[发明专利]一种传输网络数据的方法及装置

说明书

本申请实施例提供了一种传输网络数据的方法和装置，属于通信技术领域。该方法中，安全设备包括第一CPU、第二CPU及内存；第一CPU上运行第一网闸子系统，第二CPU上运行第二网闸子系统；其中，第一CPU利用第一网闸子系统创建有多个第一虚拟设备，第二CPU利用第二网闸子系统创建有多个第一虚拟设备分别对应的多个第二虚拟设备，内存中配置有第一虚拟设备和第一虚拟设备对应的第二虚拟设备共享的内存区域；第一虚拟设备接收第一网络中的网络设备发送的业务报文，并提取业务报文中的有效数据，将有效数据存储到内存区域中的第一虚拟设备的数据写区域；第二虚拟设备从第一虚拟设备的数据写区域中读取有效数据，并进行转发。采用本发明，可以降低布网成本。

技术领域

本申请涉及通信技术领域，特别是涉及一种传输网络数据的方法及装置。

背景技术

现有技术中，通常需要利用网闸设备来实现在电路上切断网络之间的链路层连接，实现两个网络在链路层断开，从而达到断开两个网络的连接。网闸设备常常包括一个连接第一网络(例如内网)的第一网闸子设备、一个连接第二网络(例如外网)的第二网闸子设备和隔离硬件，第一网闸子设备和第二网闸子设备通过隔离硬件连接。

其中，网闸子设备用于实现网络协议的对接，并且，内网中的网络设备向外网发送的业务报文、以及外网的网络设备向内网发送的业务报文需要网闸子设备进行处理。例如：内网的网络设备将业务报文发送至第一网闸子设备，第一网闸子设备对该业务报文中的有效数据进行提取，比如可以提取传输层以下的数据，或提取应用层数据，第一网闸子设备通过隔离硬件将有效数据发送到第二网闸子设备，再由第二网闸子设备将该有效数据发送给外网的网络设备。这样，内网和外网不直接进行连接，保障了内网和外网的安全。

然而，网络中通常存在大量的租户，对于每一租户，都需要配置一个硬件的网闸设备，这样，需要的硬件设备较多，导致布网成本较高。

发明内容

本申请实施例的目的在于提供一种传输网络数据的方法及装置，无需针对每一租户安装一个网闸设备，降低布网成本。具体技术方案如下：

第一方面，提供了一种传输网络数据的方法，所述方法应用于安全设备，所述安全设备包括：第一CPU、第二CPU及内存；所述第一CPU上运行第一网闸子系统，所述第二CPU上运行第二网闸子系统；其中，所述第一CPU利用第一网闸子系统创建有多个第一虚拟设备，所述第一虚拟设备与第一网络连接，所述第二CPU利用第二网闸子系统创建有所述多个第一虚拟设备分别对应的多个第二虚拟设备，所述第二虚拟设备与第二网络连接；所述内存中配置有所述第一虚拟设备和所述第一虚拟设备对应的第二虚拟设备共享的内存区域；所述方法包括：

所述第一CPU利用所述第一虚拟设备接收所述第一网络中的网络设备发送的业务报文；

如果所述第一CPU利用所述第一虚拟设备判定所述业务报文符合预设的安全策略，则提取所述业务报文中的有效数据，并将所述有效数据存储到所述内存区域中的所述第一虚拟设备的数据写区域；

所述第二CPU利用所述第二虚拟设备从所述第一虚拟设备的数据写区域中读取所述有效数据；

所述第二CPU利用所述第二虚拟设备将所述有效数据发送给所述第二网络中的网络设备。

第二方面，提供了一种安全设备，所述安全设备，包括：第一CPU、第二CPU及内存；所述第一CPU上运行第一网闸子系统，所述第二CPU上运行第二网闸子系统；其中，所述第一CPU利用第一网闸子系统创建有多个第一虚拟设备，所述第一虚拟设备与第一网络连接，所述第二CPU利用第二网闸子系统创建有所述多个第一虚拟设备分别对应的多个第二虚拟设备，所述第二虚拟设备与第二网络连接；所述内存中配置有所述第一虚拟设备和所述第一虚拟设备对应的第二虚拟设备共享的内存区域；其中：

所述第一CPU，用于利用所述第一虚拟设备接收所述第一网络中的网络设备发送的业务报文；