[發明專利]數據傳輸方法、數據接入設備、數據輸出設備和系統

有效

• 申請號: 201910521936.1
• 申請日: 2019-06-17
• 公開（公告）號: CN110365649B
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 潘玉飛
• 申請（專利權）人: 北京曠視科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F16/11
• 代理公司: 北京華進京聯知識產權代理有限公司 11606
• 代理人: 孫巖

本申請涉及一種數據傳輸方法、數據接入設備、數據輸出設備和系統，方法包括：將待傳輸數據輸入至與待傳輸數據對應的數據通道中，并對待傳輸數據創建數據枚舉，其中，數據枚舉用于確定待傳輸數據的數據類型，將包含數據枚舉的待傳輸數據以與其數據枚舉對應的模式進行存儲，得到包含數據枚舉的數據流，將數據流發送至網絡隔離設備，以使數據輸出設備從網絡隔離設備獲取數據流，根據數據枚舉確定數據類型，并按照與數據類型對應的輸出形式輸出數據流，使得在數據傳輸過程中，將多種數據類型的待傳輸數據轉換為統一的數據流進行傳輸，不需要因各種數據類型對接多種協議，從而提高數據傳輸的安全性。

技術領域

本申請涉及通信技術領域，特別是涉及一種數據傳輸方法、數據接入設備、數據輸出設備和系統。

背景技術

面對新型網絡攻擊手段的出現和高安全度網絡對安全的特殊需求，全新安全防護防范理念的網絡安全技術――“網絡隔離技術”應運而生。所謂網絡隔離技術是指兩個或兩個以上的計算機或網絡在斷開連接的基礎上，利用網閘實現信息交換和資源共享，也就是說，通過網絡隔離技術既可以使兩個網絡實現物理上的隔離，又能在安全的網絡環境下進行數據傳輸。

目前，網絡隔離技術利用網閘，根據不通協議進行數據庫、文件、視頻、圖片等多種數據類型的傳輸。但是，在兩個網絡中需傳輸多種類型數據，就要求在網閘中對接多種協議，但網閘定義的可交換的數據類型越多，隱含的攻擊性就越大，降低數據傳輸的安全性。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠安全傳輸的數據傳輸方法、數據接入設備、數據輸出設備和系統。

根據本發明一方面，提供了一種數據傳輸方法，所述方法包括：

將待傳輸數據輸入至與所述待傳輸數據的數據類型對應的數據通道中，并對所述待傳輸數據創建數據枚舉；其中，所述數據枚舉用于標記所述待傳輸數據的數據類型；

將包含所述數據枚舉的所述待傳輸數據以與其數據類型對應的模式進行存儲，得到包含所述數據枚舉的數據流，其中，非文本類型的待傳輸數據對應統一模式；

將所述數據流發送至網絡隔離設備，以使數據輸出設備從所述網絡隔離設備獲取所述數據流，根據所述數據枚舉確定數據類型，并按照與所述數據類型對應的輸出形式輸出所述數據流。

示例性地，文本類型的待傳輸數據對應字符串模式或所述統一模式；

所述將包含所述數據枚舉的所述待傳輸數據以與其數據類型對應的模式進行存儲，還包括：

將數據大小大于預設閾值的包含所述數據枚舉的文本類型的待傳輸數據以所述統一模式進行存儲，得到包含所述數據枚舉的數據流；

將數據大小小于或等于所述預設閾值的包含所述數據枚舉的文本類型的待傳輸數據以字符串模式進行存儲，得到包含所述數據枚舉的數據流。

示例性地，所述將待傳輸數據輸入至與所述待傳輸數據的數據類型對應的數據通道中，包括：

判斷是否有與待傳輸數據的數據類型對應的數據通道，如果有，則將所述待傳輸數據輸入至與所述數據類型對應的數據通道中。

根據本發明另一方面，提供了一種數據傳輸方法，所述方法包括：

向網絡隔離設備發送獲取請求，獲取包含數據枚舉的數據流；其中，所述數據流是利用數據接入設備對輸入的待傳輸數據進行數據枚舉創建以及以與待傳輸數據的數據類型對應的模式進行存儲后得到的數據流；所述數據枚舉用于標記所述待傳輸數據的數據類型；非文本類型的待傳輸數據對應統一模式；

根據所述數據枚舉確定數據類型，并按照與所述數據類型對應的輸出形式輸出所述數據流。

示例性地，文本類型的待傳輸數據對應字符串模式或所述統一模式；