[發明專利]一種超高速網絡隔離數據安全傳輸方法及系統

在審

• 申請號: 202210109627.5
• 申請日: 2022-01-29
• 公開（公告）號: CN114553501A
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 俞沛峰;黃園;李建樺;黃啟春;劉伏亮;李雷;吳云
• 申請（專利權）人: 寧波萬德高科智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L49/1515;H04L67/06
• 代理公司: 寧波甬致專利代理有限公司 33228
• 代理人: 高瑞霞

本發明涉及一種超高速網絡隔離數據安全傳輸方法，該方法為：將第一主機與第一主設備連接，第二主機與第二主設備連接；第一主設備與第一主控模塊連接，第二主設備與第二主控模塊連接，第一主控模塊與并行數據交換模塊的一端連接，第二主控模塊與并行數據交換模塊的另一端連接；第一主控模塊與第一主機之間進行枚舉操作，同時第二主控模塊與第二主機之間進行枚舉操作；如果枚舉操作成功，并行數據交換模塊將第一主控模塊和第二主控模塊之間的傳輸數據進行擺渡；如果枚舉操作失敗，則并行數據交換模塊斷開第一主設備和第二主設備之間的通訊。該種傳輸方法實現了在網絡安全隔離條件下數據的超高速傳輸，并且數據交換延遲極短，安全性能極高。

技術領域

本發明涉及數據傳輸技術領域，尤其是涉及一種超高速網絡隔離數據安全傳輸方法及系統。

背景技術

隨著我國信息化建設的不斷發展，對信息系統軟件的建設與應用集成水平也日益提高，基于公網網絡的各種基礎服務和應用也日益豐富，如何將這些服務提供給專用網絡內的系統應用受限于專用網絡與外網網絡物理隔離的現狀。特別是一些特殊網絡，內外網兩個網絡出于安全保密的原因從網絡層面物理隔離，但兩個網絡均有設備在同一機房中，距離很近，由于網絡不通，外網上主機不能使用內網主機上提供的服務，內網上主機也不能使用外網主機上提供的服務。

根據《重點用能單位能耗在線監測系統-端設備技術規范》的要求，能耗在線監測端設備的數據接入端與數據發送端之間的數據交換需要具有安全隔離功能，另外根據《網絡和終端隔離產品安全技術要求》的規定：網絡隔離產品的數據交換速率需要大于1000Mbps。那么，一種帶寬大于1Gbps網絡安全傳輸裝置應時而生，通過安全傳輸裝置，可以把內網和外網聯系起來。

發明內容

本發明所要解決的技術問題是提供一種在網絡安全隔離條件下能夠實現數據超高速傳輸，并且數據交換延遲極短、安全性能極高的超高速網絡隔離數據安全傳輸方法及系統。

第一方面，本申請實施例提出了一種超高速網絡隔離數據安全傳輸方法，該方法包括下列步驟：

S1、將第一主機與第一主設備連接，第二主機與第二主設備連接；第一主設備與第一主控模塊連接，第二主設備與第二主控模塊連接，第一主控模塊與并行數據交換模塊的一端連接，第二主控模塊與并行數據交換模塊的另一端連接；

S2、第一主控模塊與第一主機之間進行枚舉操作，同時第二主控模塊與第二主機之間進行枚舉操作；

S3、如果枚舉操作成功，并行數據交換模塊將第一主控模塊和第二主控模塊之間的傳輸數據進行擺渡；如果枚舉操作失敗，則并行數據交換模塊斷開第一主設備和第二主設備之間的通訊；第一主控模塊和第二主控模塊之間的傳輸數據為文件傳輸數據，或TCP傳輸數據，或UDP傳輸數據，并行數據交換模塊將第一主控模塊和第二主控模塊之間的傳輸數據進行擺渡的具體過程為：

S31、當第一主控模塊向第二主控模塊發送傳輸數據，或第二主控模塊向第一主控模塊發送傳輸數據時，首先，并行數據交換模塊讀取擺渡通道的配置；

S32、然后，并行數據交換模塊創建擺渡通道，所述擺渡通道為文件擺渡通道，或TCP 擺渡通道，或UDP擺渡通道；

S33、并行數據交換模塊創建擺渡請求隊列，然后等待擺渡請求；

S34、并行數據交換模塊得到擺渡請求后，判斷是否需要對傳輸數據進行加密，如果需要加密，則對傳輸數據進行加密，并將加密后的傳輸數據發送到擺渡裝置；

S35、若是第一主控模塊向第二主控模塊發送傳輸數據的情形，那么并行數據交換模塊將擺渡裝置中的傳輸數據傳輸至第二主控模塊中，第二主機通過第二主設備將第二主控模塊中的傳輸數據取走；若是第二主控模塊向第一主控模塊發送傳輸數據的情形，那么并行數據交換模塊將擺渡裝置中的傳輸數據傳輸至第一主控模塊中，第一主機通過第一主設備將第一主控模塊中的傳輸數據取走。