发明名称 |
一种抗隐蔽通道的信息隔离方法及装置 |
摘要 |
一种抗隐蔽通道的网络隔离通信方法及装置;方法包括:将第一网络和第二网络通过隔离控制装置相连;当所述第一/第二接口收到第一/第二网络发送给第二/第一网络的上/下行通信数据时,将该上/下行通信数据拆分为多个作业包,发送给控制单元C<sub>1</sub>/C<sub>P</sub>的上/下行数据缓冲区;当控制单元C<sub>i</sub>的上/下行数据缓冲区里有作业包时,控制单元C<sub>i</sub>的中间转发模块当i不为P/1时将该作业包转发给控制单元C<sub>i+1</sub>/C<sub>i-1</sub>的上/下行数据缓冲区,当i为P/1时将该作业包转发给第二/第一接口;第二/第一接口将收到的作业包重组后发送给第二/第一网络。本发明在网络间进行数据交换时能够保证抗隐蔽通道特性及数据传输的高可靠性。 |
申请公布号 |
CN104270222A |
申请公布日期 |
2015.01.07 |
申请号 |
CN201410363940.7 |
申请日期 |
2014.07.28 |
申请人 |
中国科学院信息工程研究所;北京航天数控系统有限公司 |
发明人 |
李凤华;谈苗苗;赵甫;李昕;耿魁;刘振权 |
分类号 |
H04L1/00(2006.01)I;H04L1/06(2006.01)I |
主分类号 |
H04L1/00(2006.01)I |
代理机构 |
北京安信方达知识产权代理有限公司 11262 |
代理人 |
李红爽;栗若木 |
主权项 |
一种抗隐蔽通道的网络隔离通信方法,其特征在于,包括:将第一网络和第二网络通过隔离控制装置相连;所述隔离控制装置包括第一接口、第二接口、P个控制单元C<sub>i</sub>,P为正整数,i取值为从1到P的整数;所述控制单元包括中间转发模块、上行数据缓冲区及下行数据缓冲区;当所述第一接口收到所述第一网络发送给所述第二网络的上行通信数据时,将该上行通信数据拆分为多个作业包,发送给所述控制单元C<sub>1</sub>的上行数据缓冲区;当控制单元C<sub>i</sub>的上行数据缓冲区里有作业包时,控制单元C<sub>i</sub>的中间转发模块当i不为P时将该作业包转发给控制单元C<sub>i+1</sub>的上行数据缓冲区,当i为P时将该作业包转发给所述第二接口;所述第二接口将收到的作业包重组后发送给所述第二网络;当所述第二接口收到所述第二网络发送给所述第一网络的下行通信数据时,将该下行通信数据拆分为多个作业包,发送给所述控制单元C<sub>P</sub>的下行数据缓冲区;当控制单元C<sub>i</sub>的下行数据缓冲区里有作业包时,所述控制单元C<sub>i</sub>的中间转发模块当i不为1时将该作业包转发给控制单元C<sub>i‑1</sub>的下行数据缓冲区,当i为1时将该作业包转发给所述第一接口;所述第一接口将收到的作业包重组后发送给所述第一网络。 |
地址 |
100093 北京市海淀区闵庄路甲89号 |