[发明专利]网络设备、网闸设备和系统、网络间数据传输及汇报方法

说明书

本发明涉及一种网络设备、网闸设备和系统、网络间数据传输及汇报方法。在本发明实施例中，多个网闸设备之间相互通信式连接并形成区块链。基于网闸设备的网络间数据传输方法包括：响应于从连接的第一网络接收到向第二网络汇报数据的请求，根据所述请求将数据汇报任务注册到所述区块链中；根据所述区块链中的数据汇报任务，生成特征标识并发送到所述区块链上；根据所述区块链上的特征标识，确定目标网闸设备；以及经由所述目标网闸设备执行从所述第一网络向所述第二网络的数据汇报任务。本发明所提供的技术方案，可以使得局域内网与外网之间能够灵活、安全地通讯。

技术领域

本发明一般地涉及网络间数据传输技术领域。更具体地，本发明涉及一种网闸设备、网闸系统、基于网闸设备的网络间数据传输方法、网络设备及网络设备的数据汇报方法。

背景技术

在生产生活中，有些重要的数据、资料需要单独保存，且不能被外部网络访问，只有在所处局域网内部的设备才能访问，从而保证数据的私密性与安全性。局域网是一种在局部区域形成的网络，因其具有网络传输速度快、性能稳定和安全性强的优势，所以被广泛应用于公司、校园等场合。但在某种情况下，局域网内部设备需要读取外部数据，如局域网需要更新系统时，或者需要更新所存储的信息时，此时需要向局域网中添加数据。目前，向局域网内添加数据时常用的方法有两种。

第一种方法是将外部数据存储在光盘、U盘等可移动存储介质中，然后将数据从可移动存储介质上转存到局域网内的设备上。这种方法的缺陷是缺乏监管，可移动存储介质可将任何数据上传至局域网，一旦将病毒文件上传到局域网中，就可能会导致整个局域网无法正常运行；并且该方法操作过程无法记录，不能得知在局域网内添加数据的人员的身份、具体数据信息等；另外，该方法依赖于人工操作和可移动存储介质设备，需要较高的人力成本、时间成本和财务成本。

第二种方法是建立外网与局域网之间的通信连接，然后通过外网将数据传送至局域网，并且为了保证局域网的安全性，在各外部网络与局域网之间分布设置有网闸设备以将其隔离。网闸设备使得同一个设备在一个特定时刻只能连上局域内网或者外部网络中的一个。这种方式可以克服第一种方式存在的部分缺陷，但是仍然存在如下问题：每条外网与局域网之间采用特定的网闸设备，外部网络可能将该网闸设备解密，并通过该网闸设备对局域网进行攻击，因此该方法存在安全性低的问题；另外该网闸设备没有备用机制，当其出现故障时，外部网络和局域网便不可进行数据交互，造成可靠性差的问题；再者，缺乏一种监督管理机制，对网闸设备的工作状态、工作内容等进行记录。

由此，急需提供一种能够在局域内网与外网之间安全、灵活地传输数据的方案。

发明内容

本发明提供一种网络设备、网闸设备和系统、网络间数据传输及汇报方法，以至少解决上述现有局域内网与外网之间的数据传输安全性低、可靠性差的问题。

为实现上述目的，第一方面，本公开提供一种基于网闸设备的网络间数据传输方法，多个网闸设备之间相互通信式连接并形成区块链，所述方法包括：响应于从连接的第一网络接收到向第二网络汇报数据的请求，根据所述请求将数据汇报任务注册到所述区块链中；根据所述区块链中的数据汇报任务，生成特征标识并发送到所述区块链上；根据所述区块链上的特征标识，确定目标网闸设备；以及经由所述目标网闸设备执行从所述第一网络向所述第二网络的数据汇报任务。

根据本发明的一个实施例，其中，根据所述请求将数据汇报任务注册到所述区块链中包括：向所述区块链上部署的智能合约注册所述数据汇报任务，所述智能合约设置有以下至少一项：准入条件、第一网络的编号；并且所以数据汇报任务包括以下至少一项：任务标识、第一网络的编号以及数据汇报摘要信息。

根据本发明的另一个实施例，其中，根据所述区块链中的数据汇报任务，生成特征标识包括：监听所述智能合约上的任务；以及根据监听到的所述数据汇报任务的任务标识和网闸设备所配置的密钥对，生成所述特征标识。