[发明专利]异构多通道安全隔离的信息传输系统及方法

说明书

本发明公开了一种异构多通道安全隔离的信息传输系统，包括第一网络单元和第二网络单元，所述第一网络单元主机设置有多个发送口，所述第一网络单元主机的发送口对应连接到第一数据处理电路的接收口，所述第一数据处理电路通过多条单向光纤连接并将数据传输给第二数据处理电路，所述第二数据处理电路的发送口连接第二网络单元的接收口。本发明还公开了这种多通道安全隔离的信息的传输方法。本发明具有数据传输完整并能消除物理连接产生的可能后门和能防范病毒控制计算机造成的非法数据交换的优点。

技术领域

本发明涉及数据传输技术，尤其是涉及一种数据传输完整的能消除物理连接产生的可能后门和能防范病毒控制计算机造成的非法数据交换的异构多通道安全隔离的信息传输系统及方法。

背景技术

目前我国主要的网络空间基本现状表现为：产业基础比较差；整体上属于跟踪式的科研，包括网络空间安全也属于跟踪式的科研，还存在空心化的一些现象；自主开发难以覆盖整个生态环境和掌控安全链的全部环节；网络空间呈现“被透明、被制网”的状态。

现在实现安全隔离与信息交换的设备一般有以下几种技术：摆渡技术(基于开关切换)，缓冲区通讯技术(基于开关切换)和单向通道技术。其中摆渡技术与缓冲区通讯技术的方案，物理上两个网络是连接在一起的(可能存在隐藏通道这样的后门)，并且病毒可以通过伪装成数据反向摆渡通过安全隔离与信息传输系统(非法数据交换)，所以相对是不安全的。所谓单向通道，就是把通讯的收、发两个链路完全分开，在一个通道中不能完成通讯的反馈，攻击行为就成了半开的连接，无法形成隐藏的双向通道(后门)造成泄密，不能发挥效果。发送方只管发送数据，数据方只管接收数据。若只有单方向，对数据的完整性是有很大影响的。比如，数据在传输过程中损坏，接收方没有通知发送方重传的可能，只有丢弃。对于发送方来说，只管把数据发出，对方是否收到，数据是否可用都不知道。但单向通道技术在对数据完整性有一定损害的基础上保证了安全性。

发明内容

为解决上述问题，本发明的目的在于提供一种数据传输完整的消除物理连接产生的可能后门和能防范病毒控制计算机造成的非法数据交换的异构多通道安全隔离的信息传输系统。

本发明通过以下技术措施实现的，一种异构多通道安全隔离的信息传输系统，包括第一网络单元和第二网络单元，其特征在于：所述第一网络单元主机设置有多个发送口，所述第一网络单元主机的发送口对应连接一第一数据处理电路的接收口，所述第一数据处理电路通过多条单向光纤连接并将数据传输给第二数据处理电路，所述第二数据处理电路的发送口连接第二网络单元的接收口。

作为一种优选方式，所述第二网络单元设置有多个发送口，所述第二网络单元的发送口对应连接第三数据处理电路的接收口，所述第三数据处理电路通过多条单向光纤连接并将数据传输给第四数据处理电路，所述第四数据处理电路的发送口连接第一网络单元的接收口。

作为一种优选方式，所述第一数据处理电路、所述第二数据处理电路之间连接的单向光纤的个数与第一网络单元主机、第一数据处理电路之间的通道数相等并存在一一对应的关系。

作为一种优选方式，所述第三数据处理电路、所述第四数据处理电路之间连接的单向光纤的个数与第二网络单元主机、第三数据处理电路之间的通道数相等并存在一一对应的关系。

作为一种优选方式，第一数据处理电路和第二数据处理电路为FPGA数据处理电路。

作为一种优选方式，第三数据处理电路和第四数据处理电路为FPGA数据处理电路。

本发明还公开了一种异构多通道安全隔离的信息传输方法，其包括如下步骤：

(11).当系统程序启动后，第一网络单元主机首先产生一第一传随机数，并根据此随机数计算出至少三个有效数据通道的序号，接着将有效数据通道的序号发到第一数据处理电路，再通过第一数据处理电路发到第二数据处理电路，第二数据处理电路将收到的有效数据通道的序号后保存，根据保存的有效数据通道的序号作数据校验；