[發明專利]基于鏈路阻斷的在線異構通信方法及系統

在審

• 申請號: 202010122125.7
• 申請日: 2020-02-27
• 公開（公告）號: CN111371765A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 余華瓊;陳剛;楊宏旭;劉曉宏;錢守廉
• 申請（專利權）人: 八維通科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 杭州五洲普華專利代理事務所(特殊普通合伙) 33260
• 代理人: 丁少華

本發明提供一種基于鏈路阻斷的在線異構通信方法及系統，基于鏈路阻斷的在線異構通信方法包括：接收第一用戶基于第一類通信鏈路發送的數據；解析接收到的數據；基于第二類通信鏈路將解析后的數據從第一用戶所在的一側傳輸至第二用戶所在一側；將位于第二用戶所在一側的解析后的數據通過第一類通信鏈路發送至第二用戶。

技術領域

本發明涉及計算機領域，且特別涉及一種基于鏈路阻斷的在線異構通信方法及系統。

背景技術

當前網絡安全和數據安全在網絡互連層面上基本都是采用基于防火墻和網絡隔離網閘等設備實現網絡信息保護性隔離，這些設備實際部署在政務內網和政務外網；企業內網和互聯網公網等具有不同安全等級的內外網平臺之間，以達到信息系統內網與外網之間的信息安全保護，從而實現網絡隔離和數據隔離。該類設備的目的是遏制不同網絡間的信息亂竄，不同部門之間的任意竄訪等造成的安全隱患，特別是希望通過部署在內外網間的防火墻和網絡隔離網閘能阻斷來自外網的攻擊侵入。該類技術和設備雖已經在業界得到大量的應用。

然而，在實踐應用中發現以上技術和設備尚存諸多弊端。對于防火墻而言，其一般在進行IP包在線轉發的同時通過對IP包的處理以實現對IP會話的控制，但是其對IP包內的應用數據的內容不進行檢查。這種工作方式網絡鏈路層上的IP鏈接沒有被阻斷，個人信息及敏感信息容易泄露，也難以防止病毒和黑客程序的攻擊。

對于網絡隔離網閘而言，其在網路間進行安全可管的信息交換是通過阻斷網絡鏈路層IP鏈接的技術實現的。網絡隔離網閘在阻斷網絡鏈路層IP鏈接同時處理(監管)網絡間的應用層數據，利用離線存儲信息擺渡的方法進行應用數據的交換，在數據交換的同時對應用數據進行的各種安全檢查。離線存儲的擺渡以及安全性檢查在網絡安全和數據安全的大數據壓力和流暢性等問題上仍然存在相當程度的不足。

發明內容

本發明為了克服現有技術的不足，提供一種基于鏈路阻斷的在線異構通信方法及系統。

為了實現上述目的，本發明提供一種基于鏈路阻斷的在線異構通信方法，其包括：接收第一用戶基于第一類通信鏈路發送的數據；解析接收到的數據；基于第二類通信鏈路將解析后的數據從第一用戶所在的一側傳輸至第二用戶所在一側；將位于第二用戶所在一側的解析后的數據通過第一類通信鏈路發送至第二用戶。

根據本發明的一實施例，第一類通信鏈路為IP鏈路，第二類通信鏈路為基于物理層的通信鏈路。

根據本發明的一實施例，第二類通信鏈路為USB數據傳輸鏈路或基于光傳輸的數據傳輸鏈路。

根據本發明的一實施例，當第一用戶為外網的客戶端，第二用戶為內網平臺時，在解析接收到的數據后對數據內包含的表征第一用戶身份的信息進行認證并基于認證的結果對其服務進行授權。

根據本發明的一實施例，對第一用戶的身份進行認證時基于第二類通信鏈路將獲取的表征第一用戶身份的信息轉發至第二用戶所在的一側；之后，通過第一類通信鏈路傳輸至第二用戶以進行身份認證和服務授權。

相對應的，本發明還提供一種基于鏈路阻斷的在線異構通信系統，其包括接收模塊、解析模塊以及在線信息擺渡模塊。接收模塊接收第一用戶基于第一類通信鏈路發送的數據。解析模塊解析接收到的數據。在線信息擺渡模塊包括第一數據接口和第二數據接口，第一數據接口位于第一用戶所在一側，第一數據接口基于第二類通信鏈路將解析后的數據從第一用戶所在的一側傳輸至第二用戶所在一側；第二數據接口位于第二用戶所在一側，其接收第一數據接口發送的解析后的數據并通過第一類通信鏈路發送至第二用戶。

根據本發明的一實施例，第一類通信鏈路為IP鏈路，在線信息擺渡模塊所采用的第二通信鏈路為基于物理層的通信鏈路。

根據本發明的一實施例，在線信息擺渡模塊為USB通信模塊、SDH光同步數字傳輸模塊或者WDM波分復用光網傳輸模塊。