[发明专利]一种基于SRIO接口技术的双处理系统网络安全隔离方法

说明书

本发明旨在提供一种结构简单、安全可靠、传输效率高、带宽足够且能实现单向或双向安全隔离的基于SRIO接口技术的双处理系统网络安全隔离方法。本发明通过卸载网络协议栈，彻底杜绝了网络协议穿透性链接，实现了不同安全等级网络区域的单向数据安全隔离传输或可控双向数据安全隔离传输，由于SRIO技术支持芯片直接互联方式，其逻辑层支持直接IO/DMA和消息传递，能显著减轻CPU负荷，极大提升网络数据传输的效率,可实现10G带宽的数据安全隔离通信，适用于对带宽流量要求较高的单向或双向安全隔离的网络边界。本发明应用于计算机网络安全隔离技术领域。

技术领域

本发明涉及计算机网络安全隔离技术领域，特别涉及一种基于SRIO接口技术的双处理系统网络安全隔离方法，主要应用在需要保障内网免受外网攻击的网络边界。

背景技术

随着计算机及网络技术的广泛使用，对于一个与外部公网直接相连的企事业或职能部门的内部网络系统来说，其网络安全特性通常要求，在内网与外网实现必要的信息通信的同时，能有效地保护内网不受来自外网的非法侵入攻击。因此，在政府、国防及工业控制等对数据机密性和网络安全性要求极高的重要领域中，通常采用专有硬件在保证安全的前提下实现内外网数据的安全隔离和可靠交换，上述技术称之为安全隔离技术或安全隔离与信息交换系统。

现有网络安全隔离技术主要采用“2＋1”（内/外网处理系统加专用隔离硬件）架构实现，内/外网处理系统分别连接着内网和外网，内/外网处理系统无网络连接及内部总线连接，只能通过专用隔离硬件相连并采用非网络协议传递信息，并确保没有任何网络TCP/IP协议(包括UDP和ICMP)穿透专用隔离硬件，只传输应用层（TCP以上）的数据。

当前专用隔离硬件用于内/外网处理系统的连接，主要有DPRAM信号控制、FIFO先进先出、单向光隔离以及1394接口通信等形式。

公开号为CN 105656883 A的中国专利，公开了一种适用于工控网络的单向传输内外网安全隔离网闸，包括外网处理单元、数据摆渡单元、内网处理单元。外网处理单元只能向缓存I中写入数据且只能从缓存2中读取数据。内网处理单元只能向缓存2中写入数据且只能从缓存I中读取数据。两个DPRAM只能同时执行一个动作，或“读”或“写”，实现内网与外网的软件和硬件的同时隔离。公开号为CN 2684479 Y的中国专利，公开了一种网络安全隔离装置，该装置包括连接内网的第一网络接口，连接外网的第二网络接口，两块主机板，还包括连接在两块主板间第一和第二两片高速FIFO芯片，第一FIFO芯片用以控制由内网向外网的数据通讯，第二FIFO芯片用以控制由外网向内网的数据通讯，实现网络的安全隔离。公开号为CN203775214 U的中国专利，公开了一种红外光闸单向数据传输机，单向导入隔离部件包括发送端隔离交换模块和接收端隔离交换模块，通过独有的单向光传输技术实现了物理层无反馈的传输通道，确保数据只能从低密级设备传入高密级设备，切断了跨域传输的潜在隐患，实现了真正的物理隔离。公开号为CN 201307864 Y的中国专利，公开了一种基于1394接口的数据隔离转发系统。该系统包括与外网相接的第一数据转发设备、与内网相接的第二数据转发设备，两数据转发设备之间通过1394接口和串口相接；其中第一数据转发设备上所设的1394接口为只发送数据的单向接口，第二数据转发设备上所设的1394接口为只接受数据的单向接口，实现网络的安全隔离。

然而，上述提及的现有技术均存在带宽不足的问题，同时效率低下、结构复杂，很难满足新出现的高速通信的要求。

发明内容

本发明所要解决的技术问题是克服现有技术的不足，提供一种结构简单、安全可靠、传输效率高、带宽足够且能实现单向或双向安全隔离的基于SRIO接口技术（SRIO是指Serial Rapid I/O，它是面向嵌入式系统的高可靠、高性能、基于包交换的新一代高速互联技术）的双处理系统网络安全隔离方法。