[发明专利]一种基于单向安全隔离网闸的文件传输方法和装置

说明书

技术领域

本发明涉及互联网领域，具体而言，涉及一种基于单向安全隔离网闸的文件传输方法和装置。

背景技术

采用无反馈的单向传输技术能够保证数据单向的从低密级网络流向高密级网络，解决了数据传输中高密级网络信息泄露的问题。单向安全隔离网闸具有类似于二极管单向导电的特性，其采用硬件架构设计使得数据仅能从外网低密级网络终端即非信任端，传输至高密级网络终端即信任端。单向安全隔离网闸能够从物理链路层、传输层保证数据的绝对单向流动。然而，正是由于信息的单向流动，使得数据传输中低密级网络终端不会接收到高密级网络终端发出的任何形式的反馈信号，因此，所有需要“握手”确认的通信协议在信息单向导入系统中都会失去意义。

文件由低密级网络终端摆渡至高密级网络终端是单向安全隔离网闸特别重要的一个应用。通常的，低密级网络终端和高密级网络终端上都必须安装有客户端来配合单向安全隔离网闸实现文件完整传输。

针对现有技术中必须使用客户端实现文件由低密级网络文件服务器摆渡至高密级网络文件服务器时的不便捷的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种基于单向安全隔离网闸的文件传输方法和装置，以解决现有技术中必须使用客户端实现文件由低密级网络文件服务器摆渡至高密级网络文件服务器时的不便捷的问题。

为了实现上述目的，根据本发明实施例的一个方面，提供了一种基于单向安全隔离网闸的文件传输方法。根据本发明的基于单向安全隔离网闸的文件传输方法包括：第一处理模块接收低密级网络文件服务器发送的数据；第一处理模块判断接收到的数据的类型，如果数据为文件数据，则将文件数据传输至隔离板卡；第二处理模块从隔离板卡读取文件数据；第二处理模块将文件数据上传至高密级网络文件服务器。

为了实现上述目的，根据本发明实施例的另一方面，提供了一种基于单向安全隔离网闸的文件传输装置。根据本发明的基于单向安全隔离网闸的文件传输装置包括：第一处理模块和第二处理模块，其中，第一处理模块包括：接收单元，用于接收低密级网络文件服务器发送的数据，判断单元，用于判断第一处理模块接收到的数据的类型，第一发送单元，用于当数据类型为文件数据时，将文件数据传输至隔离板卡；第二处理模块包括：读取单元，用于从隔离板卡读取文件数据；第二发送单元，用于将文件数据上传至高密级网络文件服务器。

根据发明实施例，通过第一处理模块和第二处理模块加载SMB协议，分别与低密级网络终端和高密级网络终端交互数据，解决了现有技术中必须使用客户端实现文件由低密级网络文件服务器摆渡至高密级网络文件服务器时的不便捷的问题，达到了通过SMB协议将低密级网络文件服务器中共享文件夹里的文件摆渡至高密级网络文件服务器的共享文件夹中的效果。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例一的基于单向安全隔离网闸的文件传输方法的流程图；以及

图2是根据本发明实施例二的基于单向安全隔离网闸的文件传输装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。