一种数据传输方法及网络隔离设备技术

本申请提供一种数据传输方法及网络隔离设备，所述数据传输方法包括：获取第一设备发送的第一数据包；基于预设协议将所述第一数据包转化为第二数据包；在所述第二数据包验证通过的情况下，基于所述第二数据包生成所述第一数据包；将所述第一数据包发送至第二设备；其中，所述第一设备与所述第二设备属于不同安全级别的网络。本申请可以提升数据隔离的效果。本申请可以提升数据隔离的效果。本申请可以提升数据隔离的效果。

【技术实现步骤摘要】
一种数据传输方法及网络隔离设备


[0001]本申请涉及网络信息安全
，尤其涉及一种数据传输方法及网络隔离设备。

技术介绍

[0002]对于不同安全级别的网络之间，通常需要进行网络之间的隔离，目前主要使用的隔离措施为防火墙，而防火墙没有阻断内外网之间的网络连接，存在被劫持和复用的风险，从而导致数据隔离效果较差。

技术实现思路

[0003]本申请提供一种数据传输方法及网络隔离设备，以解决数据隔离效果较差的问题。
[0004]第一方面，本申请实施例提供了一种数据传输方法，应用于网络隔离设备，包括：
[0005]获取第一设备发送的第一数据包；
[0006]基于预设协议将所述第一数据包转化为第二数据包；
[0007]在所述第二数据包验证通过的情况下，基于所述第二数据包生成所述第一数据包；
[0008]将所述第一数据包发送至第二设备。
[0009]第二方面，本申请实施例还提供一种网络隔离设备，包括：
[0010]第一接口单元，用于获取第一设备发送的第一数据包；
[0011本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据传输方法，应用于网络隔离设备，其特征在于，包括：获取第一设备发送的第一数据包；基于预设协议将所述第一数据包转化为第二数据包；在所述第二数据包验证通过的情况下，基于所述第二数据包生成所述第一数据包；将所述第一数据包发送至第二设备；其中，所述预设协议用于所述第一设备与所述第二设备之间的数据隔离。2.如权利要求1所述的方法，其特征在于，所述基于预设协议将所述第一数据包转化为第二数据包之前，所述方法还包括：对所述第一数据包进行验证，得到第一验证结果；所述基于预设协议将所述第一数据包转化为第二数据包，包括：在所述第一验证结果表示验证通过的情况下，基于所述预设协议将所述第一数据包转化为第二数据包。3.如权利要求1所述的方法，其特征在于，所述在所述第二数据包验证通过的情况下，基于所述第二数据包生成所述第一数据包之前，所述方法还包括：对所述第二数据包进行解析，获得所述第二数据包的解析字段；基于所述解析字段与所述预设协议的预设字段，对所述第二数据包进行验证，得到第二验证结果；所述在所述第二数据包验证通过的情况下，基于所述第二数据包生成所述第一数据包，包括：在所述第二验证结果表示验证通过的情况下，基于所述第二数据包生成所述第一数据包。4.如权利要求3所述的方法，其特征在于，所述预设字段包括协议类型字段、长度字段、数据字段和校验字段，所述解析字段包括N个解析子字段，N为正整数；所述基于所述解析字段与所述预设协议的预设字段，对所述第二数据包进行验证，得到第二验证结果，包括：将所述N个解析子字段分别与所述协议类型字段、所述长度字段、所述数据字段和所述校验字段进行匹配，得到所述N个解析子字段的匹配结果；基于所述匹配结果，确定所述第二验证结果。5.如权利要求4所述的方法，其特征在于，所述基于所述匹配结果，确定所述第二验证结果，包括：所述协议类型字段、所述长度字段、所述数据字段和所述校验字段在所述N个解析子字段中均存在一匹配的解析子字段的情况下，获取所述第二数据包的协议类型、长度、数据和校验码；基于所述第二数据包的协议类型、长度和数据，确定所述第二数据包的目标校验码；基于所述目标校验码与所述第二数据包的校验码，得到所述第二验证结果；其中，在所述目标校验码与所述第二数据包的校验码一致的情况下，所述第二验证结果为表示验证通过的结果。6.如权利要求1至5中任一项所述的方法，其特征在于，所述第二数据包包括第一子数据包和第二子数据包，所述第一子数据包用于表示所述第一数据包对应的网络协议，所述
第二子数据包用于表示所述第一数据包的数据内容；所述在所述第二数据包验证通过的情况下，基于所述第二数据包生成所述第一数据包，包括：分别对所述第一子数据包和所述第二子数据包进行验证；在所述第一子数据包和所述第二子数据包均验证通过的情况下，基于所述第一子数据包和所述第二子数据包生成所述第一数据包。7.如权利要求6所述的方法，其特征在于，所述第...

【专利技术属性】
技术研发人员：张杨，彭华熹，张艳，李邦灵，马爱良，
申请(专利权)人：中国移动通信集团有限公司，
类型：发明
国别省市：