[发明专利]一种基于SDI总线进行数据传输的隔离方法及装置

说明书

技术领域

本发明属于网络安全技术领域，具体涉及一种基于SDI总线进行数据传输的隔离方法及装置。

背景技术

在广电行业等领域，为了保证系统的安全性，制作网(内网)与互联网、办公网(外网)之间进行物理隔绝，制作网和外网之间不能相互访问，这给内外网之间的文件交换带来许多不变。

目前常用的内外网文件交换方式有两种：其一，采用两套以上的杀毒软件(如卡巴斯基和瑞星等杀毒软件)先对U盘进行杀毒，再将杀过毒的U盘与制作网内的固定机器对接，然后将数据拷入制作网络。其二，通过USB摆渡的方式将外网的数据拷入制作网内。USB摆渡方式是在制作网的内部和外部各设有一专门用于文件传送的电脑，两台电脑通过USB接口和专用USB对联线相连，并且均装有文件同步软件，以及采用USB传输协议。这两种文件交换方式的实现原理基本相同，均是借助USB端口来隔离网络协议，以防止网络攻击。然而，一方面，这些做法虽然隔离了网络协议的攻击，但USB传输协议并不是私有协议，而是公开的通用协议；另一方面，杀毒软件具有滞后性，针对USB传输协议开发的恶意文件总能通过USB端口传入到制作网中。这两方面的缺陷给制作网络的安全带来重大隐患。

基于以上考虑，急需一种高效、安全的文件传送机制，既实现文件内外网自由、方便、受控的传送功能，又能全方面保障制作网络与外网文件传输系统的安全性。

发明内容

为解决上述技术问题，本发明提供一种基于SDI总线进行数据传输的隔离方法及装置，其不仅能够实现数据在内外网自由、方便、受控的传送功能，而且能够全面保障网络的安全性。

解决上述技术问题的所采用的技术方案是提供一种基于SDI总线进行数据传输的隔离方法，包括以下步骤：

接收以太网格式数据并解析；

将所述以太网格式数据转换成SDI私有协议格式数据并加密；

将所述SDI私有协议格式数据发送至目标网络；

接收所述SDI私有协议格式数据并解密；

将所述SDI私有协议格式数据还原成以太网格式数据并在所述目标网络内传输。

其中，在将所述以太网格式数据转换成私有协议格式数据后，先检测数据是否符合私有协议，再进行加密。

本发明还提供一种基于SDI总线进行数据传输的隔离装置，用于确保内网和外网之间文件传输的安全性，包括：

外部处理单元，设于所述外网，用于将数据在以太网格式和SDI私有协议格式之间相互转换，以及对所述数据进行加密或解密；

内部处理单元，设于所述内网，用于将数据在以太网格式和SDI私有协议格式之间相互转换，以及对所述数据进行加密或解密；

SDI传输单元，用于实现所述外部处理单元和所述内部处理单元之间数据的传输。

其中，所述外部处理单元和所述外部处理单元分别包括网口、刀片式服务器、PCIE接口以及现场可编程门阵列；其中，

所述网口用于所述刀片式服务器与所在网络进行数据传输；

所述刀片服务器用于将以太网格式的数据解析出来并封装成SDI私有协议格式以及将数据还原成以太网格式；

所述PCIE接口用于按照SDI私有协议传输所述数据；

所述现场可编程门阵列用于检测数据是否符合SDI私有协议，以及对数据加密或解密。

其中，所述外部处理单元和所述内部处理单元分别包括访问控制模块，用于控制。

其中，所述SDI传输单元包括分别设于所述外网和所述内网的至少一对SDI接口，所述外部处理单元和所述内部处理单元借助所述成对SDI接口进行数据的传输。

其中，所述网口包括管理网口和数据通路网口，所述管理网口用于控制整个系统，所述数据通路网口用于数据传输。

其中，所述外部处理单元和所述内部处理单元还分别包括：

电源，用于提供电能；

内存，用于缓存数据；

时钟电路，用于提供时钟；

FLASH，用于存储第一现场可编程门阵列的程序；

可编程接口，用于外扩网口和/或SDI接口，或对接子板；

均衡器，用于提高信号质量。

本发明具有以下有益效果：