[發明專利]基于單向隔離設備的多IP地址映射綁定系統及方法

有效

• 申請號: 201911046008.0
• 申請日: 2019-10-30
• 公開（公告）號: CN110768996B
• 公開（公告）日: 2022-02-08
• 發明（設計）人: 張衍順;孫靜;刁麓弘;王曉波;張立凱
• 申請（專利權）人: 北京永亞普信科技有限責任公司
• 主分類號: H04L61/255
• 分類號: H04L61/255;H04L9/40
• 代理公司: 北京晟睿智杰知識產權代理事務所(特殊普通合伙) 11603
• 代理人: 于淼

1.一種基于單向隔離設備的多IP地址映射綁定系統，其特征在于，包括多個第一節點、跨網單向接入設備和多個第二節點，所述跨網單向接入設備包括第一入口端、第一出口端、第二入口端和第二出口端，其中，

所述第一節點，與所述第一入口端相耦接，用于發送訪問請求數據發送至所述第一入口端；

所述第一入口端，分別與所述第一節點、所述第一出口端、所第二出口端相耦接，用于接收所述第一節點的訪問請求數據，并記錄每個所述第一節點的IP地址，通過單向鏈路傳輸協議將所述訪問請求數據發送至所述第一出口端；還用于接收所述第二出口端返回的返回數據，并將所述返回數據發送至所述第一節點；

所述第一出口端，分別與所述第一入口端、所述第二節點、和所述第二入口端相耦接，用于接收所述第一入口端發送的訪問請求數據并發送至所述第二節點，并接收所述第二節點發送的返回數據，將所述返回數據發送到所述第二入口端；在所述第一出口端創建IP地址映射表，并在所述第一出口端的網絡連接設備上創建多個第一虛擬網卡，所述第一虛擬網卡用于模擬所述第二節點的第二虛擬網卡并對所述第一虛擬網卡進行配置對應的IP地址信息，使得所述訪問請求數據中的IP地址與所述第二節點的IP地址為一一對應的映射關系；所述第一出口端接收到所述返回數據后，將所述返回數據中的目的地址信息更改為與所述第一節點相對應的IP地址信息；

所述第二節點，與所述第一出口端相耦接，用于接收所述第一出口端的所述訪問請求數據，將所述訪問請求數據進行處理得到返回數據，并將所述返回數據發送到所述第一出口端；

所述第二入口端，分別與所述第一出口端和第二出口端相耦接，用于接收所述第一出口端發送的所述返回數據并根據單向鏈路傳輸協議發送至所述第二出口端；

所述第二出口端，分別與所述第一入口端、和所述第二入口端相耦接，用于接收所述第二入口端發送的所述返回數據并發送至所述第一入口端；

所述第一入口端中訪問請求數據為落地文件，通過單向傳輸協議和單向傳輸鏈路訪問請求落地文件，并保存對應所述第一節點的IP地址信息，并將信息傳遞到所述第二節點連接的所述第一出口端。

2.根據權利要求1所述的基于單向隔離設備的多IP地址映射綁定系統，其特征在于，所述第一節點與所述第一入口端之間為雙向連接；所述第一出口端與所述第二節點之間為雙向連接。

3.根據權利要求1所述的基于單向隔離設備的多IP地址映射綁定系統，其特征在于，所述訪問請求數據包括網絡數據包、文本文件、流式文件、版式文件、圖像文件或視頻文件。

4.一種基于單向隔離設備的多IP地址映射綁定方法，應用于權利要求1至3所述的系統，其特征在于，包括步驟：

第一節點發送訪問請求數據發送至第一入口端；

所述第一入口端接收所述訪問請求數據，并記錄每個所述第一節點的IP地址，通過單向鏈路傳輸協議將所述訪問請求數據發送至所述第一出口端；

所述第一出口端接收所述訪問請求數據，并發送至所述第二節點；

在所述第一出口端創建IP地址映射表，并在所述第一出口端的網絡連接設備上創建多個第一虛擬網卡，所述第一虛擬網卡用于模擬所述第二節點的第二虛擬網卡并對所述第一虛擬網卡進行配置對應的IP地址信息，使得所述訪問請求數據中的IP地址與所述第二節點的IP地址為一一對應的映射關系；

所述第二節點接收所述第一出口端的所述訪問請求數據，將所述訪問請求數據進行處理得到返回數據，并將所述返回數據發送到所述第一出口端；

所述第一出口端接收到所述返回數據，將所述返回數據中的目的地址信息更改為與所述第一節點相對應的IP地址信息，并將所述返回數據發送至所述第二入口端；

所述第二入口端接收所述第一出口端發送的所述返回數據并根據單向鏈路傳輸協議發送至所述第二出口端；

所述第二出口端接收所述第二入口端發送的所述返回數據并發送至所述第一入口端；

所述第一入口端接收所述第二出口端返回的所述返回數據，并將所述返回數據發送至所述第一節點；

所述第一入口端中訪問請求數據為落地文件，通過單向傳輸協議和單向傳輸鏈路訪問請求落地文件，并保存對應所述第一節點的IP地址信息，并將信息傳遞到所述第二節點連接的所述第一出口端。