、無反饋安全隔離與信息單向傳輸設備，所述無反饋安全隔離與信息單向傳輸設備均帶有電源模塊、控制模塊、數據傳輸模塊和聲光報警電路，所述無反饋安全隔離與信息單向傳輸設備之間通過數據線聯接，該數據線聯接為所述無反饋安全隔離與信息單向傳輸設備的控制模塊相聯接。

該方法包括如下步驟：

1)兩臺設備同時接入兩個網絡之間，并且兩臺設備之間通過專有數據線聯接；

2)依次打開設備電源，每臺設備上電后首先檢測與之相連的設備的狀態，如果該設備屬于工作狀態，則自動進入備份狀態，如果該設備未上電或處于備份狀態，則自動進入工作狀態；通過上述操作，兩個設備中先上電的設備處于工作狀態，后上電的設備處于備份狀態。備份狀態時，電源模塊與控制模塊有電并可接收原工作狀態的設備發來的要求自己進入工作狀態的指令，數據傳輸模塊處于斷電狀態；

3)發送端模塊與接收端模塊啟動后，查看是否有預先設定的設備信息(如聯接方式為網絡接口則是IP地址和端口號，如聯接方式為USB接口則為設備的PID與VID)，如有，根據預先設定的設備信息找到當前工作的設備，如果沒有，要求用戶輸入設備信息以方便軟件系統找到當前工作的設備；

4)數據傳輸模塊檢測到設備故障，發信息通知控制模塊；

5)控制模塊通知備份狀態的設備進入工作狀態，接著關閉本設備數據傳輸模塊的電源以通知數據發送端軟件與數據接收端軟件重新搜索設備，最后控制模塊驅動報警模塊開始報警；

6)數據發送端軟件與數據接收端軟件根據預先設定的設備信息找到新設備，通過新設備進行數據傳輸，形成完整的單向通道。

優選的，為了保證了通道的一致性，所述數據發送端與數據接收端可以通過檢測數據傳輸模塊的狀態而自動選擇實際聯接的工作設備。

優選的，為了便于重新搜索設備，所述數據發送端軟件與數據接收端軟件一直監控與之相聯接的數據傳輸模塊狀態。

優選的，為了實現對設備的切換，所述無反饋安全隔離與信息單向傳輸設備上的控制模塊通過控制數據傳輸模塊的電源來通知數據發送端軟件與數據接收端軟件切換設備。

優選的，為了將電路故障信息進行傳輸，所述無反饋安全隔離與信息單向傳輸設備上的控制模塊可以接收數據傳輸模塊關于電路故障的信息。

優選的，為了能夠及時通知管理員，所述無反饋安全隔離與信息單向傳輸設備上的控制模塊與聲光報警電路相連。

優選的，為了檢測設備鏈路故障，所述無反饋安全隔離與信息單向傳輸設備上的數據傳輸模塊帶鏈路檢測功能。