[发明专利]内外网关之间的数据单向传输系统及方法

权利要求书

1.一种内外网关之间的数据单向传输系统，其特征在于，包括内网网卡和外网网卡，设置在内网网卡和外网网卡之间的光纤，以及分别设置在所述内网网卡和外网网卡上的数据判断模块以及光开关，

所述数据判断模块包括用于存储敏感关键字的第一关键字数据库；用于接收网络数据的第一接收单元；将重组后的数据与关键字数据库中的敏感关键字进行匹配、并判断数据合法性的第一匹配单元；根据数据的合法性判断结果决定是否对数据进行传输的第一输出控制单元；以及根据数据的合法性判断结果来控制光开关通断的第一通断控制单元；

其中，所述第一通断控制单元与光开关电性连接。

2.根据权利要求1所述内外网关之间的数据单向传输系统，其特征在于，所述数据判断模块还包括重组单元，用于对接收到的数据进行重组的。

3.根据权利要求1所述内外网关之间的数据单向传输系统，其特征在于，所述光开关包括

微处理器；

至少一个与输出控制单元、用于将接收的电信号转换为光信号的电-光转换单元；以及

至少一个与光纤的输出端、用于将接收到的光信号转换为电信号的光-电转换单元；

所述电-光转换单元、光-电转换单元分别与所述微处理器电性连接，所述微处理器与输出控制单元电性连接。

4.根据权利要求2所述内外网关之间的数据单向传输系统，其特征在于，所述电-光转换单元包括一激光器；所述光-电转换单元包括一光电探测器。

5.根据权利要求2所述内外网关之间的数据单向传输系统，其特征在于，所述电-光转换单元包括一控制芯片及一激光器，所述控制芯片的输入端与对接网络的输出端通信连接，并与所述微处理器电性连接，所述控制芯片的输出端与激光器电性连接。

6.根据权利要求2所述内外网关之间的数据单向传输系统，其特征在于，所述光-电转换单元包括一接收芯片及一光电探测器，所述接收芯片的输入端与光电探测器电性连接，所述接收芯片的输出端与对接网络的输入端通信连接，并与所述微处理器电性连接。

7.根据权利要求2所述内外网关之间的数据单向传输系统，其特征在于，所述电-光转换单元的输出端与光纤的输入端之间设有光输复用器；所述光-电转换单元的输出端与光纤的输入端之间设有光解复用器。

8.根据权利要求2所述内外网关之间的数据单向传输系统，其特征在于，所述内外网关之间的数据单向传输系统还包括分别设置在所述内网网卡和外网网卡上的接收检测模块，所述接收检测模块包括用于存储敏感关键字的第二关键字数据库；用于接收网络数据的第二接收单元；对接收到的数据进行重组的第二重组单元；将重组后的数据与关键字数据库中的敏感关键字进行匹配、并判断数据合法性的第二匹配单元；根据数据的合法性判断结果决定是否对数据进行传输的第二输出控制单元；所述接收检测模块设置在第二接收单元与网络的输入端之间，所述第二接收单元与光-电转换单元通信连接，所述第二输出控制单元与网络的输入端通信连接。

9.一种内外网关之间的数据单向传输方法，其特征在于，所述内外网关之间的数据单向传输方法包括以下步骤：

S1、建立关键字数据库；

S2、接收网络数据，并对接收到的数据进行顺序编号；

S3、将重组后的数据与关键字数据库中的敏感关键字进行匹配，判断数据的合法性；

S4、根据数据的合法性判断结果决定是否对数据进行传输；

S5、根据是否接收到待传输数据来控制设置于内外网通信路径初始端的光开关的通断执行。

10.根据权利要求9所述内外网关之间的数据单向传输方法，其特征在于，网络数据自内外网中的一个网络进入另一个网络之前，亦需要进行关键字匹配。