[发明专利]一种高低密网络间的数据交换方法及系统

说明书

本发明提供了一种高低密网络间的数据交换方法及系统，方法包括：获取低密网业务系统上传的消息数据，对消息数据进行传输拆解并进行持久化存储，通过单向网闸将拆解的消息数据传输到高密网；在高密网对拆解的消息数据进行传输组装，根据传输标识校验组装的消息数据的正确性和完整性，生成相应的反馈信息并进行持久化存储，将组装的消息数据发送到高密网业务系统；通过光盘机将反馈信息打包、刻制并传输到低密网，对反馈信息进行解析并判断是否为补发信息，并执行相应的补发，循环执行上述步骤。可以实时监测消息数据的传输是否正确完整，可以提高数据传输的实时性和有效性，保证数据传输的完整性和可靠性。

技术领域

本发明涉及网络数据传输领域，具体涉及一种高低密网络间的数据交换方法及系统。

背景技术

在目前的办公环境中，一般会根据网络的安全等级不同，将整个办公网络划分为几个独立的物理区域，并在不同区域部署一个或多个业务系统；参照图1，在同一个业务系统内部，数据安全等级相同，数据传输可以互通；在同一个物理区域的不同业务系统，数据安全等级相同，数据传输可以互通；但在不同物理区域的业务系统，由于数据安全等级不同，并且区域之间进行了物理隔离，数据不能进行实时传输交换。

高密网络是保密级别较高的网络，低密网络是保密级别较低、开放性更强的网络。现有技术中，针对隔离区域之间的数据传输采用的方法是，如果数据需要从高密网传输到低密网，可以通过光盘刻录等途径，由人工协助完成数据的传输。目前的办公网络部署和数据交换存在以下不足：

1、物理网络间是相互隔离的，导致不同区域内的业务系统隔离，业务系统之间不能进行数据传输，工作流程不顺畅。

2、每个业务系统都需要配置工作台或终端设备，硬件成本高；针对不同物理区域的业务系统，必须在不同的工作台或终端设备上操作才能完成；如果工作人员身兼多职，同时管理多个不同区域的业务系统，就需要频繁在涉密网工作台和其他网工作台切换，费时费力，工作人员操作体验差。

3、业务系统如果单独进行技术改造，系统间重复工作多、标准不统一、成本投入大。

4、低密网向高密网传输数据，低密网侧无法实时监测数据传输是否到达，传输过程中是否丢失数据包，因此数据传输的可靠性差和有效性差，是亟待解决的难题。

发明内容

针对现有技术存在的上述不足，本发明的目的在于：提供一种高低密网络间的数据交换方法及系统，通过部署单向网闸只允许消息数据从低密网传输到高密网，确保高密网数据的安全性；数据传输过程中需要拆解成多个数据包，判断数据传输的正确性和完整性，并根据判断的反馈信息对错误或丢失的消息数据进行补发；这样，可以实时监测消息数据的传输是否正确完整，可以提高数据传输的实时性和有效性，保证数据传输的完整性和可靠性。

一种高低密网络间的数据交换方法，包括以下步骤：

获取低密网业务系统上传的消息数据，每条消息数据具有唯一的传输标识，对消息数据进行传输拆解，并将拆解的消息数据进行持久化存储；通过单向网闸将拆解的消息数据传输到高密网；

高密网接收拆解的消息数据，并对拆解的消息数据进行传输组装，根据传输标识校验组装的消息数据的正确性和完整性，生成相应的反馈信息，将反馈信息和组装的消息数据进行持久化存储，并将组装的消息数据发送到高密网业务系统；

将反馈信息打包并传输到光盘机，光盘机将反馈信息刻制成光盘并传递到低密网；

对反馈信息进行解析并判断是否为补发信息，若是，则根据补发信息的传输标识补发相应的消息数据；若否，则判定该次消息数据传输完成；

循环执行上述步骤。

进一步地，包括低密网数据库，所述对消息数据进行传输拆解，并将拆解的消息数据进行持久化存储，包括：