一种网络安全系统和方法

摘要

本发明公开了一种网络安全系统，包括设置在内部网络和外部网络之间的防火墙和设置在防火墙和外部网络之间，用于提供内部网络和外部网络之间的数据通道，转发内部网络和外部网络之间交互的数据的可信节点，所述防火墙包括设在防火墙内侧的第一端口和设在防火墙外侧的第二端口，所述可信节点包括用于收敛来自第二端口的码流的媒体流接收端口。本发明还公开一种网络安全方法，由于码流在可信节点和内部网络之间传送时实现收敛，从而在保证内外网络隔离的同时基本不增加码流时延。

主权项

1. 一种网络安全系统，包括设置在内部网络和外部网络之间的防火墙，所述防火墙包括设在防火墙内侧的第一端口和设在防火墙外侧的第二端口；其特征在于：还包括设置在防火墙和外部网络之间，用于提供内部网络和外部网络之间的数据通道，转发内部网络和外部网络之间交互的数据的可信节点；所述可信节点包括：媒体流接收端口，用于收敛来自第二端口的数据，信令通道选择单元，用于选择数据传送时信令传送的通道以实现信令的收敛。