[发明专利]数据单向传输装置、方法、电子设备及存储介质

说明书

本申请公开了一种数据单向传输装置、方法、电子设备及存储介质。数据单向传输装置包括互相连接的低密传输模块和高密传输模块；所述低密传输模块包括：低密接收单元，用于接收来自所述低安全等级网络的业务数据，并将所述业务数据发送给所述低密转发单元；低密转发单元，用于转发所述业务数据；所述高密传输模块包括：高密接收单元，用于接收来自所述低密转发单元的所述业务数据；高密转发单元，用于将所述业务数据转发到高安全等级网络。本申请的数据单向传输装置，能够实现由低安全等级网络到高安全等级网络的单向数据传输，数据传输可靠性高，实时性好、效率高、安全性好。

技术领域

本申请涉及通信技术领域，具体涉及一种低安全等级网络到高安全等级网络的数据单向传输装置、方法、电子设备及存储介质。

背景技术

在局域网中，整个单位或系统内的网络，因安全等级不同，划分为几个独立的物理区域。低安全等级网络可以简称低密网络或低密网，高安全等级网络可以简称高密网络或高密网。如图1所示，高密网与低密网是两个相对的概念，安全等级高的网络简称为高密网络或高密网，安全等级低的网络简称为低密网络或低密网。例如，根据不同的安全等级将网络划分为由低到高的一级、二级、三级、四级和五级共五个安全等级，则三级相对于四级来说是低密网，三级相对于二级来说是高密网。高密网与低密网之间设置有网络隔离。不同的区域内，部署了一个或多个业务系统：

1)同一个业务系统内部，安全等级相同，网络畅通、数据传输和交换正常；

2)同一个网络区域中不同业务系统，安全等级相同，经网内通讯，进行数据传输和交换；

3)不同物理区域网络的业务系统，安全等级不同，且物理网络是隔离的，无法进行实时数据交换。

针对安全等级不同的网络之间的数据交换问题，传统的解决策略是：

a)必要的关键数据，需要通过光盘刻录等途径，由人工协助完成数据的传递(低密导出、高密导入)；

b)身处两级网络的业务人员，需要分别基于两套或多套系统、两套或多套设备开展相关业务，实时性不高、用户体验差。

这种网络部署方式，造成了业务系统隔离、工作流程不畅：

1)物理网络隔离，造成针对不同区域的业务系统，必须在不同的工作台或终端设备上操作才能完成；

2)身兼多个业务系统的人员，需要频繁在涉密网工作台和其他网工作台切换；

3)网络隔离，造成了终端设备数量增多、成本增大、人员操作体验差；

4)因需要外部设备协助如光盘刻录等，加大了数据传输的时延，造成实时性较差。

因此现在亟待研发一种技术方案，以实现在不违反安全制度的情况下解决低密网到高密网间的实时通讯难题，确保低密网和高密网间业务系统的实时协同的效果。

发明内容

本申请的目的是提供一种数据单向传输装置、方法、电子设备及存储介质。为了对披露的实施例的一些方面有一个基本的理解，下面给出了简单的概括。该概括部分不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围。其唯一目的是用简单的形式呈现一些概念，以此作为后面的详细说明的序言。

根据本申请实施例的一个方面，提供一种低安全等级网络到高安全等级网络的数据单向传输装置，包括互相连接的低密传输模块和高密传输模块；

所述低密传输模块包括：

低密接收单元，用于接收来自所述低安全等级网络的业务数据，并将所述业务数据发送给所述低密转发单元；所述业务数据包括若干消息包；

低密转发单元，用于转发所述业务数据；

所述高密传输模块包括：