[發明專利]一種單向物理隔離的數據傳輸方法與設備

有效

• 申請號: 202011187571.2
• 申請日: 2020-10-30
• 公開（公告）號: CN112291095B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 柴躍;葉志鋼;譚國權
• 申請（專利權）人: 武漢綠色網絡信息服務有限責任公司
• 主分類號: H04L41/08
• 分類號: H04L41/08;H04L9/40
• 代理公司: 深圳紫藤知識產權代理有限公司 44570
• 代理人: 何志軍

本申請提供一種單向物理隔離的數據傳輸方法與設備，具體包括：所述第一網絡設備在需要向所述第三網絡設備發送原始數據時，向所述分光設備發送所述原始數據；所述分光設備接收所述原始數據，按照預設比例對所述原始數據分光，得到對應的第一數據和第二數據，并將所述第二數據發送給第二網絡設備，將所述第一數據發送給所述第三網絡設備。本申請可以基于第一網絡設備與第二網絡設備之間的通信校驗所述第二數據，確認數據完整性，有利于提升傳輸效率，減小資源消耗等。

技術領域

本申請涉及通信技術領域，具體涉及一種單向物理隔離的數據傳輸方法、裝置、設備及存儲介質。

背景技術

現有的單向物理隔離系統通過對物理層的有效控制實現單向數據傳輸，徹底固化數據傳送方式與數據流方向，從而確保數據正向受控傳輸，反向禁止通過。該系統作為專用高防護級別的安全防護裝置，部署于高密級網絡與低密級網絡之間，嚴格限制數據傳輸流向和數據內容。從而在向外發布數據時，只允許數據受控輸出，杜絕來自外部網絡的惡意攻擊；在向內接收數據時，只允許數據受控輸入，杜絕任何內部信息的向外泄露。該設備的應用將大大提高不同密級網絡連接時數據傳輸的安全性和可靠性，避免高密級網絡遭受惡意攻擊或者信息泄漏。

在單向物理隔離系統中，信息數據只能由外網向內網單向隔離和單向數據傳輸，基于單向隔離技術的信息數據僅能由發送端單向隔離傳輸至接收端，無法反向傳輸回執數據，信息數據傳輸的完整性得不到保障。

發明內容

本申請提供一種單向物理隔離的數據傳輸方法、裝置、計算機設備及存儲介質，本申請可以基于第一網絡設備與第二網絡設備之間的通信校驗所述第二數據，確認數據完整性，有利于提升傳輸效率，減小資源消耗等。

根據本申請的一個方面，提供了一種單向物理隔離的數據傳輸方法，其特征在于，應用于網絡通信系統，所述網絡通信系統包括第一網絡設備，第二網絡設備，第三網絡設備和分光設備，所述第三網絡設備為內網設備，所述第一網絡設備、所述第二網絡設備為外網設備，第二網絡設備與所述第一網絡設備通過無連接協議建立通信連接，第二網絡設備的網絡配置與所述第三網絡設備的網絡配置相同，所述方法包括：

所述第一網絡設備在需要向所述第三網絡設備發送原始數據時，向所述分光設備發送所述原始數據；

所述分光設備接收所述原始數據，按照預設比例對所述原始數據分光，得到對應的第一數據和第二數據，并將所述第二數據發送給第二網絡設備，將所述第一數據發送給所述第三網絡設備。

根據本申請的另一個方面，提供了一種單向物理隔離的數據傳輸的網絡通信系統，其特征在于，所述，所述網絡通信系統包括第一網絡設備，第二網絡設備，第三網絡設備和分光設備，所述第三網絡設備為內網設備，所述第一網絡設備、所述第二網絡設備為外網設備，第二網絡設備與所述第一網絡設備通過無連接協議建立通信連接，第二網絡設備的網絡配置與所述第三網絡設備的網絡配置相同，所述網絡通信系統包括：

所述第一網絡設備包括發送模塊，用于在需要向所述第三網絡設備發送原始數據時，向所述分光設備發送所述原始數據；

所述分光設備包括分光模塊，用于接收所述原始數據，按照預設比例對所述原始數據分光，得到對應的第一數據和第二數據，并將所述第二數據發送給第二網絡設備，將所述第一數據發送給所述第三網絡設備。

根據本申請的一個方面，提供一種單向物理隔離的數據傳輸設備，所述設備包括：

一個或多個處理器；

存儲器；以及

一個或多個應用程序，其中所述一個或多個應用程序被存儲于所述存儲器中，并配置為由所述處理器執行如上所述的任一方法的操作。

根據本申請的一個方面，提供了一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器進行加載，以執行如上所述的任一方法的操作。