[发明专利]一种网络物理隔离状态下的异常报警方法

说明书

本发明涉及一种网络物理隔离状态下的异常报警方法，其中，包括：通过各业务系统发送报警信息到数据缓存队列，依次通过表格形式将图文信息输出到显示器；使用摄像设备采集图像，通过版面分析识别出表格中的文字区域和图像区域；获取表格中的图像区域，并利用光学字符识别方法识别出表格中的文字；将图文数据整合并发送。本发明提出一种在物理隔离状态的不同网络之间，能够及时传递报警信息，且能够传递复杂图文混杂信息的涉密内网异常报警方法。

技术领域

本发明涉及保密安全技术，特别涉及一种网络物理隔离状态下的异常报警方法。

背景技术

在政府、能源等对信息安全和保密极为重视的行业，经常采用与互联网物理隔离的涉密网络，来保证信息的安全。这种网络拆分的方式同时带来了信息传输上的问题，当涉密网络存在服务异常、信息泄露等异常情况，特别是异常信息同时包含文本和图片等多种类型数据时，无法及时发送报警信息。这个问题有两种传统的解决方法：

1)使用U盘或者光盘等物理存储媒介；将报警信息传输到保密U盘或光盘，再将保密U盘或光盘上的报警信息传输到互联网。这种方式无法及时地发送报警信息，极易造成经济损失，对有信息泄露风险的行为也无法及时的通报。

2)使用隔离网闸技术；涉密网络和互联网通过网闸摆渡需要传输的信息。这种方式没有达到涉密网络和互联网完全物理隔离的要求。

由于传统解决方法存在的问题，必须提出一种满足物理隔离要求和及时性的信息传输方法。

中国专利CN 201510938934.4“一种基于二维码的涉密内网安全短信网关”提供了一种基于二维码的信息传输方法。此专利在涉密网络端将待传输信息加密成二维码图片，在互联网端使用二维码采集装置扫描和识别二维码，解析二维码内容，并通过短信网关发送到指定手机。

由于二维码能够表示的信息量较小，且难以表示图文混杂的信息，中国专利“一种基于二维码的涉密内网安全短信网关”所述的技术方案难以在系统异常时同时传递异常描述文本和异常场景图片，无法应用到较复杂的报警场景。

发明内容

本发明的目的在于提供一种网络物理隔离状态下的异常报警方法，用于解决上述现有技术的问题。

本发明一种网络物理隔离状态下的异常报警方法，其中，包括：通过各业务系统发送报警信息到数据缓存队列，依次通过表格形式将图文信息输出到显示器；使用摄像设备采集图像，通过版面分析识别出表格中的文字区域和图像区域；获取表格中的图像区域，并利用光学字符识别方法识别出表格中的文字；将图文数据整合并发送。

根据本发明所述的网络物理隔离状态下的异常报警方法的一实施例，其中，数据缓存队列设计为先进先出的消息队列，依据进入队列的时间次序，逐个取出队列中的数据；约定消息数据为由键值对组成的json数据格式，其中图片文件被编码为base64格式的文本字段；从消息队列取出一条消息数据并解析json数据格式，提取出消息中触发报警的系统名称、报警级别、报警消息及报警场景的图片消息内容，生成一个2列多行的表格，其中第一列为表头，第二列为消息内容，图片信息经base64解码还原，并显示在表格的相应位置。

根据本发明所述的网络物理隔离状态下的异常报警方法的一实施例，其中，通过base64数据编解码，对图像和语音数据进行编码和解码，base64编码过程把每三个8Bit的字节转换为四个6Bit的字节，然后把6Bit再添两位高位0，组成四个8Bit的字节，之后转换为十进制的表示，经过查表映射为rbp2，为最终的base64编码表示数据，base64解码过程为编码的逆过程，将编码数据还原为原始数据。

根据本发明所述的网络物理隔离状态下的异常报警方法的一实施例，其中，将表格数据定时显示到显示器的指定位置，队列中无数据时显示白色空白屏幕；显示器前的摄像头对准显示区域，以定时间隔不断采集图像，并将图像存储和识别，当采集的图像和上次采集的图像相同时，丢弃图像，表示该图像已经被识别过，否则将图像传输到版面分析模块。