[发明专利]边界防护装置、系统、方法、计算机设备及存储介质

权利要求书

1.一种边界防护装置，其特征在于，所述装置包括第一业务主机、第二业务主机、第一处理单元、第二处理单元和隔离部件，所述第一处理单元通过所述隔离部件与所述第二处理单元通信连接；所述第一处理单元与所述第一业务主机通信连接，所述第二处理单元与所述第二业务主机通信连接；

所述第一处理单元，用于接收所述第一业务主机发送的待传输报文，并提取所述待传输报文中的数据信息，通过所述隔离部件将所述数据信息传输至所述第二处理单元；

所述第二处理单元，用于接收所述第一处理单元发送的所述数据信息，并基于所述数据信息生成目标报文，将所述目标报文发送至所述第二业务主机。

2.根据权利要求1所述的装置，其特征在于，所述第一处理单元，还用于在接收到所述第一业务主机发送的待传输报文时，将所述待传输报文与预设传输条件进行比对；若所述待传输报文满足所述预设传输条件，则提取所述待传输报文中的数据信息。

3.根据权利要求2所述的装置，其特征在于，所述第一处理单元，还用于对所述待传输报文的报文首部进行解析，得到所述待传输报文的配置信息；若所述配置信息满足预设配置规则，则确定所述待传输报文满足所述预设传输条件；

或者，对所述待传输报文的报文首部进行解析，得到所述待传输报文的传输协议；若所述待传输报文符合所述传输协议对应的匹配规则，则确定所述待传输报文满足所述预设传输条件。

4.根据权利要求1-3任一项所述的装置，其特征在于，所述第一处理单元通过第一传输协议与所述第一业务主机进行报文传输，所述第二处理单元通过第二传输协议与所述第二业务主机进行报文传输。

5.根据权利要求1所述的装置，其特征在于，所述装置还包括第一加密部件和第二加密部件，所述第一加密部件与所述第一处理单元连接，所述第二加密部件与所述第二处理单元连接；

所述第一加密部件，用于对所述第一处理单元提取的所述数据信息进行加密，得到加密信息，使所述第一处理单元通过所述隔离部件将所述加密信息传输至所述第二处理单元；

所述第二加密部件，用于对所述第二处理单元接收的所述加密信息进行解密，得到解密信息，使所述第二处理单元基于所述解密信息生成所述目标报文。

6.根据权利要求1所述的装置，其特征在于，所述装置还包括旁路单元，所述旁路单元包括第一数据传输端口、第二数据传输端口和旁路继电器，所述第一数据传输端口和所述第二数据传输端口均与所述旁路继电器电连接，所述第一数据传输端口连接至所述第一业务主机，所述第二数据传输端口连接至所述第二业务主机；

所述旁路单元，用于在所述边界防护装置出现异常的情况下，控制所述旁路继电器闭合，以使所述第一业务主机发送的待传输报文可通过所述第一数据传输端口和所述第二数据传输端口传输至所述第二业务主机。

7.一种边界防护系统，其特征在于，所述系统包括边界防护主机及所述边界防护主机对应的边界防护备机，所述边界防护主机和所述边界防护备机中均设置有如权利要求1-6任意一项所述的边界防护装置。

8.根据权利要求7所述的系统，其特征在于，所述边界防护备机，用于检测所述边界防护主机发送的心跳报文，根据所述心跳报文确定所述边界防护主机的状态，并在所述边界防护主机的状态异常时自动启动，以使所述边界防护备机替代所述边界防护主机实现第一业务主机和第二业务主机之间的报文传输。

9.一种边界防护方法，其特征在于，应用于第一处理单元，所述方法包括：

接收第一业务主机发送的待传输报文，并提取所述待传输报文中的数据信息；

通过隔离部件将所述数据信息传输至第二处理单元，以使所述第二处理单元基于所述数据信息生成目标报文，将所述目标报文发送至第二业务主机。

10.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求9所述方法的步骤。