[发明专利]网络中单向协议隔离方法及其装置

摘要

本发明公开了一种网络中单向协议隔离方法及其专用设备。本发明真正实现内外网络之间的单向协议隔离，保证内部网络安全，黑客不能与内部网络建立直接的会话；具有病毒防范、访问控制、安全审计的功能；数据只能单向传输，即由安全级别低的网络向安全级别高的网络传输；反之当数据包从可信端向不可信端发送时，是无硬件线路支持，不可能有数据流通，从而保证内部高级别网络数据不可能泄漏到低级别网络中，进一步提高系统的安全性。

主权项

1.一种网络中单向协议隔离方法，包括有以下步骤：a、网络数据为TCP/IP数据，通过不可信端网络接口层传递TCP/IP协议栈；b、TCP/IP协议栈根据对网络数据依据全局安全策略库中的规则进行访问控制；c、TCP/IP数据在由TCP/IP协议栈传递给协议分析模块，协议分析模块根据应用协议不同采用不同应用协议状态机处理，其中，协议分析模块中输入的是TCP/IP的应用协议数据，输出的是GAP协议数据包；d、GAP协议数据包由协议分析模块传递给会话模块，会话模块启动具体的隔离程序，把合理的数据摆渡给对方的会话模块中；e、当数据传输到对端时，对端会话模块依据数据的会话ID，把GAP数据连同控制信息交到特定的协议重构模块，协议重构模块依据全局安全策略库的设置，完成应用数据协议重组，并交给TCP/IP协议栈处理；其中，协议重构模块中输入的是GAP协议数据包，输出的TCP/IP的应用协议数据；f、通过网络，TCP/IP协议栈构造合法数据包，通过可信端网络进行传输处理。