[发明专利]一种多网络系统数据传导装置及方法

说明书

技术领域

本发明属于数据安全交换领域，尤其涉及一种多网络系统数据传导装置及方法。 

背景技术

多网络系统数据安全传导最早出现在军方，用以解决涉密网络系统与公共网络系统连接时的安全问题。随着计算机网络系统和电子信息化的发展，各种环境下的高安全网络系统和其它低安全网络系统之间进行数据交换的需求日益明显，如何实现在不同安全级别的网络系统之间进行数据的安全传导一直是信息安全领域的重要问题。 

在最为严格的环境中，需要交换数据的网络系统环境应是完全物理隔离的。为了达到上述目的，传统的方式是：通过人工在隔离的网络系统环境中使用移动数据存储器或存储介质转移数据。但是人工的方式效率低下，操作也很不方便。而且人为的方式不可控制，比如有意或者无意的操作失误和其它因素都会导致涉密数据的泄密。而基于各种公有或者私有协议的网闸设备普遍存在的安全问题是数据传输由程序的设计来决定的，安全性和可靠性验证得不到保障。 

发明内容

本发明实施例的目的在于提供一种多网络系统数据传导装置，旨在解决现在技术通过人工的方式效率低下，操作不方便且安全性、可靠性低的问题。 

本发明实施例是这样实现的，一种多网络系统数据传导装置，包括多个物理隔离的主机、与多个主机均连接的串行设备热插拔控制单元，以及与所述串行设备热插拔控制单元连接的串行存储器；每个主机内置一个数据桥接处理单元，每个主机只与一个网络系统连接，不同的主机连接不同的网络系统；工作 时，当一个网络系统需要向另外一个或多个网络系统传导数据，该网络系统则通过与其连接的主机的数据桥接处理单元将需要传导的数据进行处理且写入所述串行存储器后，通过主机的GPIO输出的高低电平来触发所述串行设备热插拔控制单元来控制所述串行存储器与当前主机在物理电路上断开且连接至另外一个主机，另外一个主机的数据桥接处理单元从串行存储器中读取数据且写入到相连接的网络系统中，写入工作完成后则格式化所述串行存储器并切回连接至起初的主机；如果本次任务还需将本次写入到所述串行存储器的数据传导至其它网络系统则不需格式化所述串行存储器和切回连接至起初的主机，而再通过主机的GPIO输出的高低电平来触发所述串行设备热插拔控制单元来控制所述串行存储器与当前主机在物理电路上断开且连接至再另外一个主机相连和传导数据，依此类推，直到完成当次需要传导的所有任务后，再格式化所述串行存储器并切回连接至起初的主机。 

更进一步地，所述串行设备热插拔控制单元与多个主机之间、所述串行设备热插拔控制单元与串行存储器之间均通过串行数据线连接。 

更进一步地，所述串行设备热插拔控制单元与多个主机之间通过GPIO(General Purpose Input/Output，通用输入输出)电平信号线连接。 

更进一步地，所述串行设备热插拔控制单元可以为：SATA(Serial Advanced Technology Attachment，串行高级技术附件)设备热插拔控制单元、USB(Universal Serial Bus，通用串行总线)设备热插拔控制单元或IEEE1394设备热插拔控制单元。 

更进一步地，所述串行设备热插拔控制单元包括支持串行设备的多路选择器芯片及其外围电路。 

更进一步地，所述串行存储器包括：串行接口的光盘刻录机、串行接口的硬盘、串行接口的闪存盘、串行接口的SD卡(Secure Digital Memory Card，安全数码卡)读写器或接口的串行CF卡(Compact Flash Card，紧凑式闪存卡)读写器。 

更进一步地，所述的多个主机、串行设备热插拔控制单元、串行存储器都置于一个机箱内。 

本发明还提供一种采用上述的装置实现的多网络系统数据传导方法，包括下述步骤： 

S1：第一主机中的数据桥接处理单元从其连接的第一网络系统中获取需要传导的数据，再将需要传导的数据进行去格式化(Clear All Formats)和压缩(Compress)处理后变为原始裸数据块(Raw Data Blocks)； 

S2：将所述原始裸数据块写入到所述串行存储器中； 

S3：通过主机的GPIO输出的高低电平来触发所述串行设备热插拔控制单元来控制所述串行存储器与第一主机在物理电路上断开且连接至第二主机； 

S4：第二主机中的数据桥接处理单元读取所述串行存储器中的原始裸数据块且进行还原处理，之后再写入至与第二主机相连接的第二网络系统中；