[发明专利]一种图像传输物理隔离数据单向传输系统及方法

说明书

本发明提供了一种图像传输物理隔离数据单向传输系统及方法，包括：发送端、接收端、受控隔离装置；发送端具有LED屏模组；发送端用于接收第一网络设备发送的数据，进行图像化编码得到图像，LED屏模组显示图像；LED屏模组通过LED二进制显示光亮和黑暗，形成图像；接收端用于获取图像，进行解码得到解码数据，发送解码数据至第二网络设备；受控隔离装置设置在发送端与接收端的传输路径上；受控隔离装置设有可开合的光阑；发送端控制光阑的开启和关闭；人为控制或发送端控制光阑的关闭。本发明实现数据只能由第一网络设备向第二网络设备的单向安全传输，得以保证高安全性行业内网信息的安全，划定了明确的安全边界，便于管理，可控性更强。

技术领域

本发明涉及信息传输技术领域，具体地涉及一种图像传输物理隔离数据单向传输系统及方法。

背景技术

信息通讯技术和互联网技术的快速发展改变了我们的生活、工作方式，提高了我们的工作效率，但也带来了很多安全问题，例如网络信息泄露、病毒等，这些问题严重威胁到各企事业单位的信息安全。而传统的信息安全保护技术只是在软件层面对数据传输进行检测、控制，不能满足对涉密网络和外部不安全网络之间物理隔离的要求。

物理隔离是指内部网络不得直接或间接地与公共网络连接，以避免内部网络信息受到来自外部网络黑客的攻击，这样就为内部网络划定了明确的安全边界，便于管理，可控性更强，采用物理隔离的两网之间的数据通讯的单向传输的通讯方式更为可靠、安全。

在实际工作中，网络信息系统之间的数据输出需求很多，单向光闸在该场景下存在以下风险：主动传输的隐蔽通道风险，为维系一条就绪的传输通道，光闸发送端必须主动发送底层同步帧、上层心跳包，成为构建时间型隐蔽通道的载体，用以编码传递敏感信息；被动逃逸的信息泄露风险，不能信任光闸内端基于安全策略从逻辑上能辨识和过滤所有隐蔽传输的数据包，而这些被动逃逸的数据包本身可以是高敏感信息；结构缺陷的安全旁路风险，单向光闸的内端机对内网可达，攻击者可能破坏内端机安全策略，造成安全防护机制被旁路。

发明内容

根据本发明的实施例提供了一种图像传输物理隔离数据单向传输系统及方法，实现数据只能由第一网络设备向第二网络设备的单向安全传输，得以保证高安全性行业内网信息的安全，划定了明确的安全边界，便于管理，可控性更强。

本实施例的第一方面，提供一种图像传输物理隔离数据单向传输系统，包括：发送端、接收端、受控隔离装置；其中，

发送端具有LED屏模组；发送端用于接收第一网络设备发送的数据，进行图像化编码得到图像，LED屏模组显示图像；所述LED屏模组通过 LED灯的亮灭，代表二进制数据，形成所述图像；

接收端用于获取图像，进行解码得到解码数据，发送解码数据至第二网络设备；

受控隔离装置设置在发送端与接收端的传输路径上；受控隔离装置设有可开合的光阑；发送端控制光阑的开启和关闭。

进一步的，发送端还设置有发送机和编码设备；其中，

发送机用于接收数据，发送至编码设备，同时发送开启指令或关闭指令控制光阑的开启或关闭；

编码设备用于接收数据进行图像化编码形成图像。

进一步的，接收端设置有摄像设备、解码设备和接收机；其中，

摄像设备用于获取图像；

解码设备用于对图像进行解码得到解码数据；

接收机用于发送解码数据至第二网络设备。

进一步的，受控隔离装置还设置光阑控制器、光阑管控开关和机械电子锁；其中，

光阑控制器用于控制光阑的开启和关闭；

光阑管控开关用于接收开启指令或关闭指令控制光阑控制器对光阑的开启和关闭；