[发明专利]基于链路阻断的在线异构通信方法及系统

说明书

本发明提供一种基于链路阻断的在线异构通信方法及系统，基于链路阻断的在线异构通信方法包括：接收第一用户基于第一类通信链路发送的数据；解析接收到的数据；基于第二类通信链路将解析后的数据从第一用户所在的一侧传输至第二用户所在一侧；将位于第二用户所在一侧的解析后的数据通过第一类通信链路发送至第二用户。

技术领域

本发明涉及计算机领域，且特别涉及一种基于链路阻断的在线异构通信方法及系统。

背景技术

当前网络安全和数据安全在网络互连层面上基本都是采用基于防火墙和网络隔离网闸等设备实现网络信息保护性隔离，这些设备实际部署在政务内网和政务外网；企业内网和互联网公网等具有不同安全等级的内外网平台之间，以达到信息系统内网与外网之间的信息安全保护，从而实现网络隔离和数据隔离。该类设备的目的是遏制不同网络间的信息乱窜，不同部门之间的任意窜访等造成的安全隐患，特别是希望通过部署在内外网间的防火墙和网络隔离网闸能阻断来自外网的攻击侵入。该类技术和设备虽已经在业界得到大量的应用。

然而，在实践应用中发现以上技术和设备尚存诸多弊端。对于防火墙而言，其一般在进行IP包在线转发的同时通过对IP包的处理以实现对IP会话的控制，但是其对IP包内的应用数据的内容不进行检查。这种工作方式网络链路层上的IP链接没有被阻断，个人信息及敏感信息容易泄露，也难以防止病毒和黑客程序的攻击。

对于网络隔离网闸而言，其在网路间进行安全可管的信息交换是通过阻断网络链路层IP链接的技术实现的。网络隔离网闸在阻断网络链路层IP链接同时处理(监管)网络间的应用层数据，利用离线存储信息摆渡的方法进行应用数据的交换，在数据交换的同时对应用数据进行的各种安全检查。离线存储的摆渡以及安全性检查在网络安全和数据安全的大数据压力和流畅性等问题上仍然存在相当程度的不足。

发明内容

本发明为了克服现有技术的不足，提供一种基于链路阻断的在线异构通信方法及系统。

为了实现上述目的，本发明提供一种基于链路阻断的在线异构通信方法，其包括：接收第一用户基于第一类通信链路发送的数据；解析接收到的数据；基于第二类通信链路将解析后的数据从第一用户所在的一侧传输至第二用户所在一侧；将位于第二用户所在一侧的解析后的数据通过第一类通信链路发送至第二用户。

根据本发明的一实施例，第一类通信链路为IP链路，第二类通信链路为基于物理层的通信链路。

根据本发明的一实施例，第二类通信链路为USB数据传输链路或基于光传输的数据传输链路。

根据本发明的一实施例，当第一用户为外网的客户端，第二用户为内网平台时，在解析接收到的数据后对数据内包含的表征第一用户身份的信息进行认证并基于认证的结果对其服务进行授权。

根据本发明的一实施例，对第一用户的身份进行认证时基于第二类通信链路将获取的表征第一用户身份的信息转发至第二用户所在的一侧；之后，通过第一类通信链路传输至第二用户以进行身份认证和服务授权。

相对应的，本发明还提供一种基于链路阻断的在线异构通信系统，其包括接收模块、解析模块以及在线信息摆渡模块。接收模块接收第一用户基于第一类通信链路发送的数据。解析模块解析接收到的数据。在线信息摆渡模块包括第一数据接口和第二数据接口，第一数据接口位于第一用户所在一侧，第一数据接口基于第二类通信链路将解析后的数据从第一用户所在的一侧传输至第二用户所在一侧；第二数据接口位于第二用户所在一侧，其接收第一数据接口发送的解析后的数据并通过第一类通信链路发送至第二用户。

根据本发明的一实施例，第一类通信链路为IP链路，在线信息摆渡模块所采用的第二通信链路为基于物理层的通信链路。

根据本发明的一实施例，在线信息摆渡模块为USB通信模块、SDH光同步数字传输模块或者WDM波分复用光网传输模块。