[发明专利]一种1bit应答的数据传输隔离装置

说明书

本文提供了一种1bit应答的数据传输隔离装置，包括：数据发送端连接第一安全区设备及数据接收端，用于发送报文至数据接收端，报文包括：状态请求域、状态请求类型、数据信息；接收数据接收端发送的1bit应答信号；根据发送报文中的状态请求域及1bit应答信号确定后续报文处理；数据接收端连接第二安全区设备，用于根据接收报文中的状态请求域及状态请求类型，确定1bit应答信号及是否将接收报文发送至第二安全区设备，发送1bit应答信号至数据发送端。本文能够在数据接收端被攻破后，对数据发送端发起攻击时，避免破坏数据发送端所连安全区的安全性；亦可以有效阻止数据接收端敏感数据泄露给数据发送端。

技术领域

本文涉及信息安全技术领域，尤其涉及一种1bit应答的数据传输隔离装置。

背景技术

互联网已经成为人们学习、生活、工作不可或缺的一部分。由于互联网的灵活性、开放性以及可远程通信的特点使其很容易受到攻击，一旦发生网络安全事件，将会给国家、企业、个人造成巨大损失。对于一些诸如政府、银行、电力等特殊部门，网络安全问题尤为重要。找到一种方法既保证这些特殊单位内部网络信息的安全，又尽可能地和外部网络进行数据交换来满足某些业务需求，就有了重要的实用意义。

现有技术中，对于处于不同安全等级的两个安全区的设备，为了保证数据安全，通常采用隔离装置(例如包括数据发送端及数据接收端)隔离两个安全区，避免两个安全区处于同一网络环境。

在隔离两端提供一个应答通道，使数据接收端可以回传应答信号给数据发送端，用以让数据发送端获取数据接收端的状态，从而可以让数据发送端来控制是否需要中止或重传数据，以避免数据接收端异常引起的数据丢失和残缺。现有技术中，应答通道通过发送以太网应答报文的方式实现应答，该种实现方式在数据接收端被攻破后，会通过逆向传输通道发起对数据发送端的攻击，存在破坏数据发送端所连安全区之安全性的隐患，以及数据接收端的敏感数据发送给数据发送端的问题。

发明内容

本文用于解决现有技术中隔离两端通过发送以太网应答报文的方式实现数据发送端及数据接收端的应答，在数据接收端被攻破后，会通过逆向传输通道发起对数据发送端的攻击，存在破坏数据发送端所连安全区的安全性的隐患，以及数据接收端的敏感数据会发送给数据发送端的问题。

为了解决上述技术问题，本文提供一种1bit(binary digit，比特)应答的数据传输隔离装置，包括：数据发送端及数据接收端；

所述数据发送端连接第一安全区设备及所述数据接收端，用于发送报文至所述数据接收端，所述报文包括：状态请求域、状态请求类型、数据信息，所述状态请求类型及数据信息由所述第一安全区设备的应用确定；接收所述数据接收端发送的1bit应答信号；根据发送报文中的状态请求域及所述1bit应答信号确定后续报文处理；

所述数据接收端连接第二安全区设备，用于接收所述数据发送端发送的报文，根据接收报文中的状态请求域及状态请求类型，确定1bit应答信号及是否将接收报文发送至第二安全区设备，发送所述1bit应答信号至所述数据发送端。

作为本文的进一步实施例中，所述报文还包括：报文类型域，用于区分数据报文与状态管理报文；

所述数据发送端及所述数据接收端根据所述报文类型将报文存储为两个队列，优先发送状态管理报文队列中的报文。

作为本文的进一步实施例中，所述报文由所述第一安全区设备中的应用生成；或

由所述数据发送端在第一安全区设备的应用请求中添加状态请求域后生成，其中，所述第一安全区设备的应用请求包括状态请求类型及数据信息。

作为本文的进一步实施例中，所述数据接收端根据接收报文中的状态请求域及状态请求类型，确定1bit应答信号及是否将接收报文发送至第二安全区设备，包括：