[发明专利]一种内外网隔离方法及系统在审
| 申请号： | 201910958542.2 | 申请日： | 2019-10-10 |
| 公开（公告）号： | CN110730170A | 公开（公告）日： | 2020-01-24 |
| 发明（设计）人： | 滕达;王培培;吴之光 | 申请（专利权）人： | 山东超越数控电子股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26 |
| 代理公司： | 37100 济南信达专利事务所有限公司 | 代理人： | 郗艳荣 |
| 地址： | 250100 山东省*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明特别涉及一种内外网隔离方法及系统。该内外网隔离方法及系统，内网与外网进行数据传输时，数据传输的网络包均由FPGA捕获和解析后，发送至CPU单元；CPU单元对网络包进行安全策略查询，根据网络包的网络策略设定，对网络包进行处理；CPU单元对需过滤的网络包，直接丢弃，不再转发；其余无需过滤的网络包则由CPU单元转发至对应的目的网络；内网与外网进行数据传输时，网络包经过的路径不同，从而实现了安全隔离。该内外网隔离方法及系统，将网络双向性，更改成为单向性，内外网通路路径独立，无需改变原有的网络结构，即可实现内外网的完全隔离与加密功能，大大提升了安全性。 | ||
| 搜索关键词： | 网络包 内外网隔离 数据传输 内网 外网 过滤 转发 安全策略查询 安全隔离 加密功能 目的网络 通路路径 完全隔离 网络策略 网络结构 单向性 双向性 原有的 捕获 丢弃 发送 网络 | ||
【主权项】：
1.一种内外网隔离方法，其特征在于：内网与外网进行数据传输时，数据传输的网络包均由FPGA捕获和解析后，发送至CPU单元；CPU单元对网络包进行安全策略查询，根据网络包的网络策略设定，对网络包进行处理；CPU单元对需过滤的网络包，直接丢弃，不再转发；其余无需过滤的网络包则由CPU单元转发至对应的目的网络；内网与外网进行数据传输时，网络包经过的路径不同，从而实现了安全隔离。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于山东超越数控电子股份有限公司，未经山东超越数控电子股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910958542.2/，转载请声明来源钻瓜专利网。
