[发明专利]一种基于光盘摆渡的不同密级网络间的数据交换方法

说明书

本发明公开了一种基于光盘摆渡的不同密级网络间的数据交换方法，首先数据导出审批服务器接收申请人通过客户端提交的数据导出申请；在审批通过后向光盘摆渡机发出数据导出刻录指令；由光盘摆渡机完成刻录、打印和光盘摆渡操作；在完成光盘刻录及标识打印后，由内网中间审核校验装置的只读光驱自动进行数据读取，并通过中间审核校验模块对光盘内容进行自动校验和杀毒；外网只读光驱读取光盘数据，并将数据上传至数据管理及分发服务器，由所述数据管理及分发服务器根据任务信息将数据进行分发；申请人通过所述数据管理及分发服务器下载所提交的导出数据，实现内外网之间的数据迁移。该方法能在满足安全保密要求的前提下实现不同密级网络内业务系统之间数据的跨网络摆渡交换，全过程智能、可控、高效、安全。

技术领域

本发明涉及数据交换技术领域，尤其涉及一种基于光盘摆渡的不同密级网络间的数据交换方法。

背景技术

如今，随着军工企业科研生产智慧化升级进程的快速推进，智能制造、云制造、协同制造在军工企业内部不断深入开展，对生产网络(非密)与办公网络(涉密)之间的数据交换有着迫切的需求，从数据交换的类型种类、数据交换的总量大小、数据交换的频次都对目前的现状提出了新的要求。同时考虑到现行数据交换的模式及问题，内外网之间严格的物理隔离，使得内外网数据交换成为突出问题，影响了军工企业智能应用业务系统的有效部署、设计生产一体化目标推进、以及智慧化升级进程，具体问题表现在：

(1)基于中间机的导入导出方式。该方式基于完全物理隔离，经过安全审核处理后，采用光盘(U盘)导入导出模式，将外部(或内部)网络的数据刻录到光盘(或拷贝到U盘)，实现内外网之间的数据交换。这种方式虽然在确保内部与外部网络物理隔离的基础上实现了两网之间的数据交换，但存在资源消耗大、效率低下和不易管理的弊端，尤其与现阶段内网之间数据交换的频次要求和时延要求不符，无法满足企业智慧化升级过程中的内外网互联和数据交换需求。

(2)基于单向网闸的数据交换方式。即内部网络与外部网络之间采用单向网闸设备连接，虽然效率高，但不属于完全的物理隔离，不完全符合现行国家有关内外网数据安全交换的要求，特殊情况下需要针对实际应用部署进行论证评审。

发明内容

本发明的目的是提供一种基于光盘摆渡的不同密级网络间的数据交换方法，该方法能在满足安全保密要求的前提下实现不同密级网络内业务系统之间数据的跨网络摆渡交换，全过程智能、可控、高效、安全。

本发明的目的是通过以下技术方案实现的：

一种基于光盘摆渡的不同密级网络间的数据交换方法，所述方法包括：

步骤1、数据导出审批服务器接收申请人通过客户端提交的数据导出申请；

步骤2、所述数据导出审批服务器对数据导出申请进行审核，在审批通过后向光盘摆渡机发出数据导出刻录指令；

步骤3、所述光盘摆渡机中的PLC控制器接收到刻录指令后，驱动内网机械手从空白光盘仓中抓取空白光盘，并放置在内网刻录光驱中进行导出数据的光盘刻录；

步骤4、在光盘刻录完成后，所述内网机械手抓取刻录后的光盘移动到光盘打印机中，所述光盘打印机根据任务信息打印光盘盘面标识；

步骤5、在所述光盘打印机打印完成后，所述内网机械手抓取光盘移动至中间审核只读光驱中，并自动进行数据读取，再由与所述中间审核只读光驱连接的中间审核校验装置对光盘内容进行自动校验和杀毒；

步骤6、若自动校验和杀毒流程通过，则由所述PLC控制器驱动内网机械手抓取光盘，并将光盘放置于光盘托中；

步骤7、所述PLC控制器驱动所述光盘托移动至外网只读光驱下方，并由外网机械手将光盘抓取放置于外网只读光驱中；