本發(fā)明涉及一種數(shù)據(jù)傳輸系統(tǒng)和方法，特別是涉及一種物理隔離的數(shù)據(jù)傳輸系統(tǒng)和方法

背景技術(shù)：

在信息安全等級保護領(lǐng)域內(nèi)常常需要從低安全等級的系統(tǒng)網(wǎng)絡(luò)里向高安全等級系統(tǒng)拷貝數(shù)據(jù)，或者平級跨系統(tǒng)拷貝數(shù)據(jù)，需要數(shù)據(jù)具備單向拷貝的特性，即數(shù)據(jù)沒有任何回饋地拷貝到目標系統(tǒng)，但是數(shù)據(jù)必須是完整的。有很多設(shè)備或者方式來實現(xiàn)這一工作，一、使用一次性刻錄光盤的只寫一次的特性；二、使用光纖分光的原理進行數(shù)據(jù)單向數(shù)據(jù)傳輸；三、使用單臂機械手光盤擺渡機進行數(shù)據(jù)拷貝傳輸。

以上這些技術(shù)手段在數(shù)據(jù)傳輸效率和安全性上存在技術(shù)缺陷。光盤通過單臂機械手在不同系統(tǒng)間擺渡傳輸光盤，不可避免的存在單臂機械手的電路結(jié)構(gòu)與兩個分離的系統(tǒng)網(wǎng)絡(luò)存在分時電路控制，容易形成潛在的信號滲透，造成危害系統(tǒng)安全的不可控的反向數(shù)據(jù)傳輸通道。光盤刻錄/讀取如果不能和本系統(tǒng)內(nèi)的單向數(shù)據(jù)傳輸有效結(jié)合，往往會造成數(shù)據(jù)跨網(wǎng)轉(zhuǎn)移效率低下，數(shù)據(jù)利用率無法提高。

技術(shù)實現(xiàn)要素：

本發(fā)明的目的是提供一種基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸系統(tǒng)，解決在跨分離網(wǎng)絡(luò)數(shù)據(jù)傳輸時，可能出現(xiàn)網(wǎng)絡(luò)間電路結(jié)構(gòu)短暫連接造成潛在的信號滲透的技術(shù)問題。

本發(fā)明的另一個目的是提供一種基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸方法，解決在跨物理分離網(wǎng)絡(luò)數(shù)據(jù)傳輸時，數(shù)據(jù)傳輸效率較低的技術(shù)問題。

本發(fā)明的基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸系統(tǒng)，包括：

中立設(shè)置的光盤存放裝置；

設(shè)置在第一物理隔離網(wǎng)絡(luò)中可數(shù)據(jù)讀寫的第一光盤驅(qū)動器和受控于第一物理隔離網(wǎng)絡(luò)的第一機械手；

設(shè)置在第二物理隔離網(wǎng)絡(luò)中可數(shù)據(jù)讀寫的第二光盤驅(qū)動器和受控于第二物理隔離網(wǎng)絡(luò)的第二機械手；

相應(yīng)物理隔離網(wǎng)絡(luò)的機械手在相應(yīng)物理隔離網(wǎng)絡(luò)的光盤驅(qū)動器和光盤存放裝置間傳遞光盤。

所述第一物理隔離網(wǎng)絡(luò)提供第一光盤驅(qū)動器和第一機械手的工作電源，第二物理隔離網(wǎng)絡(luò)提供第二光盤驅(qū)動器和第二機械手的工作電源。

所述第一物理隔離網(wǎng)絡(luò)與第一光盤驅(qū)動器的信號傳輸通道采用單向的光信號傳輸介質(zhì)，第一物理隔離網(wǎng)絡(luò)與第一機械手的信號傳輸通道采用單向的光信號傳輸介質(zhì)，第二物理隔離網(wǎng)絡(luò)與第二光盤驅(qū)動器的信號傳輸通道采用單向的光信號傳輸介質(zhì)，第二物理隔離網(wǎng)絡(luò)與第二機械手的信號傳輸通道采用單向的光信號傳輸介質(zhì)。

所述第一光盤驅(qū)動器與第一機械手，第二光盤驅(qū)動器與第二機械手，以及光盤存放裝置集成在同一容器中。

所述第一物理隔離網(wǎng)絡(luò)，以及第一物理隔離網(wǎng)絡(luò)分別包括數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫，其中：

數(shù)據(jù)庫服務(wù)器，用于將光盤中的數(shù)據(jù)形成的索引文件和光盤的位置信息存儲在數(shù)據(jù)庫中，通過數(shù)據(jù)庫中的索引文件和光盤的位置信息獲取光盤中的數(shù)據(jù)，形成控制信號控制光盤的移動和數(shù)據(jù)的讀取或刻錄；

數(shù)據(jù)庫，用于存儲數(shù)據(jù)的索引文件和光盤的位置信息。

本發(fā)明的基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸方法，包括：

中立設(shè)置光盤存放裝置；

在第一物理隔離網(wǎng)絡(luò)中設(shè)置可數(shù)據(jù)讀寫的第一光盤驅(qū)動器和受控于第一物理隔離網(wǎng)絡(luò)的第一機械手；

在第二物理隔離網(wǎng)絡(luò)中設(shè)置可數(shù)據(jù)讀寫的第二光盤驅(qū)動器和受控于第二物理隔離網(wǎng)絡(luò)的第二機械手；

在第一物理隔離網(wǎng)絡(luò)中設(shè)置數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫；

根據(jù)物理隔離網(wǎng)絡(luò)中的客戶端請求，利用光盤存放裝置完成數(shù)據(jù)的存儲和轉(zhuǎn)移。

包括數(shù)據(jù)上傳過程：

利用客戶端在相應(yīng)物理隔離網(wǎng)絡(luò)發(fā)起數(shù)據(jù)上傳請求；

相應(yīng)的數(shù)據(jù)庫服務(wù)器根據(jù)上傳請求接收上傳數(shù)據(jù)；

形成上傳數(shù)據(jù)的索引文件，存儲在相應(yīng)數(shù)據(jù)庫中；

相應(yīng)的數(shù)據(jù)庫服務(wù)器形成控制指令控制相應(yīng)機械手完成在光盤存放裝置與相應(yīng)的光盤驅(qū)動器間移動光盤，控制上傳數(shù)據(jù)的數(shù)據(jù)光盤形成，并將光盤位置信息存入相應(yīng)的數(shù)據(jù)庫。

包括數(shù)據(jù)下載過程：

另一物理隔離網(wǎng)絡(luò)的客戶端發(fā)起數(shù)據(jù)下載請求；

相應(yīng)的數(shù)據(jù)庫服務(wù)器讀取相應(yīng)數(shù)據(jù)庫中的檢索文件和數(shù)據(jù)光盤位置信息，形成控制指令控制相應(yīng)機械手在光盤存放裝置和相應(yīng)光盤驅(qū)動期間移動新的數(shù)據(jù)光盤，形成新的數(shù)據(jù)光盤的索引文件，存儲在相應(yīng)數(shù)據(jù)庫中，并將新數(shù)據(jù)光盤位置信息存儲在相應(yīng)數(shù)據(jù)庫中；

相應(yīng)數(shù)據(jù)庫服務(wù)器通過相應(yīng)數(shù)據(jù)庫的檢索文件向相應(yīng)客戶端確認數(shù)據(jù)下載請求，根據(jù)數(shù)據(jù)下載請求相應(yīng)數(shù)據(jù)庫服務(wù)器讀取數(shù)據(jù)庫中的數(shù)據(jù)光盤位置信息，形成控制指令控制相應(yīng)機械手在光盤存放裝置和相應(yīng)光盤驅(qū)動期間移動相應(yīng)的數(shù)據(jù)光盤，并讀取光盤數(shù)據(jù)，傳輸至相應(yīng)客戶端。

包括多用戶間的數(shù)據(jù)傳輸過程：

一個物理隔離網(wǎng)絡(luò)的若干客戶端發(fā)起數(shù)據(jù)上傳請求；

相應(yīng)的數(shù)據(jù)庫服務(wù)器根據(jù)上傳請求順序接收上傳數(shù)據(jù)形成相應(yīng)的索引文件；

相應(yīng)的數(shù)據(jù)庫服務(wù)器形成控制指令控制上傳數(shù)據(jù)的數(shù)據(jù)光盤形成，并將光盤位置信息存入相應(yīng)的數(shù)據(jù)庫；

另一個物理隔離網(wǎng)絡(luò)的數(shù)據(jù)庫服務(wù)器周期形成控制指令讀取光盤存放裝置中的數(shù)據(jù)光盤形成積累的索引文件和光盤位置信息存入相應(yīng)的數(shù)據(jù)庫；

另一個物理隔離網(wǎng)絡(luò)的數(shù)據(jù)庫服務(wù)器響應(yīng)響應(yīng)客戶端的請求，通過索引文件和光盤位置信息形成控制指令讀取相應(yīng)數(shù)據(jù)光盤中的數(shù)據(jù)轉(zhuǎn)移。

任一所述物理隔離網(wǎng)絡(luò)的所述客戶端可以形成數(shù)據(jù)上傳請求和數(shù)據(jù)下載請求。

本發(fā)明的基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸系統(tǒng)在數(shù)據(jù)交換過程中，兩個物理隔離網(wǎng)絡(luò)沒有任何物理層連接，包括供電、網(wǎng)絡(luò)及共用設(shè)備。能夠以極高的安全性，較高的效率和較低的成本來實現(xiàn)不同的安全等級系統(tǒng)間的數(shù)據(jù)傳輸和交換。本發(fā)明的基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸方法利用獨立的數(shù)據(jù)光盤和索引文件實現(xiàn)了數(shù)據(jù)傳輸?shù)幕A(chǔ)，有效改善了跨物理隔離網(wǎng)絡(luò)的光盤數(shù)據(jù)轉(zhuǎn)移的效率。

附圖說明

圖1為基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸系統(tǒng)的結(jié)構(gòu)示意圖；

圖2為基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸方法的流程示意圖。

具體實施方式

下面結(jié)合附圖對本發(fā)明的具體實施方式進行詳細說明。

如圖1所示，本實施例中包括分離設(shè)置的第一物理隔離網(wǎng)絡(luò)、第二物理隔離網(wǎng)絡(luò)和光盤存放裝置。光盤存放裝置中立于各物理隔離網(wǎng)絡(luò)，沒有電路連接或信號連接。

兩個物理隔離網(wǎng)絡(luò)間無法實現(xiàn)數(shù)據(jù)任一方向的單向傳輸，也不存在電路連接或信號連接。光盤存放裝置采用光盤匣或光盤庫，用于存放空白光盤和刻錄形成的只讀光盤。

在第一物理隔離網(wǎng)絡(luò)中設(shè)置可數(shù)據(jù)讀寫的第一光盤驅(qū)動器和受控于第一物理隔離網(wǎng)絡(luò)的第一機械手，在第二物理隔離網(wǎng)絡(luò)中設(shè)置可數(shù)據(jù)讀寫的第二光盤驅(qū)動器和受控于第二物理隔離網(wǎng)絡(luò)的第二機械手，通過相應(yīng)物理隔離網(wǎng)絡(luò)的機械手在相應(yīng)的光盤驅(qū)動器和光盤存放裝置間傳遞光盤。即通過第一機械手在第一光盤驅(qū)動器和光盤存放裝置間傳遞光盤，通過第二機械手在第二光盤驅(qū)動器和光盤存放裝置間傳遞光盤。

同一物理隔離網(wǎng)絡(luò)的光盤驅(qū)動器可以接受網(wǎng)絡(luò)中的控制信號完成數(shù)據(jù)讀取或數(shù)據(jù)刻寫。同一物理隔離網(wǎng)絡(luò)的機械手可以接受網(wǎng)絡(luò)中的控制信號完成夾持光盤、移動光盤、選擇光盤的動作?？刂菩盘栍晌锢砀綦x網(wǎng)絡(luò)中的相應(yīng)服務(wù)器、控制器根據(jù)業(yè)務(wù)或服務(wù)的控制邏輯產(chǎn)生。

第一物理隔離網(wǎng)絡(luò)提供第一光盤驅(qū)動器和第一機械手的工作電源，第二物理隔離網(wǎng)絡(luò)提供第二光盤驅(qū)動器和第二機械手的工作電源。

不同的物理隔離網(wǎng)絡(luò)采用隔離的接地點、接地網(wǎng)絡(luò)和市電接入網(wǎng)絡(luò)，可以有效避免滲透信號通過外圍能源電路結(jié)構(gòu)耦合接入。

第一物理隔離網(wǎng)絡(luò)與第一光盤驅(qū)動器的信號傳輸通道采用單向的光信號傳輸介質(zhì)，第一物理隔離網(wǎng)絡(luò)與第一機械手的信號傳輸通道采用單向的光信號傳輸介質(zhì)，第二物理隔離網(wǎng)絡(luò)與第二光盤驅(qū)動器的信號傳輸通道采用單向的光信號傳輸介質(zhì)，第二物理隔離網(wǎng)絡(luò)與第二機械手的信號傳輸通道采用單向的光信號傳輸介質(zhì)。信號傳輸通道采用單模光纖形成，可以有效避免執(zhí)行機構(gòu)得電信號反饋回控制端。

第一光盤驅(qū)動器與第一機械手，第二光盤驅(qū)動器與第二機械手，以及光盤存放裝置集成在同一容器中。

集成在同一容器中可以是機箱或機柜，保證了跨網(wǎng)數(shù)據(jù)交換傳輸功能相應(yīng)機械結(jié)構(gòu)的獨立集成。在容器上預(yù)留不同物理隔離網(wǎng)絡(luò)的電源接口、通道接口和電路接口，使得跨網(wǎng)數(shù)據(jù)交換傳輸?shù)墓ぷ鳝h(huán)境封閉獨立不受人為干擾，同時有利于維護和保護。容器上還包括狀態(tài)指示燈和電源開關(guān)、復(fù)位按鈕等操作界面。容器可以采用成熟的機箱或機柜架構(gòu)。

本發(fā)明的基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸系統(tǒng)，實現(xiàn)完全物理隔離網(wǎng)絡(luò)間的數(shù)據(jù)的傳輸。使用不可擦拭的光盤作為傳導(dǎo)介質(zhì)，且光盤有專有裝置(光盤匣)存放，避免人為的因素導(dǎo)致數(shù)據(jù)泄漏，確保數(shù)據(jù)安全。兩套相互獨立供電系統(tǒng)，避免了從電源系統(tǒng)的源頭出現(xiàn)的電路搭接。數(shù)據(jù)交換過程中，兩個物理隔離網(wǎng)絡(luò)沒有任何物理層連接，包括供電、網(wǎng)絡(luò)及共用設(shè)備。能夠以極高的安全性，較高的效率和較低的成本來實現(xiàn)不同的安全等級系統(tǒng)間的數(shù)據(jù)傳輸和交換?？梢杂糜诎踩燃壉Ｗo級別比較高的企事業(yè)單位、政府部門和機構(gòu)等，也可以用于不同機構(gòu)間跨網(wǎng)數(shù)據(jù)的傳輸和交換，作為專用的安全數(shù)據(jù)傳輸設(shè)備使用。

如圖1所示，本實施例中，各物理隔離網(wǎng)絡(luò)中包括相應(yīng)功能的(第一、第二)數(shù)據(jù)庫服務(wù)器和(第一、第二)數(shù)據(jù)庫，其中：

數(shù)據(jù)庫服務(wù)器，用于將光盤中的數(shù)據(jù)形成的索引文件和光盤的位置信息存儲在數(shù)據(jù)庫中，通過數(shù)據(jù)庫中的索引文件和光盤的位置信息獲取光盤中的數(shù)據(jù)，形成控制信號控制光盤的移動和數(shù)據(jù)的讀取或刻錄；

數(shù)據(jù)庫，用于存儲數(shù)據(jù)的索引文件和光盤的位置信息。

本發(fā)明實施例的基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸方法主要包括：

中立設(shè)置光盤存放裝置；

在第一物理隔離網(wǎng)絡(luò)中設(shè)置可數(shù)據(jù)讀寫的第一光盤驅(qū)動器和受控于第一物理隔離網(wǎng)絡(luò)的第一機械手；

在第二物理隔離網(wǎng)絡(luò)中設(shè)置可數(shù)據(jù)讀寫的第二光盤驅(qū)動器和受控于第二物理隔離網(wǎng)絡(luò)的第二機械手；

在第一物理隔離網(wǎng)絡(luò)中設(shè)置數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫；

根據(jù)物理隔離網(wǎng)絡(luò)中的客戶端請求，利用光盤存放裝置完成數(shù)據(jù)的存儲和轉(zhuǎn)移。

數(shù)據(jù)的存儲包括形成數(shù)據(jù)光盤和存儲在數(shù)據(jù)庫中的相應(yīng)索引文件和光盤位置信息，數(shù)據(jù)的轉(zhuǎn)移包括數(shù)據(jù)光盤中的數(shù)據(jù)從數(shù)據(jù)來源的物理隔離網(wǎng)絡(luò)轉(zhuǎn)移到另一個物理隔離網(wǎng)絡(luò)中。

如圖2所示，本實施例中包括數(shù)據(jù)上傳過程和數(shù)據(jù)下載過程：

數(shù)據(jù)上傳過程：

利用客戶端在相應(yīng)物理隔離網(wǎng)絡(luò)發(fā)起數(shù)據(jù)上傳請求；

相應(yīng)的數(shù)據(jù)庫服務(wù)器根據(jù)上傳請求接收上傳數(shù)據(jù)；

形成上傳數(shù)據(jù)的索引文件，存儲在相應(yīng)數(shù)據(jù)庫中；

相應(yīng)的數(shù)據(jù)庫服務(wù)器形成控制指令控制相應(yīng)機械手完成在光盤存放裝置與相應(yīng)的光盤驅(qū)動器間移動光盤，控制上傳數(shù)據(jù)的數(shù)據(jù)光盤形成，并將光盤位置信息存入相應(yīng)的數(shù)據(jù)庫。

例如形成存儲在光盤上的數(shù)據(jù)文件BAF的相應(yīng)索引文件BIF，數(shù)據(jù)文件BAF具有只讀性，索引文件BIF在數(shù)據(jù)庫中可以高速索引，可以針對積累的數(shù)據(jù)文件BAF和相應(yīng)的數(shù)據(jù)光盤，形成可檢索的索引文件BIF集和積累的光盤位置信息。實現(xiàn)后續(xù)利用時的數(shù)據(jù)快速檢索和獲取。

數(shù)據(jù)下載過程：

另一物理隔離網(wǎng)絡(luò)的客戶端發(fā)起數(shù)據(jù)下載請求；

相應(yīng)的數(shù)據(jù)庫服務(wù)器讀取相應(yīng)數(shù)據(jù)庫中的檢索文件和數(shù)據(jù)光盤位置信息，形成控制指令控制相應(yīng)機械手在光盤存放裝置和相應(yīng)光盤驅(qū)動期間移動新的數(shù)據(jù)光盤，形成新的數(shù)據(jù)光盤的索引文件，存儲在相應(yīng)數(shù)據(jù)庫中，并將新數(shù)據(jù)光盤位置信息存儲在相應(yīng)數(shù)據(jù)庫中；

相應(yīng)數(shù)據(jù)庫服務(wù)器通過相應(yīng)數(shù)據(jù)庫的檢索文件向相應(yīng)客戶端確認數(shù)據(jù)下載請求，根據(jù)數(shù)據(jù)下載請求相應(yīng)數(shù)據(jù)庫服務(wù)器讀取數(shù)據(jù)庫中的數(shù)據(jù)光盤位置信息，形成控制指令控制相應(yīng)機械手在光盤存放裝置和相應(yīng)光盤驅(qū)動期間移動相應(yīng)的數(shù)據(jù)光盤，并讀取光盤數(shù)據(jù)，傳輸至相應(yīng)客戶端。

例如數(shù)據(jù)庫服務(wù)器首先從數(shù)據(jù)庫中檢索檢索文件，再沒檢索到的情況下，讀取光盤存放裝置中未積累過的數(shù)據(jù)光盤，形成相應(yīng)的索引文件BIF，并將索引文件BIF和光盤位置信息在數(shù)據(jù)庫中積累。并向客戶端確認是否存在請求的數(shù)據(jù)，如存在，利用累計更新的索引文件BIF集和光盤位置信息，從數(shù)據(jù)光盤中讀取數(shù)據(jù)，轉(zhuǎn)發(fā)給客戶端，實現(xiàn)了基于光盤的跨網(wǎng)數(shù)據(jù)傳輸。

在本實施例中，任意一個物理隔離網(wǎng)絡(luò)的客戶端都可以完成數(shù)據(jù)上傳和數(shù)據(jù)下載，這樣利用中立于物理隔離網(wǎng)絡(luò)的光盤存放裝置就可以實現(xiàn)數(shù)據(jù)交換。

基于上述實施例的基于光盤的跨網(wǎng)數(shù)據(jù)交換傳輸方法，還可以形成多用戶間的數(shù)據(jù)傳輸。在滿足用戶權(quán)限的基礎(chǔ)上，可以形成以下處理步驟：

一個物理隔離網(wǎng)絡(luò)的若干客戶端發(fā)起數(shù)據(jù)上傳請求；

相應(yīng)的數(shù)據(jù)庫服務(wù)器根據(jù)上傳請求順序接收上傳數(shù)據(jù)形成相應(yīng)的索引文件；

相應(yīng)的數(shù)據(jù)庫服務(wù)器形成控制指令控制上傳數(shù)據(jù)的數(shù)據(jù)光盤形成，并將光盤位置信息存入相應(yīng)的數(shù)據(jù)庫；

另一個物理隔離網(wǎng)絡(luò)的數(shù)據(jù)庫服務(wù)器周期形成控制指令讀取光盤存放裝置中的數(shù)據(jù)光盤形成積累的索引文件和光盤位置信息存入相應(yīng)的數(shù)據(jù)庫；

另一個物理隔離網(wǎng)絡(luò)的數(shù)據(jù)庫服務(wù)器響應(yīng)響應(yīng)客戶端的請求，通過索引文件和光盤位置信息形成控制指令讀取相應(yīng)數(shù)據(jù)光盤中的數(shù)據(jù)轉(zhuǎn)移。

以上所述，僅為本發(fā)明較佳的具體實施方式，但本發(fā)明的保護范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)涵蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應(yīng)該以權(quán)利要求書的保護范圍為準。