[发明专利]一种单向物理隔离的数据传输方法与设备

说明书

本申请提供一种单向物理隔离的数据传输方法与设备，具体包括：所述第一网络设备在需要向所述第三网络设备发送原始数据时，向所述分光设备发送所述原始数据；所述分光设备接收所述原始数据，按照预设比例对所述原始数据分光，得到对应的第一数据和第二数据，并将所述第二数据发送给第二网络设备，将所述第一数据发送给所述第三网络设备。本申请可以基于第一网络设备与第二网络设备之间的通信校验所述第二数据，确认数据完整性，有利于提升传输效率，减小资源消耗等。

技术领域

本申请涉及通信技术领域，具体涉及一种单向物理隔离的数据传输方法、装置、设备及存储介质。

背景技术

现有的单向物理隔离系统通过对物理层的有效控制实现单向数据传输，彻底固化数据传送方式与数据流方向，从而确保数据正向受控传输，反向禁止通过。该系统作为专用高防护级别的安全防护装置，部署于高密级网络与低密级网络之间，严格限制数据传输流向和数据内容。从而在向外发布数据时，只允许数据受控输出，杜绝来自外部网络的恶意攻击；在向内接收数据时，只允许数据受控输入，杜绝任何内部信息的向外泄露。该设备的应用将大大提高不同密级网络连接时数据传输的安全性和可靠性，避免高密级网络遭受恶意攻击或者信息泄漏。

在单向物理隔离系统中，信息数据只能由外网向内网单向隔离和单向数据传输，基于单向隔离技术的信息数据仅能由发送端单向隔离传输至接收端，无法反向传输回执数据，信息数据传输的完整性得不到保障。

发明内容

本申请提供一种单向物理隔离的数据传输方法、装置、计算机设备及存储介质，本申请可以基于第一网络设备与第二网络设备之间的通信校验所述第二数据，确认数据完整性，有利于提升传输效率，减小资源消耗等。

根据本申请的一个方面，提供了一种单向物理隔离的数据传输方法，其特征在于，应用于网络通信系统，所述网络通信系统包括第一网络设备，第二网络设备，第三网络设备和分光设备，所述第三网络设备为内网设备，所述第一网络设备、所述第二网络设备为外网设备，第二网络设备与所述第一网络设备通过无连接协议建立通信连接，第二网络设备的网络配置与所述第三网络设备的网络配置相同，所述方法包括：

所述第一网络设备在需要向所述第三网络设备发送原始数据时，向所述分光设备发送所述原始数据；

所述分光设备接收所述原始数据，按照预设比例对所述原始数据分光，得到对应的第一数据和第二数据，并将所述第二数据发送给第二网络设备，将所述第一数据发送给所述第三网络设备。

根据本申请的另一个方面，提供了一种单向物理隔离的数据传输的网络通信系统，其特征在于，所述，所述网络通信系统包括第一网络设备，第二网络设备，第三网络设备和分光设备，所述第三网络设备为内网设备，所述第一网络设备、所述第二网络设备为外网设备，第二网络设备与所述第一网络设备通过无连接协议建立通信连接，第二网络设备的网络配置与所述第三网络设备的网络配置相同，所述网络通信系统包括：

所述第一网络设备包括发送模块，用于在需要向所述第三网络设备发送原始数据时，向所述分光设备发送所述原始数据；

所述分光设备包括分光模块，用于接收所述原始数据，按照预设比例对所述原始数据分光，得到对应的第一数据和第二数据，并将所述第二数据发送给第二网络设备，将所述第一数据发送给所述第三网络设备。

根据本申请的一个方面，提供一种单向物理隔离的数据传输设备，所述设备包括：

一个或多个处理器；

存储器；以及

一个或多个应用程序，其中所述一个或多个应用程序被存储于所述存储器中，并配置为由所述处理器执行如上所述的任一方法的操作。

根据本申请的一个方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行如上所述的任一方法的操作。