[发明专利]一种抗隐蔽通道的信息隔离方法及装置

摘要

一种抗隐蔽通道的网络隔离通信方法及装置；方法包括将第一网络和第二网络通过隔离控制装置相连；当所述第一/第二接口收到第一/第二网络发送给第二/第一网络的上/下行通信数据时，将该上/下行通信数据拆分为多个作业包，发送给控制单元C1/CP的上/下行数据缓冲区；当控制单元Ci的上/下行数据缓冲区里有作业包时，控制单元Ci的中间转发模块当i不为P/1时将该作业包转发给控制单元Ci+1/Ci‑1的上/下行数据缓冲区，当i为P/1时将该作业包转发给第二/第一接口；第二/第一接口将收到的作业包重组后发送给第二/第一网络。本发明在网络间进行数据交换时能够保证抗隐蔽通道特性及数据传输的高可靠性。

主权项

一种抗隐蔽通道的网络隔离通信方法，其特征在于，包括：将第一网络和第二网络通过隔离控制装置相连；所述隔离控制装置包括第一接口、第二接口、P个控制单元Ci，P为正整数，i取值为从1到P的整数；所述控制单元包括中间转发模块、上行数据缓冲区及下行数据缓冲区；当所述第一接口收到所述第一网络发送给所述第二网络的上行通信数据时，将该上行通信数据拆分为多个包头为固定长度的作业包，发送给所述控制单元C1的上行数据缓冲区；当控制单元Ci的上行数据缓冲区里有作业包时，控制单元Ci的中间转发模块当i不为P时将该作业包转发给控制单元Ci+1的上行数据缓冲区，当i为P时将该作业包转发给所述第二接口；所述第二接口将收到的作业包重组后发送给所述第二网络；当所述第二接口收到所述第二网络发送给所述第一网络的下行通信数据时，将该下行通信数据拆分为多个包头为固定长度的作业包，发送给所述控制单元CP的下行数据缓冲区；当控制单元Ci的下行数据缓冲区里有作业包时，所述控制单元Ci的中间转发模块当i不为1时将该作业包转发给控制单元Ci‑1的下行数据缓冲区，当i为1时将该作业包转发给所述第一接口；所述第一接口将收到的作业包重组后发送给所述第一网络。