[发明专利]一种基于双单向交换设备的隔离网络透明业务访问方法及系统

说明书

本发明提出了一种基于双单向交换设备的隔离网络透明业务访问的方法及系统。业务请求端发送数据到前置代理程序；前置代理程序接收数据并打上请求端的标识重组数据；经正向单向传输设备传输数据到后置代理程序；后置代理程序解析请求并向业务服务请求数据；业务服务响应并返回数据；后置代理接收响应数据重组；经反向单向传输设备传输数据到前置代理程序；前置代理程序解析数据获取请求端标识并将数据返回给业务请求端。实现在两个物理隔离网络间，请求数据从前置代理程序经一条单向传输链路安全接入单向传输，响应数据从后置代理程序经另外一条反向单向链路返回给业务请求端，完成业务的跨网透明访问。

技术领域

本发明属于信息安全隔离传输领域，具体为一种基于双单向交换设备的隔离网络透明业务访问的方法及系统，适用于在两个物理隔离的网络之间，利用两条单向无反馈链路实现业务的透明访问。

背景技术

有保密需求的行业，如党政军保护国家秘密，企事业单位保护商业秘密或客户隐私，常见的安全手段是将不同网络进行网络物理隔离，在党政军口均有相关的管理规定，要求内部网络与互联网进行网络物理隔离，公安部推行的等级保护也对网络隔离有明确要求。

近期，大数据、云计算、人工智能等技术蓬勃发展，底层网络基础设施的隔离，使得多网系数据汇聚成为这些技术应用的瓶颈，如何合规、自动的完成隔离网络间的数据传输成为大数据等技术应用落地的关键。目前在公安、军队等信息安全认证部门对单向光闸、二维码摆渡机等设备认可，颁发隔离传输设备的销售许可。

目前，市场现有的网闸可以实现不同网域之间业务访问，但网闸设备并没有阻断通讯的连接，攻击依然具有载体，对要求只允许单向通道连接，禁止传输TCP协议信息，又需要实现跨网业务透明访问的场景，网闸并不适用。

发明内容

针对隔离网络之间的业务透明访问需求，需要解决在保持网络隔离的情况下，能够实现业务的跨网透明访问，本发明提出了一种基于两台单向无反馈链路，采用二维码编码、解码方法或光纤单向传输方法，解决在网络隔离情况下不能安全可靠访问跨网业务资源的问题。

一方面，本发明提出的一种基于基于双单向无反馈单向传输设备的隔离业务透明访问的方法，其核心是前后置代理程序利用两条单向传输链路解决网络物理隔离情况下无法进行业务透明访问的问题，该方法包括：

前置代理程序按需开启特定业务代理端口，接收业务请求数据，根据配置信息重构业务请求包，记录请求者用户标识ID，将业务请求数据通过正向单向传输链路传递进入业务服务端；

后置代理程序接收请求数据，通过配置文件获取真实业务请求接口，请求数据；

后置代理程序接收返回响应数据，查询原请求者用户标识ID，重构业务响应数据，将业务响应数据通过反向单向传输链路传递进入业务请求端；

前置代理程序接收响应数据，查询原请求者用户标识ID对应关系，重构业务响应数据包，返回给业务请求者。

另一方面，本发明提出的一种基于基于双单向无反馈单向传输设备的隔离业务透明访问的系统，该系统包括：

前置代理程序模块，接收业务请求数据将上述数据发送给正向单向传输链路，同时接收反向单向传输链路返回的业务响应数据，解析并传给给业务请求者。

后置代理程序模块，在业务服务端，接收正向单向传输链路传输的业务请求数据并发送至业务服务请求数据，同时接收业务服务返回的响应数据并发送给反向单向传输链路。

正向单向传输交换设备模块，提供一条业务请求数据传输的载体，传输业务请求数据至业务服务端。

反向单向传输交换设备模块，提供一条业务响应数据传输的载体，传输业务响应数据至业务请求端。