[发明专利]用于监测传输数据异常的方法、装置和系统

说明书

本申请实施例公开了用于监测传输数据异常的方法、装置和系统。该系统的一具体实施方式包括：低密级主机、第一警告设备、高密级主机、第二警告设备、网闸设备。其中，低密级主机通过网闸设备向高密级主机发送数据，确定发送数据的发送速率；响应于确定发送速率小于预设的第一速率上限阈值且大于预设的第一速率下限阈值，生成警告信息并发送至第一警告设备；高密级主机接收来自低密级主机的数据，确定接收数据的接收速率；响应于确定接收速率小于预设的第二速率上限阈值且大于预设的第二速率下限阈值，生成警告信息并发送至第二警告设备。该实施方式有助于使技术人员及时发现数据传输过程中产生的问题，从而提高了利用网闸传输数据的安全性。

技术领域

本申请实施例涉及计算机技术领域，具体涉及用于监测传输数据异常的方法方法、装置和系统。

背景技术

互联网应用越来越普及，越来越多的传统工作模式都向互联网上迁移。各政府机关、企事业单位也都建立了自己的门户网站，或者进行虚拟网络社会管理工作。很多单位及政府机关都对网络安全有极高的要求，采用传统的防火墙、入侵检测等方法不足以满足要求。安全隔离与信息交换系统，即网闸，是新一代高安全度的企业级信息安全防护设备，它依托安全隔离技术为信息网络提供了更高层次的安全防护能力，不仅使得信息网络的抗攻击能力大大增强，而且有效地防范了信息外泄事件的发生。

现有市场的网闸设备，在低密级向高密级输出数据的过程中，持续数据量大，时间长，处于无人值守的状态，当数据传输出现异常时，管理人员无法及时获知，等发现时已是若干天之后或者更长，造成数据堆积或者遗失，大量数据需要重新传输，造成时间成本、人力成本等浪费。

发明内容

本申请实施例的目的在于提出了一种改进的用于监测传输数据异常的方法、装置和系统，来解决以上背景技术部分提到的技术问题。

第一方面，本申请实施例提供了一种用于监测发送数据异常的方法，该方法包括：响应于确定通过网闸设备向高密级主机发送数据的进程处于开启状态，确定发送所述数据的发送速率；响应于确定所述发送速率小于预设的第一速率上限阈值且大于预设的第一速率下限阈值，生成警告信息，并将所述警告信息发送至第一警告设备。

在一些实施例中，该方法还包括：响应于确定所述发送速率大于等于所述第一速率上限阈值，生成提示信息，并将所述提示信息发送至所述第一警告设备。

在一些实施例中，该方法还包括：响应于确定所述发送速率小于等于所述第一速率下限阈值，生成故障信息，并将所述故障信息发送至所述第一警告设备。

第二方面，本申请实施例提供了一种用于监测接收数据异常的方法，该方法包括：响应于确定通过网闸设备接收的、来自低密级主机的数据的进程处于开启状态，确定接收所述数据的接收速率；响应于确定所述接收速率小于预设的第二速率上限阈值且大于预设的第二速率下限阈值，生成警告信息，并将所述警告信息发送至第二警告设备。

在一些实施例中，该方法还包括：响应于确定所述接收速率大于等于所述第二速率上限阈值，生成提示信息，并将所述提示信息发送至所述第二警告设备。

在一些实施例中，该方法还包括：响应于确定所述接收速率小于等于所述第二速率下限阈值，生成故障信息，并将所述故障信息发送至所述第二警告设备。

第三方面，本申请实施例提供了一种用于生成报警信号的方法，该方法包括：响应于接收到警告信息，生成预设的、与所述警告信息对应的警告信号；响应于接收到提示信息，生成预设的、与所述提示信息对应的提示信号；响应于接收到故障信息，生成预设的、与所述故障信息对应的故障信号。

在一些实施例中，所述生成预设的、与所述警告信息对应的警告信号，包括：向目标用户使用的终端发送预设的、与所述警告信息对应的终端用警告信息。

在一些实施例中，所述生成预设的、与所述故障信息对应的故障信号，包括：向目标用户使用的终端发送预设的、与所述故障信息对应的终端用故障信息。