[发明专利]数据传输方法及数据传输系统

说明书

本发明提供了一种数据传输方法及数据传输系统，其中方法包括：空间调度器在确定存在数据传输任务时，根据数据传输任务，按照调度规则确定用于摆渡数据的动态空间；动态空间为可承载数据和传输数据的虚拟载体；调度规则是由位于安全区的目的端点下发的；控制动态空间与对应数据传输任务的源端点建立连接，由动态空间接收源端点传输的目标数据；目的端点根据调度规则从动态空间抽取目标数据。本方案，不同的数据传输任务，用于摆渡数据的动态空间不同，对于安全区外部而言，每次摆渡数据的端点都是变化的，通过增加随机性，能够有效减少数据传输过程的暴露面，使得攻击者无法定位到数据传输端点，从而可以提高传输数据的安全。

技术领域

本发明实施例涉及数据传输技术领域，特别涉及一种数据传输方法及数据传输系统。

背景技术

在高安全场景下，需要将互联网区域数据传输至高安全区进行存储。传统的数据传输方式是采用端到端的模式来实现，参与数据传输的端点与高安全区建立并保持连接关系，互联网区域的端点与该参与数据传输的端点建立连接，并对传输的数据和传输信道进行加密，利用单向数据导向系统将互联网区域的数据摆渡到高安全区。

但是，传统数据传输方式中，由于参与数据传输的端点具有固定性、长期性和开放性，容易被攻击者攻破，影响传输数据的安全。

发明内容

基于传统数据传输方式中，参与数据传输的端点具有固定性、长期性和开放性的特征，容易被攻击者攻破，影响传输数据的安全的问题，本发明实施例提供了一种数据传输方法及数据传输系统，能够降低被攻击者攻破的概率，提高传输数据的安全。

第一方面，本发明实施例提供了一种数据传输方法，包括：

所述空间调度器在确定存在数据传输任务时，根据所述数据传输任务，按照调度规则确定用于摆渡数据的动态空间；所述动态空间为可承载数据和传输数据的虚拟载体；所述调度规则是由位于安全区的目的端点下发的；

控制所述动态空间与对应所述数据传输任务的源端点建立连接，由所述动态空间接收所述源端点传输的目标数据；

所述目的端点根据所述调度规则从所述动态空间抽取所述目标数据。

优选地，所述根据所述数据传输任务，按照调度规则确定用于摆渡数据的动态空间，包括：

根据所述数据传输任务确定所需传输数据的敏感程度；

根据所述敏感程度和所述调度规则确定所需的动态空间的数量。

优选地，所述按照调度规则确定用于摆渡数据的动态空间，包括：所述空间调度器根据所述调度规则确定需部署在摆渡终点的终点动态空间，并将所述终点动态空间部署在摆渡终点；其中，部署在摆渡终点的动态空间不在向其它动态空间传输数据；

所述目的端点根据所述调度规则从所述动态空间抽取所述目标数据，包括：根据所述调度规则，确定所述终点动态空间；并根据预设抽取规则定期从所述终点动态空间中抽取数据，直到所述终点动态空间中存在被摆渡的所述目标数据、且所述目标数据被所述目的端点全部抽取完成为止。

优选地，当所需的动态空间的数量为多个时，所述控制所述动态空间与对应所述数据传输任务的源端点建立连接，由所述动态空间接收所述源端点传输的目标数据，包括：

按照设定顺序将所需的多个动态空间分别部署在摆渡起点、摆渡终点以及所述摆渡起点至所述摆渡终点的中间位置处；控制部署在所述摆渡起点的动态空间与所述源端点建立连接，以使所述源端点传输的所述目标数据经由所述摆渡起点的动态空间、中间位置处的动态空间被摆渡至所述摆渡终点的动态空间中。

优选地，每一个动态空间在对所述目标数据接收完成之后，则与发送所述目标数据的一端断开连接，并在断开连接之后与下一个动态空间建立连接。