[发明专利]一种内网主动调用服务的方法

说明书

本发明公开了一种内网主动调用服务的方法，包括内网主机和外网主机，所述外网主机设置有监听反馈模块；当所述内网主机向外网主机发送可连接数据包，并向网络连接池添加可连接记录后，外网主机获取可连接数据包，并从网络连接池中选取可用连接后，内网主机与外网主机建立网络通讯；其中，所述内网主机设置有缓存机制，内网主机在处理一定时间内，存在多次相同的外网主机与内网主机连接后发送的数据包时，直接返回内网主机已缓存的第一次处理结果给所述外网主机。本发明提供了一种内网主动调用服务的方法，从而实现了内网和外网在安全要求下的数据和信息的实时交换。

本申请是一种内网主动提供外网主机调用服务的方法，申请号为201610915145.3的专利的分案申请。

技术领域

本发明涉及互联网中网关内网和外网之间消息传送的领域，特别是内网与外网之间实时传递并通过内网主动式传递消息的传送。

背景技术

随着互联网技术的不断发展，互联网已经作为一项基础设施渗入到了社会生活的各个方面，成为了公共发布、获取信息的主要途径之一。另外，随着电子商务、云计算等互联网应用的兴起与发展，互联网正在逐步发展为一个具有开放的分布式计算功能的基础设施。但是由于互联网环境所具有的开放性与复杂性，使得以Web应用为代表的基于互联网的应用的安全性受到了前所未有的威胁，虽然很多机构采用了防火墙、入侵检测系统、入侵防御系统等防护工具以及更加安全的密码学等措施来进行安全确保工作，但是互联网的攻击报告仍层出不穷，使得各级机构对互联网的安全性疑窦重重。

目前,某些特殊的机构部门或企事业单位技术的高安全网络和其他低安全网络之间进行数据交换的需求日益明显，出于安全考虑，为了保证敏感数据信息的安全性，防止内部服务器上的敏感信息被泄露、篡改、破坏、监听或者被病毒侵袭，通常采用“物理隔离”方式，即在系统内部设置两个服务器，使内部网与公共网没有直接或间接地连接，但逻辑相连。这意味着网络数据包不能从一个网络流向另外一个网络，并且可信网络上的计算机和不可信网络上的计算机从不会有实际的连接。随着业务的增多，数据量的扩大，在内、外网之间建立一个既符合“物理隔离”安全要求，又能进行数据交换的设备或解决方案，成为许多特殊的机构部门或企事业单位技术的研究课题。

如今，国内在处理安全级别不同的两个网络之间的信息交换时，只允许管理员从信任网络(内网)一方对安全隔离网闸进行管理，这种管理方式使得相关数据信息只能在信任网络内部运行或调用，不允许“以外网访问内网的方式”进行，这就完全切断了安全级别较低的网络(外网)对安全级别高的网络(内网)的信息的调用需求，不但导致信息更新滞后，而且造成各对接部门间信息的不对称，严重影响工作效率。

发明内容

本发明针对上述的问题，提供了一种内网主动提供外网主机调用服务的方法，该方法通过内网首先主动发起连接信号的方式，使外网和内网的数据开始及时的信息传递。

为了解决上述技术问题，本发名的技术方案如下：

一种内网主动提供外网主机调用服务的方法，包括内网主机和外网主机，所述外网主机设置有监听反馈模块；当所述内网主机向外网主机发送可连接数据包，并向网络连接池添加可连接记录后，外网主机获取可连接数据包，并从网络连接池中选取可用连接后，内网主机与外网主机建立网络通讯。

进一步的，所述内网主机与外网主机建立网络通讯后，外网主机发送协议化的数据包给内网主机，内网主机获取到数据包后解析处理，并将所需处理结果的数据协议化，发送给外网主机。

进一步的，所述内网主机预定义了安全调用的方法属性集，所述方法属性包括参数类型和参数值。

进一步的，所述外网主机发送协议化的数据包，包括符合内网主机预定义的安全调用的方法属性、方法参数和用户信息。

进一步的，所述内网主机设置有缓存机制，内网主机在处理一定时间内存在多次相同的外网主机发送的数据包时，直接返回内网主机已缓存的第一次处理结果给所述外网主机。