[發明專利]一種基于嵌入式多核處理模式的網閘系統通信方法

在審

• 申請號: 202011148034.7
• 申請日: 2020-10-23
• 公開（公告）號: CN112261053A
• 公開（公告）日: 2021-01-22
• 發明（設計）人: 袁彩霞;童璐
• 申請（專利權）人: 杭州奔浪信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京科億知識產權代理事務所(普通合伙) 11350
• 代理人: 湯東鳳

本發明公開了一種基于嵌入式多核處理模式的網閘系統通信方法，一種基于嵌入式多核處理模式的網閘系統通信方法包括如下步驟：將數據輸入至外網中，然后經過網閘系統輸送至外網中，外網中的外網客戶端接收到數據，在外網用戶需要傳輸辦公文件時，通過外部客戶端將文件傳輸至文件轉換系統中，在文件轉換系統接收到文件后，將文件進行轉化，本發明通過使用外網過濾主機，繼而使得內網更加的安全；本發明通過使用內網過濾主機，從而使得內網中的重要信息不會由于人工的疏忽傳遞到外網中，繼而保護了內網的信息安全；本發明通過使用文件轉換系統，設置文檔轉換程序，從而可以消除文檔中的病毒程序，繼而保護了內網用戶的數據安全。

技術領域

本發明涉及網絡安全設備技術領域，具體為一種基于嵌入式多核處理模式的網閘系統通信方法。

背景技術

網閘是使用帶有多種控制功能的固態開關讀寫介質，連接兩個獨立主機系統的信息安全設備。由于兩個獨立的主機系統通過網閘進行隔離，使系統間不存在通信的物理連接、邏輯連接及信息傳輸協議，不存在依據協議進行的信息交換，而只有以數據文件形式進行的無協議擺渡，但是現有的網閘系統通信裝置存在很多問題或缺陷：

現有的網閘系統中內網用戶接收到數據后，是以人工對數據進行篩選和設置，而這種方式對數據的處理依靠的是人的水平來保證內網的數據安全的，所以會出現數據中含有人工檢測不到的病毒數據，從而造成內網的數據安全具有一定的隱患；現有的網閘系統中內網用戶在將數據傳輸至外網時會出現將內網中數據和信息泄露的情況，會導致內網的信息安全得不到保障；現有的網閘系統中傳輸的數據包含著辦公文件，而這些文件中會包含病毒文件讀取內網中用戶的數據，而人工會對辦公文件產生疏忽以及無法檢測的情況，從而影響到內網的信息安全。

發明內容

本發明的目的在解決上述背景技術中提出的問題而提供一種基于嵌入式多核處理模式的網閘系統通信方法，所述一種基于嵌入式多核處理模式的網閘系統通信方法包括如下步驟：

S1、外網使用者使用外網客戶端，將數據輸入至外網中；

S2、外網將數據交由外網過濾主機進行處理，外網過濾主機將數據進行審核和IP檢測，然后外網過濾主機會對審核和檢測好的數據進行整理打包；

S3、外網過濾主機將過濾好的數據經過數據傳輸傳送至網閘系統中；

S4、網閘系統將已經處理好的數據傳輸至內網，內網分配到指定的內網客戶端，內網客戶端對數據進行簡單的人工審核然后進行使用；

S5、內網在需要進行對外信息傳輸時，先進行人工審核對數據進行檢測和審核；

S6、人工審核后的數據進行整理后，將數據傳輸至內網過濾主機中；

S7、內網過濾主機接收到整理好的數據后，對數據進行IP地址和用戶信息檢索和消除，然后將數據整理好，傳輸至網閘系統中；

S8、網閘系統在接收到整理好的數據后，將數據經由數據傳輸輸送至外網中，外網中的外網客戶端接收到數據；

S9、在外網用戶需要傳輸辦公文件時，通過外部客戶端將文件傳輸至文件轉換系統中；

S10、在文件轉換系統接收到文件后，將文件進行圖片或者格式的轉化，將文件中的數據進行轉化，然后將處理好的文件整理發送至內網客戶端。

優選的，所述S1中的數據包括文件內容、投遞信息及包裹元數據等各種數據。

優選的，所述S2中外網過濾主機處理數據時，會檢測數據中的內容和IP地址，并且設定可信任IP，可信任IP可以通過外網過濾主機繼續傳輸，而不信任IP以及出現病毒的數據會被外網過濾主機消除。

優選的，所述S3中數據傳輸完全遵守信息傳輸協議進行傳輸。

優選的，所述S4中網閘會將依照信息傳輸協議傳輸的數據傳輸至內網。