[发明专利]一种单向数据传输系统和传输方法

说明书

技术领域

本发明涉及网络数据传输技术，特别是涉及单向数据传输系统和传输方法。

背景技术

目前在一些对安全具有特殊要求的场合，为了保障安全，通常做法是把网络分为外部网络和内部网络，外网被认为是不安全的，而内网是安全的，可以保证数据和信息的安全性。外网和内网之间不能直接通信，通常的数据交换是通过人工进行内部网络和外部网络的数据传输，或者使用防火墙一类的安全产品实现数据安全传输。但是目前的这样传输方案的缺点是数据的传输效率都比较低，无法满足一些对性能和安全性都有着很高要求的行业，比如视频语音的传输。

发明内容

本发明的目的在于提供一种单向数据传输系统及其传输方法，不但能保证内网和外网的完全隔离，同时还能够实现数据的线性高速传输，而且可以保证传输数据的安全可靠。

为实现上述目的，本发明采用了如下技术方案：

一种单向数据传输系统，包括连接外网的发送模块和连接内网的接收模块，其特征在于，所述发送模块和接收模块之间通过分光设备连接，其中：所述发送模块又包括用于将数据发送给分光设备的发送光网卡，发送光网卡的数据发送口连接分光设备的输入端，而数据接收口连接分光设备的一个输出端口；所述接收模块又包括用于接收数据的接收光网卡，接收光网卡的数据接收口连接分光设备的另一个输出端口。

上述单向数据传输系统，优选的，所述发送模块和接收模块配置的发送光网卡和接收光网卡都是千兆Intel光网卡，这样能保证传输速度达到千兆每秒。发送光网卡和接收光网卡的连接采用分光设备连接，这样能保证连接外网的发送模块到连接内网的接收模块的单向数据传输。对于具有30％和70％两个输出端口的分光设备，发送光网卡连接分光设备的30％输出端口，而接收光网卡连接分光设备的70％输出端口。

进一步的，上述单向数据传输系统，所述发送模块包括：用于存储待传输数据的内存盘；用于将数据从内存盘中读入系统缓存的文件读取模块；用于将系统缓存中的数据进行打包发送的数据打包发送模块，在该模块设置有发送光网卡。所述接收模块包括：用于接收和校验数据，并将通过检验的有效数据保存到系统缓存中的数据接收和校验模块，在该模块设置有接收光网卡；用于把系统缓存中的数据写入内存盘中的数据写入模块；用于暂时存储接收到的有效数据的内存盘。

进一步的，上述单向数据传输系统还可以包括：用于将接收模块要求进行文件重传的信息发送出去的短信告警发送模块；用于接收文件重传信息，并将该文件重传信息传递给发送模块的短信告警接收模块。

优选的，上述短信告警发送模块和短信告警接收模块分别是带有加密功能的短信告警发送模块和短信告警接收模块。

基于上述单向数据传输系统，本发明提供了一种实现从外网到内网的单向数据传输方法，在外网设置具有发送光网卡的发送模块，而在内网设置具有接收光网卡的接收模块；发送模块和接收模块之间通过具有两个输出端口的分光设备连接；将发送光网卡的数据发送口连接分光设备的输入端，而将分光设备的一个输出端口连接发送光网卡的数据接收口，另一个输出端口连接接收光网卡的数据接收口；采用UDP协议将待传输数据从发送模块经分光设备单向传输到接收模块。

上述单向数据传输方法，可采用具有30％和70％两个输出端口的分光设备，发送光网卡连接分光设备的30％输出端口，而接收光网卡连接分光设备的70％输出端口。所述发送光网卡和接收光网卡优选采用千兆Intel光网卡。

上述单向数据传输方法，所述发送模块和接收模块各自设置有内存盘，通过下述步骤进行单向数据传输：

1)发送模块把待传输数据从其内存盘中读入系统缓存中，然后从系统缓存中取数据打包成UDP数据包，并为每个数据包编号，在UDP目的地址字段中写入包序号、包数据大小和MD5码，然后将数据包通过发送光网卡发送给分光设备；

2)分光设备将接收到的数据传递给接收光网卡；

3)接收模块对接收光网卡接收到的数据进行包序号、包数据大小和MD5码的校验，将通过校验的有效数据保存到系统缓冲中，MD5码不一致的数据包则判断为非法数据包直接丢弃，然后将系统缓冲中的数据写入其内存盘中，在文件接收并写入完毕后再放入指定的磁盘位置。