[发明专利]一种正向隔离装置状态的检测方法及介质

说明书

本发明公开了一种正向隔离装置状态的检测方法及介质，该方法包括以下步骤：获取第一区域和第二区域的连接状态；获取第二区域端口状态；同步第二区域的状态至第一区域；判断第一区域与第二区域通过正向隔离装置连接是否异常；当第一区域连接第二区域异常时，根据第二区域的连接状态和第二区域端口状态进行异常诊断。本发明至少具有以下有益效果：能够结合内外网的连接状态简单、快速并准确的诊断连接异常产生的原因，提高了内外网连接故障时的检测效率。

技术领域

本发明涉及计算机技术领域，特别涉及一种正向隔离装置状态的检测方法及介质。

背景技术

正向隔离装置是一种将两个区域隔离开的装置，区域内部数据的传输可视为安全传输，两个区域之间的数据传输的安全性需要正向隔离装置保证，正向隔离装置其主要特征是只允许数据由内网或称第一区域到外网或称第二区域单向传输，而外网到内网只能传输一个字节数据。

正向隔离装置用于隔离区域连接，保护内外网连接数据的安全性，但其本身也存在一些难以克服的问题：(1)当内网连接外网失败时，不能直接判断出是内外网的应用问题还是正向隔离装置的问题；(2)单侧连接异常问题：当内网连接或外网连接之一断开时，而另一个连接正常，导致连接迟迟无法恢复。

现有正向隔离装置状态的检测方案很落后、效率很低。内外网之间连接异常只能依靠专业人员根据内外网的连接状态及隔离日志分析才能得出连接异常的原因，且现有正向隔离装置状态的检测方法准确率低，误判的概率比较大。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种正向隔离装置状态的检测方法及介质，能够在内外网连接失败时，准确定位问题点、分析连接失败的原因，并能够解决正向隔离导致的单侧连接异常问题。

本发明还提出一种具有上述正向隔离装置状态的检测方法的计算机可读存储介质。

根据本发明的第一方面实施例的一种正向隔离装置状态的检测方法，包括以下步骤：获取第一区域和第二区域的连接状态；获取所述第二区域端口状态；同步所述第二区域的状态至所述第一区域；判断所述第一区域与所述第二区域通过所述正向隔离装置连接是否异常；当所述第一区域连接所述第二区域异常时，根据所述第二区域的连接状态和所述第二区域端口状态进行异常诊断；其中，所述第一区域与所述第二区域的连接设置有心跳机制。

根据本发明的一些实施例，所述异常诊断包括：判断所述第二区域的连接状态是否异常；判断所述第二区域端口是否处于监听状态；当所述第二区域的连接正常，诊断所述正向隔离装置状态为异常；当所述第二区域的连接异常且所述第二区域端口处于监听状态，诊断所述正向隔离装置状态为异常；当所述第二区域的连接异常且所述第二区域端口监听异常，诊断第二区域应用为异常。

根据本发明的一些实施例，所述第二区域通过单字节心跳保活与所述第一区域的连接。

根据本发明的一些实施例，所述第一区域与所述第二区域的隔离包括：网络与网络之间的隔离；主机与网络之间的隔离；主机与主机之间的隔离。

根据本发明的一些实施例，所述第二区域端口状态包括监听状态和建立连接状态。

根据本发明的一些实施例，同步所述第二区域的状态至所述第一区域通过反向隔离实现。

根据本发明的一些实施例，在同一时刻，所述正向隔离装置只与一个区域建立连接。

根据本发明的一些实施例，在所述正向隔离装置中，所述第二区域仅能单比特或单字节应答所述第一区域。

根据本发明的第二方面实施例的一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被一个或多个处理器执行时能够执行上述任一项所述的一种正向隔离装置状态的检测方法的步骤。