[发明专利]一种监狱与银行内外网安全隔离的数据传输方法及系统

权利要求书

1.一种监狱与银行内外网安全隔离的数据传输方法，其特征在于，包括：

获取第一网络数据包，进行身份认证；

对所述第一网络数据包进行解封装，以还原原始数据；

对所述原始数据进行校验处理；

对所述原始数据进行加密处理；

根据第二网络的类型，对所述原始数据进行协议封装，生成第二网络数据包；

向第二网络转发所述第二网络数据包。

2.根据权利要求1所述的监狱与银行内外网安全隔离的数据传输方法，其特征在于，所述获取第一网络数据包，进行身份认证，包括：

通过第一网络接口获取第一网络数据包；

根据第一网络数据包的IP地址、端口进行IP认证、端口认证。

3.根据权利要求1所述的监狱与银行内外网安全隔离的数据传输方法，其特征在于，当所述第一网络为银行网络时，所述第二网络为监狱网络；当所述第一网络为监狱网络时，所述第二网络为银行网络。

4.根据权利要求1所述的监狱与银行内外网安全隔离的数据传输方法，其特征在于，根据第二网络的类型，对所述原始数据进行TCP封装，生成第二网络数据包。

5.根据权利要求1所述的监狱与银行内外网安全隔离的数据传输方法，其特征在于，在对所述第一网络数据包进行解封装之后，对所述原始数据进行校验处理之前，还包括：对所述原始数据进行病毒扫描。

6.一种监狱与银行内外网安全隔离的数据传输系统，其特征在于，包括：

获取模块，用于获取第一网络数据包，进行身份认证；

解封模块，用于对所述第一网络数据包进行解封装，以还原原始数据；

校验模块，用于对所述原始数据进行校验处理；

加密模块，用于对所述原始数据进行加密处理；

封装模块，用于根据第二网络的类型，对所述原始数据进行协议封装，生成第二网络数据包；

发送模块，用于向第二网络转发所述第二网络数据包。

7.根据权利要求6所述的监狱与银行内外网安全隔离的数据传输系统，其特征在于，所述获取模块包括：

接收单元，用于通过第一网络接口获取第一网络数据包；

认证单元，用于根据第一网络数据包的IP地址、端口进行IP认证、端口认证。

8.根据权利要求6所述的监狱与银行内外网安全隔离的数据传输系统，其特征在于，封装模块具体用于根据第二网络的类型，对所述原始数据进行TCP封装，生成第二网络数据包。

9.根据权利要求6所述的监狱与银行内外网安全隔离的数据传输系统，其特征在于，还包括病毒扫描模块，用于在对所述第一网络数据包进行解封装之后，对所述原始数据进行校验处理之前，对所述原始数据进行病毒扫描。