[發明專利]數據自主安全傳輸設備

在審

• 申請號: 202110458198.8
• 申請日: 2021-04-27
• 公開（公告）號: CN113194085A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 郭威;呂垚;杭菲璐;張富華;李未
• 申請（專利權）人: 云南電網有限責任公司信息中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F13/42;G06F21/64
• 代理公司: 北京八月瓜知識產權代理有限公司 11543
• 代理人: 秦瑩

1.一種數據自主安全傳輸設備，其特征在于，用于連接兩個不同的物理隔離網絡，所述設備具體包括：

第一端處理器，連接一個隔離區或者一個網絡設備，用于在接收到用戶發送的請求訪問數據包后，進行數據的正向預處理，并將預處理后的數據通過USB擺渡及私有協議將所述數據復制到第二端處理器中，接收所述第二端處理器的反饋數據，進行數據的反向預處理，將預處理后的反饋數據經由網絡層反饋給用戶；

第二端處理器，連接另一個隔離區或者另一個網絡設備，用于在接收到所述數據后，進行數據的反向預處理，將預處理后的數據經由網絡層發送到目標服務，接收目標服務的響應請求，進行數據的正向預處理，并將預處理后的反饋數據通過USB擺渡及私有協議進行傳輸，將所述反饋數據復制到第一端處理器中。

2.根據權利要求1所述的設備，其特征在于，所述第一端處理器和所述第二端處理器具體用于：

進行數據的正向預處理：進行IP及端口控制策略處理、加解密處理、以及去除TCP控制信息處理；

進行數據的反向預處理：根據預先設置的控制策略進行校驗、加解密處理、添加目標IP及端口、以及組裝TCP控制信息處理。

3.根據權利要求1所述的設備，其特征在于，所述第一端處理器和所述第二端處理器分別設置有內核中只包括進程管理、TF卡設備管理、私有驅動管理，裁剪掉TCP/IP協議棧和其它不需要的功能的獨立操縱系統。

4.根據權利要求1所述的設備，其特征在于，所述加解密處理采用SM2加解密算法。

5.根據權利要求1所述的設備，其特征在于，第一端處理器和第二端處理器具體用于：

經由網絡層進行數據傳輸，由下層數據鏈路層進行處理，其中，在數據鏈路層沒有IP協議只有MAC協議。

6.根據權利要求2所述的設備，其特征在于，所述IP及端口控制策略用于通過指定IP端口以及協議的方式授權服務發布和傳輸。

7.根據權利要求1所述的設備，其特征在于，所述第一端處理器采用模組化結構設計，具體包括：第一主板，設置于所述第一主板頂部的第一一體渦輪散熱模組。

8.根據權利要求1所述的設備，其特征在于，所述第二端處理器采用模組化結構設計，具體包括：第二主板，設置于所述第二主板頂部的第二一體渦輪散熱模組。