[发明专利]一种基于VLC的单向安全传输装置、系统及方法

说明书

技术领域

本发明涉及信息安全数据传输技术领域，尤其涉及采用VLC(Visible Light Communication)技术，具备单向数据传输，具有安全可视性，传输效率高、稳定可靠的一种基于VLC的单向安全传输装置、系统及方法。

背景技术

随着互联网信息化的发展，政府、军队、国企和银行等面临信息安全威胁，为此建立起安全级别较高的内部网络，但是安全级别高的内部网络需要和安全级别低的互联网等其它外部网络之间进行数据传输。在进行数据传输时，为了防止安全级别高的内部网络信息泄露，保证内部网络数据不被外部网络窃取，但依然可以实现安全级别低的外部网络数据传输到安全级别高的内部网络，一般采用单向数据传输设备以隔离安全级别高的内部网络与安全级别低的外部网络，实现数据的单向传输，且不存在任何由安全级别高的内部网络至安全级别低的外部网络的信息反馈通道。

目前现有的单向数据传输设备可分为非物理隔离和物理隔离两大类，首先非物理隔离意味着安全级别高的内部网络和安全级别低的外部网络之间依然存在物理连接，采用防火墙在网络层过滤和网闸开关等传统方式存在诸多漏洞，仍然存在安全隐患。其次物理隔离方法在解决信息安全的同时，同时也带来信息交换的困难，例如人工用移动介质交换数据(刻录光盘)，不利于信息交换需求频繁的应用。故此类单向数据传输装置和方法不适合安全系数要求高且信息交换需求频繁的单向数据传输。

下面对现有的单向传输技术进行对比分析：

数据传输方式安全性适用场合人工方式物理隔离，安全性最优 适合小规模数据量的传输需求，适用于涉密区域和非涉密区域双向传输需求影像识别物理隔离，安全性次优传输速率低，适合小规模数据量的传输需求，适用于涉密区域和非涉密区域双向传输需求光闸物理连接，采用光纤作为传输介质，利用光的单向传输，安全程度依赖于当前安全技术适合提供大数据服务或实时的网络服务，支持多业务平台建设，不适合高涉密区域数据传输数据交换网物理连接，采用完整安全保障体系的深层次防护（防护、监控、审计），安全程度依赖于当前安全技术适合提供大数据服务或实时的网络服务，支持多业务平台建设，不适合高涉密区域数据传输网闸物理上不同时连接，对攻击防护好，但协议的代理对病毒防护依赖当前技术适合定期的批量数据交换，但不适合多应用的穿透，不适合高涉密区域数据传输多重安全网关物理连接，从网络层到应用层的防护不适合涉密网络与非涉密网络数据交换，适合办公网络与互联网络的隔离，不适合高涉密区域数据传输防火墙物理连接，网络层的安全防护适合网络的安全区域的隔离，适合同安全级别的网络隔离，不适合高涉密区域数据传输