[发明专利]内外网数据模拟传输系统及传输方法

说明书

技术领域

本发明涉及计算机数据传输安全领域，尤其是一种内外网数据模拟传输系统及传输方法。

背景技术

随着互联网与计算机技术的不断发展，越来越多的政企转向通过计算机网络进行无纸化办公，大量的数据进入数据专网。出于安全性考虑，很多专网都要求与互联网进行隔离，以有效保证数据的安全性。但因为缺乏互联网的接入，无法利用互联网普遍带来的便捷性，同时也无法将需要公开的数据方便的发布到互联网中，使大量的数据滞留在专网中无法得到充分的利用。

发明内容

本发明所要解决的技术问题在于，提供一种政企专网同互联网等外网进行数据交换的内外网数据模拟传输系统及传输方法，保证数据传输的同时，将专网与互联网等外网进行有效的隔离，保证专网数据的安全性。

为解决上述技术问题，本发明提供一种内外网数据模拟传输系统，包括两个在物理上分离、分别连接内外网两台主机使主机进行数据传输的第一数据采集编解码设备和第二数据采集编解码设备；第一数据采集编解码设备和第二数据采集编解码设备在数据安全交换区进行模拟连接与隔离；第一数据采集编解码设备和第二数据采集编解码设备分别包括视频显示模块和视频采集模块；使用视频线分别将两台数据采集编解码设备的视频显示模块和另一台数据采集编解码设备的视频采集模块相连，使得每台设备能够采集到另外一台设备的视频信号。

一种内外网数据模拟传输方法，包括如下步骤：（1）连通；通过数据采集编解码设备对数据及数据库数据做双向传输；对数据元采用crc32校验算法，对传输采用确认重发机制，如果发送的数据未得到确认则对数据进行重发，以保证数据的准确性；采用具有硬件加速能力的视频显示及采集模块对数据进行处理，并采用优化高效的编程语言c进行底层开发，以保证数据的实时性；（2）隔离；两个网络中间无数字网络连接，阻断计算机之间的数字通路，通过模拟的方式传输数据信息。

本发明的有益效果为：将内外网通过模拟连接进行数字隔离，即使在外网被黑客等入侵者攻克的情况下，因为外网到专网没有数字链路，入侵者几乎不可能再借助外网通过本互联系统进一步入侵到内网，保证内网的安全性。

附图说明

图1是本发明的系统结构框图。

图2是本发明的模拟连接的硬件连接结构图。

具体实施方式

如图1和2所示，一种内外网数据模拟传输系统，包括两个在物理上分离、分别连接内外网两台主机使主机进行数据传输的第一数据采集编解码设备和第二数据采集编解码设备；第一数据采集编解码设备和第二数据采集编解码设备在数据安全交换区进行模拟连接与隔离；第一数据采集编解码设备和第二数据采集编解码设备分别包括视频显示模块和视频采集模块；使用视频线分别将两台数据采集编解码设备的视频显示模块和另一台数据采集编解码设备的视频采集模块相连，使得每台设备能够采集到另外一台设备的视频信号。

一种内外网数据模拟传输方法，包括如下步骤：（1）连通；通过数据采集编解码设备对数据及数据库数据做双向传输，保证数据的准确性的同时尽可能的保证数据的实时性；（2）隔离；两个网络中间无数字网络连接，阻断计算机之间的数字通路，通过模拟的方式传输数据信息。

文本传送的实现原理：发送过程，对明文文本进行帧结构的调整，添加头尾,使数据具有固定的标准格式，便于接收处理，提高处理效率。然后进行crc32校验值的计算，以保证数据的准确可靠。接着对要传输的数据进行压缩加密处理，减少数据量传输、提高传输效率的同时提高数据的安全性。最后对数据进行可视化编码通过视频显示卡进行发送；接收过程，接收端通过视频采集卡采集到编码后的视频图片后，对编码进行解码，得到解码后的数据，然后对数据进行解密处理，并对文本结构进行分析和crc32校验无误后，对发送进行确认，同时对得到文本保存处理。

对文本的发送接收为无损处理。发送数据格式：[ABC’D]，其中A：标识字符串，长度3字节；B：四位数字，发送文本的长度；C：发送的内容，长度任意，1024字节以内；D：crc32校验码。回复确认数据格式：[ABC’D]，其中A、B、D含义同上，C为“ConfirmSTRG”+接收到的内容。

数据传送的实现原理：发送过程，对数据先进行明文编码，对编码后的文本按照文本同样的方式进行发送；接收过程，对接收到的图片按照文本方式进行解码得到文本后，对文本进行反向编码，得到原始数据。