[發明專利]一種跨網數據安全傳輸系統及方法

在審

• 申請號: 202110468895.1
• 申請日: 2021-04-28
• 公開（公告）號: CN113114589A
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 李天旭;黃錦陽;鄧倩楠;李志輝;何凡;陳清華
• 申請（專利權）人: 北京中宏立達信創科技有限公司
• 主分類號: H04L12/851
• 分類號: H04L12/851;H04L12/863;H04L29/06;H04L29/08;H04L12/24
• 代理公司: 北京天達知識產權代理事務所(普通合伙) 11386
• 代理人: 龔頤雯

本發明涉及一種跨網數據安全傳輸系統及方法，屬于數據傳輸技術領域，解決了現有技術中跨網數據傳輸安全性差、效率低的問題。該系統第一處理器用于，設置每一傳輸隊列的優先級范圍，將當前傳輸周期中每一待傳輸文件進行切片、加密獲得對應的數據切片，根據待傳輸文件的優先級將數據切片緩存于對應的傳輸隊列中，通過與優先級范圍相匹配的單向傳輸設備組進行傳輸；第二處理器，用于接收每一待傳輸文件對應的數據切片，并解密、組合獲得待傳輸文件，進而傳輸至目標三方業務系統中。該系統根據將待傳輸文件進行切片并根據優先級選擇對應的傳輸設備進行傳輸，并將密鑰存儲于數據切片中進行傳輸，很大程度上提高了跨網數據傳輸的安全性和傳輸效率。

技術領域

本發明涉及數據傳輸技術領域，尤其涉及一種跨網數據安全傳輸系統及方法。

背景技術

隨著企業專業化分工協作的模式日趨發展，各企業越來越多地需要與外部客戶、合作伙伴等進行頻繁的數據交換，網絡隔離成為企業對外高效協作的一大障礙，而如何實現不同網絡區域內數據的安全、高效傳輸成為提高企業信息安全和高效作業的關鍵技術。

現有技術中，通常利用U盤或移動硬盤等移動設備對待傳輸數據進行拷貝實現不同網絡區域間的數據傳輸；或者，在企業內部使用雙網卡主機，兩個網卡連接到兩個不同的網絡，以實現數據跨網傳輸；或者采用Ftrans跨網文件安全交換系統，Ftrans跨網文件安全交換系統傳輸速度較快，安全性較高，內置防病毒及敏感信息檢測功能，可審批可審計，確保數據安全合規，讓數據流向有據可循，可為企業建立一個統一管理的跨網文件交換平臺，是解決網絡隔離條件下，網間數據安全收發、擺渡、共享的較為理想的解決方案；或者，根據待傳輸文件或數據的優先級進行跨網傳輸，但所有優先級的待傳輸文件只通過一個傳輸通道進行傳輸。

現有技術中至少存在以下缺陷，一是，利用移動硬盤或U盤進行數據傳輸易出現數據出錯、被篡改等問題，而且容易感染病毒，沒有審批功能，不能確保數據是否合規，沒有日志記錄，不能進行追溯，難以進行數據集中管控；二是，使用雙網卡主機進行傳輸時，安全性難以保證，沒有審批審計功能，硬件實施成本也較高；三是Ftrans跨網文件安全交換系統，沒有對待傳輸文件的密級進行管控，安全性差，且缺乏提高數據傳輸效率的相應措施，數據傳輸效率有待提升；四是，根據待傳輸文件的優先級進行傳輸，但將所有優先級的待傳輸文件只通過一個傳輸通道進行傳輸，傳輸效率低。

發明內容

鑒于上述的分析，本發明旨在提供一種跨網數據安全傳輸系統及方法，用以解決現有技術中數據跨網輸出的安全性差、傳輸效率低的問題的問題。

一方面，本發明提供了一種跨網數據安全傳輸系統，包括：

位于第一網絡區域的第一處理器，以及位于第二網絡區域的第二處理器；所述第一網絡區域與所述第二網絡區域物理隔離，并通過多個單向傳輸設備組進行通信；

所述第一處理器用于，設置其中每一傳輸隊列的優先級范圍，以及將第一網絡區域當前傳輸周期中的每一待傳輸文件進行切片、加密對應獲得預設數量的加密后的數據切片，根據待傳輸文件的優先級將其對應的數據切片緩存于對應的傳輸隊列中，通過與所述優先級范圍相匹配的傳輸速率的單向傳輸設備組進行傳輸；

所述第二處理器，用于接收所述第一處理器傳輸的每一待傳輸文件對應的數據切片，并解密、組合獲得所述待傳輸文件，進而傳輸至第二網絡區域中的目標三方業務系統中。

進一步的，所述傳輸隊列的優先級范圍與所述單向設備傳輸組的傳輸速率相匹配，每一所述單向傳輸設備組中包括多個傳輸速率相同的單向傳輸設備；

所述第一處理器具體用于：

讀取第一網絡區域中當前傳輸周期中每一待傳輸文件的優先級信息，進而確定每一待傳輸文件所屬的傳輸隊列；