[发明专利]物理隔离的内网间实现跨网协作的方法与跨网协作系统

说明书

本发明涉及一种物理隔离的内网间实现跨网协作的方法与物理隔离的内网间跨网协作系统，不改变原有状态的各个物理隔离的内网，通过视频信号传输，内网工作站只向图像识别服务器发送桌面图像的视频信号，物理隔离的内网之间不进行网络数据交互，进而能够在保留现有物理隔离的内网结构的情况下，实现快速、安全的跨网协作。本发明中，内网工作站只接收预案管理模块发送的非网络数据的状态编码，进一步保证内网工作站的安全性。进而，物理隔离的内网工作站之间、内网工作站与图像服务器之间不进行直接数据交互，不发生网络数据交互，保证各个内网数据的安全，又保证部门间进行快速、安全的协作。

技术领域

本发明涉及网络交互与安全技术领域，更具体地说，涉及一种物理隔离的内网间实现跨网协作的方法，以及一种物理隔离的内网间跨网协作系统。

背景技术

由于保密需求，以及内部管理问题，机要部门内部网络往往采取物理隔离状态。即使互联网技术迅速发展，但长时间的部门运行造成了体量巨大的重要数据，以及尾大不调的独立系统，出于数据安全的考虑，各部门之间进行并网以实现数据共通并不符合现实情况。换言之，在现实语境中，即使并网的技术手段成熟，但却由于各种历史遗留问题，使得各部门间进行并网暂时无法快速实现。

而在大型应急事件处置中，进行跨部门协作时，因为保密和内部管理问题，从各个物理隔离的内部网络获取数据再汇总，往往通过人工进行，速度慢、周期长、容易出错。

发明内容

本发明的目的在于克服现有技术的不足，提供一种物理隔离的内网间实现跨网协作的方法与物理隔离的内网间跨网协作系统，能够在保留现有物理隔离的内网结构的情况下，实现快速、安全的跨网协作。

本发明的技术方案如下：

一种物理隔离的内网间实现跨网协作的方法，触发工作站与执行工作站为物理隔离的内网工作站，触发工作站与执行工作站分别向图像识别服务器输出桌面图像，图像识别服务器将识别结果发送给预案管理模块，预案管理模块监控识别结果，直至从图像识别服务器输出的识别结果中获取协作触发条件，预案管理模块基于协作触发条件，控制执行工作站激活并执行预设的执行方案。

作为优选，设置全局预案，全局预案包括预案触发条件、协作策略、对应于协作策略的协作触发条件与执行方案；监控预案触发条件对应的事件参数，直至事件参数满足预案触发条件，全局预案启动；参与协作的触发工作站与执行工作站基于协作策略进行协作。

作为优选，参与协作的多个内网工作站分别向图像识别服务器输出桌面图像，协作策略包括若干子策略，协作触发条件对应地包括协作触发子条件，执行方案对应地包括若干子方案；如果子策略设置有对应的预案触发子条件，当满足对应于子策略的协作触发子条件，且预案触发子条件对应的事件参数满足预案触发子条件时，则控制子策略对应的执行工作站激活并执行预设的子方案。

作为优选，如果同一个内网工作站在相同或不同的子策略分别作为触发工作站或执行工作站，则当该内网工作站为触发工作站时，图像识别服务器监控该内网工作站的桌面图像，当该内网工作站为执行工作站时，则等待被激活并执行预设的子方案。

作为优选，不同的内网工作站部署对应于自身的个性预案，个性预案包括对应于当前内网工作站的执行方案，每个执行方案设置有对应的状态编码；图像识别服务器部署有所有内网工作站的状态编码；当图像识别服务器控制内网工作站激活并执行预设的执行方案时，发送对应的状态编码至对应的内网工作站，内网工作站接收状态编码，激活并执行对应的执行方案。

作为优选，各个内网工作站与图像识别服务器均部署有全局预案，全局预案中的每个执行方案均设置有对应的状态编码；当图像识别服务器控制内网工作站激活并执行预设的执行方案时，发送对应的状态编码至对应的内网工作站，内网工作站接收状态编码，激活并执行对应的执行方案。

作为优选，状态编码通过非网络数据的信号传输至内网工作站；或者，状态编码经加密后，再通过非网络数据的信号传输至内网工作站。