[发明专利]异构网络数据接入的单向安全传输方法及数据传输系统

说明书

本发明涉及一种异构网络数据接入的单向安全传输方法及数据传输系统，属于数据传输领域，应用于数据传输系统，所述数据传输系统用于连接数据发送网络以及数据接收网络，所述方法包括：获取所述数据发送网络通过FTP传递的文本文件；更改所述文本文件的权限至预设权限，得到预处理文本文件；校验所述预处理文本文件是否满足预设条件；在确定满足时，将所述预处理文本文件发送到所述数据接收网络。通过该方法，可以保证数据接收网络的数据的安全性。

技术领域

本申请属于数据传输领域，具体涉及一种异构网络数据接入的单向安全传输方法及数据传输系统。

背景技术

随着互联网信息的爆炸，数据呈指数级增长。然而，由于数据孤岛情况日益严重，因此，在数据进行交互时，不可避免地需要进行跨网络传输。

各个不同网络之间存在网络边界，为了保证一些涉及到数据保密的网络(例如专网)的数据安全，在专网的网络边界安装有网闸，在进行必要的跨网络传输时，网闸所允许的异网的数据才能进入专网。然而，网闸并不能保证其允许的数据的安全性，因此，进入专网的数据依旧存在安全隐患，可能会危害专网内的数据的安全。

发明内容

有鉴于此，本申请的目的在于提供一种异构网络数据接入的单向安全传输方法及数据传输系统，以保证数据接收网络的数据的安全性。

本申请的实施例是这样实现的：

第一方面，本申请实施例提供一种异构网络数据接入的单向安全传输方法，应用于数据传输系统，所述数据传输系统用于连接数据发送网络以及数据接收网络，所述方法包括：获取所述数据发送网络通过FTP传递的文本文件；更改所述文本文件的权限至预设权限，得到预处理文本文件；校验所述预处理文本文件是否满足预设条件；在确定满足时，将所述预处理文本文件发送到所述数据接收网络。由于预设权限可以由用户进行设置，因此，可以根据用户的安全需求对本文文件的权限进行限制，以保证预处理文本文件的安全性。此外，在得到预处理文本文件后，将预处理文本文件进行安全校验，以确定预处理文本文件是否满足预设条件，在满足时，才把预处理文本文件发送给数据接收网络。至此，数据发送网络发送的文本文件经过权限修改、条件校验等步骤，可以降低最终达到数据接收网络的数据的危害性，可以保证数据接收网络的数据的安全性。

结合第一方面实施例，在一种可能的实施方式中，所述更改所述文本文件的权限至预设权限，得到预处理文本文件，包括：通过修改所述文本文件的文件属性，以更改所述权限至所述预设权限得到所述预处理文本文件。即可以通过修改文本文件的文件属性来修改文本文件的权限。

结合第一方面实施例，在一种可能的实施方式中，具备所述预设权限的文本文件只能被所述数据发送网络对应的用户方可读和/或本文件的内容不可执行。

结合第一方面实施例，在一种可能的实施方式中，所述校验所述预处理文本文件是否满足预设条件，包括：校验所述预处理文本文件的权限是否与所述预设权限一致；其中，在一致时，确定所述预处理文本文件满足所述预设条件。

结合第一方面实施例，在一种可能的实施方式中，在所述校验所述预处理文本文件是否满足预设条件之前，所述方法还包括：获取所述文本文件的大小信息；相应的，所述校验所述预处理文本文件是否满足预设条件，包括：校验所述预处理文本文件的权限是否与所述预设权限一致，且校验所述预处理文本文件的文件大小是否与所述大小信息对应的文件大小一致；其中，在都一致时，确定所述预处理文本文件满足所述预设条件。

结合第一方面实施例，在一种可能的实施方式中，在所述将所述预处理文本文件发送到所述数据接收网络之后，所述方法还包括：删除位于本地的所述预处理文本文件，从而避免预处理文本文件的泄露。