[发明专利]一种无反馈安全隔离与信息单向传输系统及双机备份方法

说明书

技术领域

本发明涉及一种单向数据传输系统及设备，具体为一种带双机备份功能的无反馈安全隔离与信息单向传输系统及双机备份方法，属于数据通讯技术领域。

背景技术

近年来，党政机关、企事业单位和团体组织开发建设了很多安全性要求特别高或者涉及秘密的计算机信息系统，这些系统通常按照保密级别分为不同的网络，一般都会有一个公共网络，一个涉密网络，如何按照国家保密局规定要求实现涉密网络与非涉密网络之间数据安全传输已成为我国信息化建设中一个亟需解决的重要课题。在涉密网络与非涉密网络之间开发一套具备单向、安全、高效、稳定等特性的单向数据传输安全传输系统就有着广泛的应用前景。

现在实现单向数据传输的技术有以下几种：基于摆渡技术，基于有控制信息反馈的单向数据传输技术，基于无反馈光传输的单向数据传输技术。

目前基于无反馈光传输的单向数据传输方式被认为是最安全的安全隔离与信息单向传输方法。针对这种无反馈单向数据传输方法，研制出双机备份方式也就有了较大的实际用途。

发明内容

本发明的目的是提供一种带双机备份功能的无反馈安全隔离与信息单向传输系统，在其中的一台设备出故障时，另一台自动能接上来工作，不影响系统的运行并能及时通知管理员更换或维修设备。

本发明通过以下技术方案来实现上述目的，一种无反馈安全隔离与信息单向传输系统，包括数据发送端模块、数据接收端模块、无反馈安全隔离与信息单向传输设备，所述无反馈安全隔离与信息单向传输设备均带有电源模块、控制模块、数据传输模块和声光报警电路，所述无反馈安全隔离与信息单向传输设备之间通过数据线联接，该数据线联接为所述无反馈安全隔离与信息单向传输设备的控制模块相联接。

该方法包括如下步骤：

1)两台设备同时接入两个网络之间，并且两台设备之间通过专有数据线联接；

2)依次打开设备电源，每台设备上电后首先检测与之相连的设备的状态，如果该设备属于工作状态，则自动进入备份状态，如果该设备未上电或处于备份状态，则自动进入工作状态；通过上述操作，两个设备中先上电的设备处于工作状态，后上电的设备处于备份状态。备份状态时，电源模块与控制模块有电并可接收原工作状态的设备发来的要求自己进入工作状态的指令，数据传输模块处于断电状态；

3)发送端模块与接收端模块启动后，查看是否有预先设定的设备信息(如联接方式为网络接口则是IP地址和端口号，如联接方式为USB接口则为设备的PID与VID)，如有，根据预先设定的设备信息找到当前工作的设备，如果没有，要求用户输入设备信息以方便软件系统找到当前工作的设备；

4)数据传输模块检测到设备故障，发信息通知控制模块；

5)控制模块通知备份状态的设备进入工作状态，接着关闭本设备数据传输模块的电源以通知数据发送端软件与数据接收端软件重新搜索设备，最后控制模块驱动报警模块开始报警；

6)数据发送端软件与数据接收端软件根据预先设定的设备信息找到新设备，通过新设备进行数据传输，形成完整的单向通道。

优选的，为了保证了通道的一致性，所述数据发送端与数据接收端可以通过检测数据传输模块的状态而自动选择实际联接的工作设备。

优选的，为了便于重新搜索设备，所述数据发送端软件与数据接收端软件一直监控与之相联接的数据传输模块状态。

优选的，为了实现对设备的切换，所述无反馈安全隔离与信息单向传输设备上的控制模块通过控制数据传输模块的电源来通知数据发送端软件与数据接收端软件切换设备。

优选的，为了将电路故障信息进行传输，所述无反馈安全隔离与信息单向传输设备上的控制模块可以接收数据传输模块关于电路故障的信息。

优选的，为了能够及时通知管理员，所述无反馈安全隔离与信息单向传输设备上的控制模块与声光报警电路相连。

优选的，为了检测设备链路故障，所述无反馈安全隔离与信息单向传输设备上的数据传输模块带链路检测功能。