[发明专利]数据传输方法、数据处理方法及相关设备

说明书

本发明实施例提供一种数据传输方法、数据处理方法及相关设备，所述数据传输方法包括步骤：通过预设的单向传输协议接收来自低密级网内发送端发送的传输数据包；将所述传输数据包通过预设的双向传输协议发送到高密级网内的接收端。在隔离网闸两侧采用不同的通信方式，在网络质量较好的低密级网内，发送端与隔离网闸之间采用单向传输协议（如UDP协议）进行通信，虽然是单向传输，没有反馈通路，但由于低密级网内网络质量一般较好，可以实现较高可靠性。而在隔离网闸与高密级网内的接收端之间，由于网络通信质量没有保障，采用双向传输协议（如TCP、UDT等可靠协议）进行通信，为双向传输，可以通过反馈ACK数据包的形式提升传输可靠性。

技术领域

本发明涉及物联网技术领域，尤其涉及一种数据传输方法、数据处理方法及相关设备。

背景技术

为保障系统安全，工控网络常常采用分级隔离的方法，将生产网和办公网等不同安全等级的网络隔离开来。并在网络边界设置网闸，保证数据传输的单向性，工业单向隔离网闸通常采用UDP作为网络传输协议。

但是，由于工控网内业务系统及协议类型众多，部分业务系统对数据传输可靠性和实时性有较高要求，单纯采用UDP协议无法满足此类业务系统的通信需求，而采用TCP等协议又将破坏隔离网闸的单向性，带来安全隐患。

发明内容

本发明实施例提供一种用于物联网终端设备的数据安全控制方法，旨在解决上述技术问题。

第一方面，本发明实施例提供一种隔离网闸的数据传输方法，包括步骤：

通过预设的单向传输协议接收来自低密级网内发送端发送的传输数据包；

将所述传输数据包通过预设的双向传输协议发送到高密级网内的接收端。

优选的，所述将所述传输数据包通过预设的双向传输协议发送到高密级网内的接收端的步骤前，还包括：

将所述传输数据包进行缓存，并对所述缓存的传输数据包添加索引信息。

优选的，所述索引信息包括存储时长、发送状态及发送次数，所述将所述传输数据包通过预设的双向传输协议发送到高密级网内的接收端的步骤包括：

获取所述索引信息，判断所述存储时长是否超出预设的存储时长；

若超出预设的存储时长，则删除所述传输数据包及对应的索引信息；

若未超出预设的存储时长，则判断所述发送状态是否为待发送；

若所述发送状态为未发送，则修改所述发送状态为待发送；

所述发送状态为待发送，则判断所述发送次数是否小于预设的重传次数；

若所述发送次数小于所述预设的重传次数，则对所述传输数据包进行传送，并修改所述发送次数为加1；

若所述发送次数等于所述预设的重传次数，则删除所述传输数据包及对应的索引信息。

优选的，所述将所述传输数据包通过预设的双向传输协议发送到高密级网内的接收端的步骤还包括：

接收所述接收端反馈的回馈数据包；

根据所述回馈数据包判断所述传输数据包是否发送成功；

若所述传输数据包发送成功，则删除所述传输数据包及对应的索引信息。

优选的，所述单向传输协议为UDP协议，所述双向传输协议为TCP或UDT传输协议。

第二方面，本发明提供一种接收端的数据处理方法，包括步骤：

接收如上述实施例中任一所述的隔离网闸发送的传输数据；

获取所述传输数据的校验信息，基于预设的校验规则对所述校验信息进行校验；

若通过校验，则将所述传输数据包进行转发；

若未通过校验，则丢弃所述传输数据包。

优选的，所述校验信息包括端口信息，所述将所述传输数据包进行转发的步骤包括：