[发明专利]一种基于单向传输的网络数据安全管控方法

权利要求书

1.一种基于单向传输的网络数据安全管控方法，包括外网处理单元、数据交换单元和内网处理单元，其特征在于：外网处理单元通过数据交换单元与内网处理单元单向连接，所述外网处理单元外端设有外网接口连接外网设备，内网处理单元设有内网接口连接内网设备；内网处理单元主要负责与内网的连接，对数据进行过滤性检测，剥离出纯数据存放至缓冲区，等待数据交换准备；外网处理单元功能与内网相同；软件主要对数据进行摆渡控制，控制数据通道的开启与关闭，结合物理原件，来改变通讯模式，中断内网外的直接连接，以数据缓冲区作为交换数据的中转站。

2.根据权利要求1所述的一种基于单向传输的网络数据安全管控方法，其特征在于：外网处理单元与外网设备直接通信且对外网设备的通信数据进行访问控制，外网处理单元通过文件存储器与数据交换单元连接。

3.根据权利要求2所述的一种基于单向传输的网络数据安全管控方法，其特征在于：数据交换单元包括道闸服务器和隔离防火墙，基于单向传输物理介质形成独立的数据隔离区域，并进行独立的访问控制，由多个隔离防火墙构成。

4.根据权利要求3所述的一种基于单向传输的网络数据安全管控方法，其特征在于：数据交换单元负责数据从上行隔离防火墙到外网处理单元以及下行隔离防火墙到内网处理单元的单向传输，所述道闸服务器形成隔离防火墙中的数据缓冲区，负责缓冲上行隔离防火墙传输来的数据，道闸服务器负责对数据进行访问控制，拒绝未经授权的请求或响应，内外网形成边界隔离、数据交换状态。

5.根据权利要求4所述的一种基于单向传输的网络数据安全管控方法，其特征在于：道闸服务器中配置数据的进出规则，如A—>B，A端将数据以存储介质形式传递至道闸，道闸过滤剥离出纯数据后存放至缓冲区，缓冲区中的数据以队列形式访问B端数据接口来传送至B端，同时将本机文件删除，并且B端通过上行短信通道，以短消息的形式告知A端服务器。

6.根据权利要求5所述的一种基于单向传输的网络数据安全管控方法，其特征在于：道闸服务器中配置数据的全过程为单向传输，A端即无法请求B端数据，B端数据也无法送至A端。

7.根据权利要求2所述的一种基于单向传输的网络数据安全管控方法，其特征在于：外网设备上需要首先进行登录认证，认证成功后，获取需要发送数据的路径，发送线程不断读取待发送队列发送待发送目标至外网处理单元。