[發(fā)明專利]數(shù)據(jù)單向傳輸方法、內(nèi)網(wǎng)端單元和單向隔離光閘系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202111676464.0
• 申請日: 2021-12-31
• 公開（公告）號: CN114296659A
• 公開（公告）日: 2022-04-08
• 發(fā)明（設(shè)計）人: 陸文樂
• 申請（專利權(quán)）人: 深圳市利譜信息技術(shù)有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;H04L9/40
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 孫中勤;謝明暉

1.一種數(shù)據(jù)單向傳輸方法，其特征在于，包括：

從內(nèi)核緩沖區(qū)持續(xù)讀取擺渡數(shù)據(jù)，并將從內(nèi)核緩沖區(qū)讀取的擺渡數(shù)據(jù)寫入應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)；其中，所述內(nèi)核緩沖區(qū)用于緩存外網(wǎng)端單元通過單向光纖隔離單元發(fā)送的擺渡數(shù)據(jù)；

從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)持續(xù)讀取擺渡數(shù)據(jù)；

當從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)為落地文件數(shù)據(jù)時，將從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)落地到高IO性能固態(tài)磁盤。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)為落地文件數(shù)據(jù)時，將從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)落地到高IO性能固態(tài)磁盤，包括：

當從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)為落地文件數(shù)據(jù)時，將從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)取出并寫入應(yīng)用層文件無鎖緩沖區(qū)；

判斷所述應(yīng)用層文件無鎖緩沖區(qū)的所有擺渡數(shù)據(jù)的數(shù)據(jù)累計量是否達到設(shè)定的數(shù)據(jù)累計量；

若達到設(shè)定的數(shù)據(jù)累計量，則將所述應(yīng)用層文件無鎖緩沖區(qū)的所述所有擺渡數(shù)據(jù)轉(zhuǎn)存到文件后落地到所述高IO性能固態(tài)磁盤，其中，所述所有擺渡數(shù)據(jù)包括從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述將從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)取出并寫入應(yīng)用層文件無鎖緩沖區(qū)，包括：

根據(jù)從應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)，得到文件名信息、數(shù)據(jù)長度信息、數(shù)據(jù)總長度信息、文件數(shù)據(jù)包總數(shù)、當前包序號；

將從應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)寫入與所述文件名信息對應(yīng)的應(yīng)用層文件無鎖緩沖區(qū)；

對應(yīng)的，所述判斷所述應(yīng)用層文件無鎖緩沖區(qū)的所有擺渡數(shù)據(jù)的數(shù)據(jù)累計量是否達到設(shè)定的數(shù)據(jù)累計量，包括：

判斷所述文件名信息對應(yīng)的應(yīng)用層文件無鎖緩沖區(qū)的所有擺渡數(shù)據(jù)的數(shù)據(jù)長度是否構(gòu)成數(shù)據(jù)總長度。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述判斷所述應(yīng)用層文件無鎖緩沖區(qū)的所有擺渡數(shù)據(jù)的數(shù)據(jù)累計量是否達到設(shè)定的數(shù)據(jù)累計量，包括：

判斷所述應(yīng)用層文件無鎖緩沖區(qū)的所有擺渡數(shù)據(jù)的數(shù)量是否達到預設(shè)數(shù)量。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述若達到設(shè)定數(shù)據(jù)累計量，則將所述應(yīng)用層文件無鎖緩沖區(qū)的所述所有擺渡數(shù)據(jù)轉(zhuǎn)存到文件后落地到所述高IO性能固態(tài)磁盤，包括：

若達到預設(shè)數(shù)量，則確定所述應(yīng)用層文件無鎖緩沖區(qū)的擺渡數(shù)據(jù)中的完整的擺渡數(shù)據(jù)；

將所述應(yīng)用層文件無鎖緩沖區(qū)的所有完整的擺渡數(shù)據(jù)轉(zhuǎn)存到文件后落地至所述高IO性能固態(tài)磁盤。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述從內(nèi)核緩沖區(qū)持續(xù)讀取擺渡數(shù)據(jù)，包括：

從socket非阻塞緩沖區(qū)持續(xù)讀取擺渡數(shù)據(jù)。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)為轉(zhuǎn)發(fā)文件數(shù)據(jù)時，調(diào)用進程間非阻塞的通訊接口將從所述應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包無鎖緩沖區(qū)讀取的擺渡數(shù)據(jù)轉(zhuǎn)發(fā)至相應(yīng)的后臺服務(wù)端。

8.一種內(nèi)網(wǎng)端單元，其特征在于，該內(nèi)網(wǎng)端單元包括：

至少一個處理器；

存儲器；

至少一個應(yīng)用程序，其中所述至少一個應(yīng)用程序被存儲在存儲器中并被配置為由至少一個處理器執(zhí)行，所述至少一個應(yīng)用程序配置用于：執(zhí)行權(quán)利要求1-7中任一項所述的方法。

9.一種單向隔離光閘系統(tǒng)，其特征在于，包括：

外網(wǎng)端單元，用于獲取擺渡數(shù)據(jù)；

如權(quán)利要求8所述的內(nèi)網(wǎng)端單元；

與所述外網(wǎng)端單元和所述內(nèi)網(wǎng)端單元連接的單向光纖隔離單元，用于將外網(wǎng)端單元的擺渡數(shù)據(jù)單向傳輸至所述內(nèi)網(wǎng)端單元。

10.根據(jù)權(quán)利要求9所述的單向隔離光閘系統(tǒng)，其特征在于，所述外網(wǎng)端單元還用于：接收擺渡數(shù)據(jù)，并提取擺渡數(shù)據(jù)的關(guān)鍵字信息；將所述關(guān)鍵字信息與預設(shè)的病毒庫中的病毒關(guān)鍵字信息匹配；若所述關(guān)鍵字信息與所述病毒關(guān)鍵字信息相匹配，則丟棄擺渡數(shù)據(jù)；若所述關(guān)鍵字信息與所述病毒關(guān)鍵字信息不匹配，則將發(fā)送的擺渡數(shù)據(jù)至所述內(nèi)網(wǎng)端單元。