[發明專利]一種基于雙單向交換設備的隔離網絡透明業務訪問方法及系統

在審

• 申請號: 201911352207.4
• 申請日: 2019-12-25
• 公開（公告）號: CN110912940A
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 李海鋒;繆嘉嘉;朱云磊;寧世洋;毛捍東;郭磊
• 申請（專利權）人: 普世（南京）智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提出了一種基于雙單向交換設備的隔離網絡透明業務訪問的方法及系統。業務請求端發送數據到前置代理程序；前置代理程序接收數據并打上請求端的標識重組數據；經正向單向傳輸設備傳輸數據到后置代理程序；后置代理程序解析請求并向業務服務請求數據；業務服務響應并返回數據；后置代理接收響應數據重組；經反向單向傳輸設備傳輸數據到前置代理程序；前置代理程序解析數據獲取請求端標識并將數據返回給業務請求端。實現在兩個物理隔離網絡間，請求數據從前置代理程序經一條單向傳輸鏈路安全接入單向傳輸，響應數據從后置代理程序經另外一條反向單向鏈路返回給業務請求端，完成業務的跨網透明訪問。

技術領域

本發明屬于信息安全隔離傳輸領域，具體為一種基于雙單向交換設備的隔離網絡透明業務訪問的方法及系統，適用于在兩個物理隔離的網絡之間，利用兩條單向無反饋鏈路實現業務的透明訪問。

背景技術

有保密需求的行業，如黨政軍保護國家秘密，企事業單位保護商業秘密或客戶隱私，常見的安全手段是將不同網絡進行網絡物理隔離，在黨政軍口均有相關的管理規定，要求內部網絡與互聯網進行網絡物理隔離，公安部推行的等級保護也對網絡隔離有明確要求。

近期，大數據、云計算、人工智能等技術蓬勃發展，底層網絡基礎設施的隔離，使得多網系數據匯聚成為這些技術應用的瓶頸，如何合規、自動的完成隔離網絡間的數據傳輸成為大數據等技術應用落地的關鍵。目前在公安、軍隊等信息安全認證部門對單向光閘、二維碼擺渡機等設備認可，頒發隔離傳輸設備的銷售許可。

目前，市場現有的網閘可以實現不同網域之間業務訪問，但網閘設備并沒有阻斷通訊的連接，攻擊依然具有載體，對要求只允許單向通道連接，禁止傳輸TCP協議信息，又需要實現跨網業務透明訪問的場景，網閘并不適用。

發明內容

針對隔離網絡之間的業務透明訪問需求，需要解決在保持網絡隔離的情況下，能夠實現業務的跨網透明訪問，本發明提出了一種基于兩臺單向無反饋鏈路，采用二維碼編碼、解碼方法或光纖單向傳輸方法，解決在網絡隔離情況下不能安全可靠訪問跨網業務資源的問題。

一方面，本發明提出的一種基于基于雙單向無反饋單向傳輸設備的隔離業務透明訪問的方法，其核心是前后置代理程序利用兩條單向傳輸鏈路解決網絡物理隔離情況下無法進行業務透明訪問的問題，該方法包括：

前置代理程序按需開啟特定業務代理端口，接收業務請求數據，根據配置信息重構業務請求包，記錄請求者用戶標識ID，將業務請求數據通過正向單向傳輸鏈路傳遞進入業務服務端；

后置代理程序接收請求數據，通過配置文件獲取真實業務請求接口，請求數據；

后置代理程序接收返回響應數據，查詢原請求者用戶標識ID，重構業務響應數據，將業務響應數據通過反向單向傳輸鏈路傳遞進入業務請求端；

前置代理程序接收響應數據，查詢原請求者用戶標識ID對應關系，重構業務響應數據包，返回給業務請求者。

另一方面，本發明提出的一種基于基于雙單向無反饋單向傳輸設備的隔離業務透明訪問的系統，該系統包括：

前置代理程序模塊，接收業務請求數據將上述數據發送給正向單向傳輸鏈路，同時接收反向單向傳輸鏈路返回的業務響應數據，解析并傳給給業務請求者。

后置代理程序模塊，在業務服務端，接收正向單向傳輸鏈路傳輸的業務請求數據并發送至業務服務請求數據，同時接收業務服務返回的響應數據并發送給反向單向傳輸鏈路。

正向單向傳輸交換設備模塊，提供一條業務請求數據傳輸的載體，傳輸業務請求數據至業務服務端。

反向單向傳輸交換設備模塊，提供一條業務響應數據傳輸的載體，傳輸業務響應數據至業務請求端。