[发明专利]一种基于安全隔离网闸的双向透明传输技术

说明书

本发明公开了一种基于安全隔离网闸的双向透明传输技术，该发明基于安全隔离网闸的双向透明代理技术，当受保护的内网主机访问外部网络的时候，客户端不需要做任何特殊的设置，隔离系统对双向传输的通信端来说是透明的，由于通信两端感受不到中间代理的存在，因此可以在不改变常规配置的条件下和外界无障碍的通信，减少了网络管理员的工作量，极大的方便了用户的使用。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种基于安全隔离网闸的双向透明传输技术。

背景技术

随着计算机网络的发展和互联网的不断推广和应用，目前计算机网络安全已经是全球性的热点问题之一。在各种网络安全技术中，最具代表性的是防火墙技术。然后随着对防火墙技术的深入研究，逐渐的意识到防火墙存在着一定的局限性，无论是防火墙还是UTM等防护系统都无法保证攻击的阻断，入侵检测等监控系统也无法保证入侵行为完全被隔离和捕获，所以最安全的方式就是物理隔开。

网络的物理隔离，给数据的通信带来了很多的不方便，因此物理隔离之后更好的进行信息交换一直是网络隔离技术发展的关键。高速网络技术的空前发展更是对网络隔离技术在如何高效的实现内外网数据集的安全交换，透明支持多种网络应用等方面提出了更高的要求，因此，构建一种基于隔离网闸的双向透明传输技术就显得很有必要。本文在此基础上提出一种基于安全隔离网闸系统的透明传输技术，该结构模型由三大部分组成，透明传输连接管理，透明传输数据管理和私有交换协议。

发明内容

本发明基于安全隔离网闸的双向透明代理技术，当受保护的内网主机访问外部网络的时候，客户端不需要做任何特殊的设置，隔离系统对双向传输的通信端来说是透明的，由于通信两端感受不到中间代理的存在。因此可以在不改变常规配置的条件下和外界无障碍的通信，减少了网络管理员的工作量，极大的方便了用户的使用。

同时双向透明代理可以灵活的装载和卸载，不影响其他功能模块，双向透明传输作为隔离网闸实施访问控制的一种手段，利用对应用层的理解能力，代替应用程序向网络传递请求，由于代理机制完全阻断了内部网络和外部网络的直接练习，保证了内部网络拓扑结构等重要信息被限制在代理网关内，减少了被攻击时所需的必要信息。除了有对外隐藏内部系统的信息功能，它也对接收和发送的信息进行验证和记录，以便于审计。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本发明流程图；

图2是本发明数据流程图；

图3是本发明实施案例流程图；

具体实施方式

下面将结合附图，对本发明进行详细说明。所描述的详细案例仅是本发明的一部分，而不是对本发明的限制。

以代理一个从客户端到服务端的TCP连接的过程来说明双向透明代理的工作原理：

当客户端对服务端发起连接请求时，连接报文经过外网网口到达外网代理服务器的连接管理模块。连接管理模块将连接报文的目的IP地址修改为外网代理服务器的虚拟地址，并将该报文传递给外网代理服务器应层的数据管理程序。外网代理服务数据管理程序接管该报文之后，将该报文的数据以及源地址端口，目的地址和端口信息通过隔离网闸私有交换协议传递给内网的代理服务器程序。同时对客户端的请求作出应答，这个报文在被送出协议栈之前，连接管理模块修改其源地址，从而建立外网代理服务器和客户端之间的连接。