[发明专利]基于网络接口的无反馈单向数据传输设备及传输方法

说明书

技术领域

本发明涉及数据传输技术，尤其是涉及一种能保证传输速度和数据可靠性的基于网络接口的无反馈单向数据传输设备及传输方法。

背景技术

近年来，党政机关、企事业单位和军队等团体组织开发建设了很多安全性要求特别高或者涉及秘密的计算机信息系统，这些系统通常按照保密级别分为不同的网络，一般都会有一个公共网络，一个涉密网络，如何按照国家保密局或军队规定要求实现不同密级网络之间数据安全传输已成为我国信息化建设中一个亟需解决的重要课题。在涉密网络与非涉密网络之间开发一套具备单向、安全、高效、稳定等特性的单向数据传输安全传输系统就有着广泛的应用前景。现在实现单向数据传输的技术有以下几种：基于摆渡技术，基于有控制信息反馈的单向传输技术。基于摆渡技术则在特殊情况下可以实现数据的反向传输，基于有控制信息反馈的单向传输技术也有可能会产生泄密问题。对于普通的数据传输来说，因为存在应答机制，所以对于数据的可靠性是有保证的，但单向传输，相当于把数据传到漫无目标的空间去，没有任何反馈，所以数据的可靠性，系统的稳定性及传输速率就成了研究的重要课题。

发明内容

为解决上述问题，本发明的目的在于提供一种能保证传输速度和数据可靠性的基于网络接口的无反馈单向数据传输设备。

本发明通过以下技术措施实现的，一种基于网络接口的无反馈单向数据传输设备，用于将外网数据向内网进行单向传输的设备，包括外网电路模块、内网电路模块和至少二根连接外网电路模块与内网电路模块的光纤；所述外网电路模块包括连接到外网网络设备的网络接口与处理器模块，连接处理器模块的FPGA数据处理电路，连接FPGA数据处理电路的至少二个光纤发送模块，以及电源控制模块，所述外网电路模块的FPGA数据处理电路将收到的数据按光纤发送模块的个数分组打包，然后将打包好的数据发到对应的通道，每个数据包重复发送多次；所述内网电路模块包括连接到内网网络设备的网络接口与处理器模块，连接处理器模块的FPGA数据处理电路，连接FPGA数据处理电路的至少二个光纤接收模块，以及电源控制模块。

作为一种优选方式，所述内网电路模块中的处理器模块和FPGA数据处理电路均含有高速缓存，通过多级缓存机制降低因内网接收数据较慢导致的数据丢失风险。

作为一种优选方式，所述内网电路模块中有一报警模块。

作为一种优选方式，所述报警电路为声光报警电路。

本发明还公开了一种基于网络接口的无反馈单向数据的传输方法，用于将外网数据向内网进行单向传输，包括如下步骤：

步骤一.外网电路模块通过网络接口与处理器模块接收到外网计算机的数据后，传送给FPGA数据处理电路，如在预定的时间内没有收到外网计算机的数据，处理器模块则自动生成心跳数据包发送到FPGA数据处理电路。

步骤二FPGA数据处理电路将收到的数据按通道的个数分组打包，然后将打包好的数据发到对应的光纤发送模块，每个数据包重复发送预定次；；

步骤三.光纤发送模块通过光纤将数据发送给与其匹配的光纤接收模块；

步骤四.各光纤接收模块将接收到的数据包发送到FPGA数据处理模块并进行校验，校验成功后再判断这个数据包是否已经收到，如果已经收到，则放弃这个数据包，接着FPGA电路还将各个通道收到的数据包组合成最终数据；

步骤五.FPGA数据处理模块将最终数据发送处理器模块；

步骤七.若处理器判断最终数据不是心跳数据包，则通过网络接口发送最终数据给内网计算机，否则丢弃最终数据。

作为一种优选方式，步骤五后包括步骤六：

处理器模块判断预定的时间内是否得到最终数据，如得到最终数据则执行步骤七，否则执行步骤八；

步骤七.报警电路报警。