一种基于双单向交换设备的隔离网络透明业务访问方法及系统技术方案

本发明专利技术提出了一种基于双单向交换设备的隔离网络透明业务访问的方法及系统。业务请求端发送数据到前置代理程序；前置代理程序接收数据并打上请求端的标识重组数据；经正向单向传输设备传输数据到后置代理程序；后置代理程序解析请求并向业务服务请求数据；业务服务响应并返回数据；后置代理接收响应数据重组；经反向单向传输设备传输数据到前置代理程序；前置代理程序解析数据获取请求端标识并将数据返回给业务请求端。实现在两个物理隔离网络间，请求数据从前置代理程序经一条单向传输链路安全接入单向传输，响应数据从后置代理程序经另外一条反向单向链路返回给业务请求端，完成业务的跨网透明访问。

A transparent service access method and system of isolated network based on dual unidirectional switching equipment

【技术实现步骤摘要】
一种基于双单向交换设备的隔离网络透明业务访问方法及系统
本专利技术属于信息安全隔离传输领域，具体为一种基于双单向交换设备的隔离网络透明业务访问的方法及系统，适用于在两个物理隔离的网络之间，利用两条单向无反馈链路实现业务的透明访问。
技术介绍
有保密需求的行业，如党政军保护国家秘密，企事业单位保护商业秘密或客户隐私，常见的安全手段是将不同网络进行网络物理隔离，在党政军口均有相关的管理规定，要求内部网络与互联网进行网络物理隔离，公安部推行的等级保护也对网络隔离有明确要求。近期，大数据、云计算、人工智能等技术蓬勃发展，底层网络基础设施的隔离，使得多网系数据汇聚成为这些技术应用的瓶颈，如何合规、自动的完成隔离网络间的数据传输成为大数据等技术应用落地的关键。目前在公安、军队等信息安全认证部门对单向光闸、二维码摆渡机等设备认可，颁发隔离传输设备的销售许可。目前，市场现有的网闸可以实现不同网域之间业务访问，但网闸设备并没有阻断通讯的连接，攻击依然具有载体，对要求只允许单向通道连接，禁止传输TCP协议信息，又需要实现跨网业务透明访问的场本文档来自技高网...

【技术保护点】
1.一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述方法应用于在物理隔离的网络间基于双路无反馈链路的数据单向传输，实现业务的跨网透明访问。该方法包括：/n前置代理程序接收业务请求数据，标识、重组业务请求数据包并发送给正向单向传输设备；单向传输设备使用私有协议(方式)将请求数据传输传递给后置代理程序；后置代理程序解析请求数据，并向业务服务请求数据；后置代理程序接收响应数据，标识、重组响应数据包并发送给反向单向传输设备；单向传输设备使用私有协议(方式)将响应数据传输传递给前置代理程序；前置代理程序接收响应数据，解析去标识并发送业务请求端，完成访问。/n

【技术特征摘要】
1.一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述方法应用于在物理隔离的网络间基于双路无反馈链路的数据单向传输，实现业务的跨网透明访问。该方法包括：
前置代理程序接收业务请求数据，标识、重组业务请求数据包并发送给正向单向传输设备；单向传输设备使用私有协议(方式)将请求数据传输传递给后置代理程序；后置代理程序解析请求数据，并向业务服务请求数据；后置代理程序接收响应数据，标识、重组响应数据包并发送给反向单向传输设备；单向传输设备使用私有协议(方式)将响应数据传输传递给前置代理程序；前置代理程序接收响应数据，解析去标识并发送业务请求端，完成访问。


2.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述前置代理程序接收业务请求数据，标识、重组业务请求数据包并发送给正向单向传输设备，采用以下步骤：
步骤1：前置代理程序获取业务请求数据，解析获取data数据；
步骤2：根据传输通道配置信息重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT，附加请求者标识ID)，并将上述数据发送给正向的单向传输设备A端；
步骤3：根据请求者用户标识ID记录上述连接对应关系。


3.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述单向传输设备使用私有协议(方式)将请求数据传输传递给后置代理程序，采用以下步骤：
步骤1：传输设备A端接收数据，使用私有协议(方法)重构数据；
步骤2：经单向传输介质(单向光纤或二维码编码、解码)传输至传输设备B端；
步骤3：传输设备B端程序接收数据，根据通道配置信息重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT)发送给后置代理程序。


4.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述后置代理程序员解析请求数据，并向业务服务请求数据，采用以下步骤：
步骤1：后置代理程序接收数据，解析数据，获取用户标识；
步骤2：查询配置信息，获取数据对应的目的IP和目的PORT，重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT)，发送给业务服务；
步骤3：根据请求者用户标识ID记录连接对应关系。


5.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述后置代理程序接收响应数据，标识、重组响应数据包并发送给反向的单向传输设备，采用以下步骤：
步骤1：后置代理程序接收业务服务返回数据；
步骤2：查询连接对应关系，获取请求者用户标识ID，重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT、附加请求者用户标识ID)；
步骤3：根据配置将数据发送给反向单向传输设备。


6.根据权利要...

【专利技术属性】
技术研发人员：李海锋，缪嘉嘉，朱云磊，宁世洋，毛捍东，郭磊，
申请(专利权)人：普世南京智能科技有限公司，
类型：发明
国别省市：江苏;32