[发明专利]基于隔离装置实现电力内外网的SOCKET透传方法

摘要

本发明公开了一种基于隔离装置实现电力内外网的SOCKET透传方法，包括：（1）由网络代理模块的网络模块适配SOCKET协议，将SOCKET传入的网络流按照既定编码转换成文件流，生成文件后输出至指定目录；（2）由隔离装置监视指定目录的文件变化，检查和审核新生成文件，对于符合电力内外网传输规范的文件，将其摆渡至其他网络区，对于不符合电力内外网传输规范的文件禁止摆渡；（3）由网络代理模块的文件模块，监视并读取隔离装置摆渡过来的文件，解码成原始内容，转换成SOCKET请求发送至目标应用。本发明能够高效安全的实现电力内外网SOCKET透传，不仅可以满足音视频应用，同时也可以为其他应用提供底层通信通道。

主权项

1.基于隔离装置实现电力内外网的SOCKET透传方法，其特征在于，首先在电力内网中设置正向网络代理模块，在电力外网中设置反向网络代理模块；所述正向网络代理模块和所述反向网络代理模块结构相同，均包括网络流模块和文件流模块；所述网络流模块负责监听应用程序的SOCKET请求，缓存接收到的网络流数据，待缓冲区达到一定数目后将其转至文件流模块处理，同时网络流模块接收文件流模块推送过来的文件流，并将其转换成对应的SOCKET请求转发至目标应用；所述网络流模块适配TCP协议和UDP协议，并预留了扩展接口；所述文件流模块负责监视指定目录变化，读取新增文件内容，将得到的文件流推送至网络流模块，同时文件流模块处理网络流模块的网络数据流，按照既定规则编码成符合电力内外网传输规范的文件流并生成文件；然后再进行电力内外网的SOCKET透传，所述SOCKET透传包括由电力内网到电力外网的SOCKET透传，和由电力外网到电力内网的SOCKET透传；所述由电力内网到电力外网的SOCKET透传方法，具体步骤如下：1‑1)电力内网的正向网络代理模块的网络流模块接收上层应用的SOCKET请求，缓存网络流数据，达到一定数目后转至文件流模块处理；1‑2)文件流模块将SOCKET传入的网络流按照既定规则编码成符合电力内外网传输规范的文件流并生成文件，存储在正向隔离装置的指定目录；1‑3)正向隔离装置监视指定目录的文件变化，检查和审核新生成文件的内容，对于符合电力内外网传输规范的文件，正向隔离装置会将其摆渡至电力外网，对于不符合电力内外网传输规范的文件禁止摆渡；1‑4)电力外网的反向网络代理模块的文件流模块，监视并读取正向隔离装置摆渡过来的文件，将得到的文件流推送至网络流模块；1‑5)网络流模块将文件流解码成原始的SOCKET流，并生成SOCKET请求发送至目标应用，从而完成由电力内网到电力外网的安全通信；所述由电力外网到电力内网的SOCKET透传方法，具体步骤如下：2‑1)电力外网的反向网络代理模块的网络流模块接收下层应用的SOCKET请求，缓存网络流数据，达到一定数目后转至文件流模块处理；2‑2)文件流模块将SOCKET传入的网络流按照既定规则编码成符合电力内外网传输规范的文件流并生成文件，存储在反向隔离装置的指定目录；2‑3)反向隔离装置监视指定目录的文件变化，检查和审核新生成文件的内容，对于符合电力内外网传输规范的文件，反向隔离装置会将其摆渡至电力内网，对于不符合电力内外网传输规范的文件禁止摆渡；2‑4)电力内网的正向网络代理模块的文件流模块，监视并读取反向隔离装置摆渡过来的文件，将得到的文件流推送至网络流模块；2‑5)网络流模块将文件流解码成原始的SOCKET流，并生成SOCKET请求发送至目标应用，从而完成由电力外网到电力内网的安全通信。