一種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明公開了一種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法及系統(tǒng)，本發(fā)明方法包括通過網(wǎng)閘隔離網(wǎng)絡(luò)，在被隔離的網(wǎng)絡(luò)中分別建立隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)；利用網(wǎng)閘擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換。本發(fā)明通過網(wǎng)閘與收發(fā)數(shù)據(jù)的服務(wù)的結(jié)合，自動(dòng)實(shí)現(xiàn)了信任網(wǎng)絡(luò)（也稱專用網(wǎng)絡(luò)）與非信任網(wǎng)絡(luò)這種隔離網(wǎng)間的數(shù)據(jù)交換，克服了現(xiàn)有人工參與進(jìn)行分揀所造成的不及時(shí)的問題；同時(shí)，本發(fā)明通過在隔離區(qū)中建立的收發(fā)數(shù)據(jù)服務(wù)，克服了數(shù)據(jù)冗余堆積，目錄混亂等問題。
【專利說明】—種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法及系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及數(shù)據(jù)交換技術(shù)，尤指一種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法及系統(tǒng)。
【背景技術(shù)】
[0002]目前，隔離網(wǎng)之間的數(shù)據(jù)交換是通過物理隔離網(wǎng)閘進(jìn)行交換。由于通過物理隔離網(wǎng)閘連接的兩個(gè)獨(dú)立網(wǎng)絡(luò)之間，不存在通信的物理連接、信息傳輸命令、信息傳輸?shù)葏f(xié)議，而只有數(shù)據(jù)文件的無(wú)協(xié)議〃擺渡〃，因此，理論上這兩個(gè)隔離網(wǎng)絡(luò)間完全實(shí)現(xiàn)了真正的安全隔離。
[0003]隔離網(wǎng)絡(luò)之間的數(shù)據(jù)交換，都是以文件方式進(jìn)行的，大致包括:隔離網(wǎng)絡(luò)(信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò))之間的數(shù)據(jù)交換都是通過人工拷貝，即以文件方式拷貝至網(wǎng)閘配置的遷移目錄中，然后再通過應(yīng)用開發(fā)接收、發(fā)送程序，定時(shí)掃描網(wǎng)閘配置的遷移目錄，實(shí)現(xiàn)數(shù)據(jù)的接收與發(fā)送。但是，現(xiàn)有隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換只是文件的簡(jiǎn)單堆積，后期還得需要人工參與進(jìn)行分揀，才能保證發(fā)送給相應(yīng)的應(yīng)用。
[0004]對(duì)于與多個(gè)業(yè)務(wù)系統(tǒng)同時(shí)交換的情況，需要對(duì)每一個(gè)業(yè)務(wù)系統(tǒng)分別在網(wǎng)閘的兩側(cè)配置接收與發(fā)送目錄，而且，需要在業(yè)務(wù)系統(tǒng)發(fā)送時(shí)復(fù)制數(shù)據(jù)包到不同的目錄中，才能實(shí)現(xiàn)與多應(yīng)用數(shù)據(jù)交換。
[0005]從現(xiàn)有內(nèi)外網(wǎng)間即隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法來(lái)看，無(wú)法實(shí)現(xiàn)自動(dòng)化管理，而且，存在目錄管理混亂；無(wú)法及時(shí)清理網(wǎng)閘配置的接收目錄，造成數(shù)據(jù)堆積。如果只配置一個(gè)接收目錄，則多業(yè)務(wù)系統(tǒng)接收時(shí)無(wú)法確定所有業(yè)務(wù)是否都已收取到數(shù)據(jù)包，而不能刪除接收目錄的數(shù)據(jù)，同樣會(huì)造成數(shù)據(jù)包的堆積。同時(shí)，無(wú)法知道數(shù)據(jù)包丟失的情況，從而無(wú)法知道是否實(shí)現(xiàn)了成功的接收。

【發(fā)明內(nèi)容】

[0006]為了解決上述技術(shù)問題，本發(fā)明提供了一種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法及系統(tǒng)，能夠自動(dòng)實(shí)現(xiàn)隔離網(wǎng)間的數(shù)據(jù)交換。
[0007]為了達(dá)到本發(fā)明目的，本發(fā)明提供了一種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法，包括:
[0008]通過網(wǎng)閘隔離網(wǎng)絡(luò)，在被隔離的網(wǎng)絡(luò)中分別建立隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)；
[0009]利用網(wǎng)閘擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換。
[0010]所述在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)時(shí)，還包括:
[0011]在所述隔離區(qū)中設(shè)置用于存儲(chǔ)接收到的數(shù)據(jù)的接收目錄，以及用于存儲(chǔ)要發(fā)送的數(shù)據(jù)的發(fā)送目錄。
[0012]所述收發(fā)數(shù)據(jù)的服務(wù)中的發(fā)送服務(wù)發(fā)送數(shù)據(jù)包括:
[0013]將需要交換的結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)換成非結(jié)構(gòu)化數(shù)據(jù)并存儲(chǔ)，同時(shí)在非結(jié)構(gòu)化數(shù)據(jù)中指明所存儲(chǔ)的路徑；調(diào)用所述發(fā)送服務(wù)發(fā)送該非結(jié)構(gòu)化數(shù)據(jù)至所述發(fā)送目錄。
[0014]還包括:存儲(chǔ)所述非結(jié)構(gòu)化數(shù)據(jù)的相關(guān)信息至數(shù)據(jù)庫(kù)中。[0015]在所述隔離區(qū)中設(shè)置任務(wù)調(diào)度；所述收發(fā)數(shù)據(jù)的服務(wù)中的接收服務(wù)接收數(shù)據(jù)包括:
[0016]所述任務(wù)調(diào)度定時(shí)調(diào)用接收服務(wù)，掃描所述隔離區(qū)的接收目錄并推送數(shù)據(jù)到網(wǎng)絡(luò)中對(duì)應(yīng)的應(yīng)用；或者，
[0017]所述網(wǎng)絡(luò)中的應(yīng)用到隔離區(qū)上對(duì)應(yīng)的接收目錄中獲取數(shù)據(jù)。
[0018]在所述隔離區(qū)中分別設(shè)置對(duì)應(yīng)不同應(yīng)用的接收隊(duì)列；所述接收隊(duì)列用于存儲(chǔ)從接收目錄中接收的數(shù)據(jù)；
[0019]該方法還包括:對(duì)所述接收目錄中的數(shù)據(jù)進(jìn)行解析以獲得其路由地址，根據(jù)路由地址將該數(shù)據(jù)發(fā)送到相應(yīng)的接收隊(duì)列中；拷貝該數(shù)據(jù)到備份目錄中。
[0020]本發(fā)明還提供一種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的系統(tǒng)，包括由網(wǎng)閘連接的非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)，在非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)中分別設(shè)置有隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)，在隔離區(qū)中設(shè)置用于存儲(chǔ)接收到的數(shù)據(jù)的接收目錄，以及用于存儲(chǔ)要發(fā)送的數(shù)據(jù)的發(fā)送目錄；
[0021]網(wǎng)閘，用于隔離非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)；擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換；
[0022]隔離區(qū)，用于將自身所在網(wǎng)絡(luò)的應(yīng)用要發(fā)送的數(shù)據(jù)存入發(fā)送目錄，將接收目錄中的數(shù)據(jù)移至自身所在網(wǎng)絡(luò)的對(duì)應(yīng)應(yīng)用。
[0023]所述隔離區(qū)具體用于，
[0024]將所需要交換的結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)換成非結(jié)構(gòu)化數(shù)據(jù)并存儲(chǔ)，在非結(jié)構(gòu)化數(shù)據(jù)中指明所存儲(chǔ)的路徑；調(diào)用發(fā)送服務(wù)發(fā)送該非結(jié)構(gòu)化數(shù)據(jù)至發(fā)送目錄；
[0025]在所述隔離區(qū)中設(shè)置任務(wù)調(diào)度，任務(wù)調(diào)度定時(shí)調(diào)用接收服務(wù)，掃描隔離區(qū)中的接收目錄，并將接收目錄中的數(shù)據(jù)推送到網(wǎng)絡(luò)中對(duì)應(yīng)的應(yīng)用；或者，網(wǎng)絡(luò)中的應(yīng)用到隔離區(qū)上指定的接收目錄中獲取數(shù)據(jù)。
[0026]所述隔離區(qū)，還用于將發(fā)送數(shù)據(jù)的相關(guān)信息記錄到數(shù)據(jù)庫(kù)中。
[0027]所述隔離區(qū)，還用于分別為每一個(gè)應(yīng)用設(shè)置一個(gè)接收隊(duì)列，對(duì)所述接收目錄中的數(shù)據(jù)進(jìn)行解析以獲得其路由地址，根據(jù)路由地址將該數(shù)據(jù)發(fā)送到相應(yīng)的接收隊(duì)列中；拷貝放入接收隊(duì)列的數(shù)據(jù)到備份目錄中。
[0028]與現(xiàn)有技術(shù)相比，本發(fā)明包括通過網(wǎng)閘隔離網(wǎng)絡(luò)，在被隔離的網(wǎng)絡(luò)中分別建立隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)；利用網(wǎng)閘擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換。本發(fā)明通過網(wǎng)閘與收發(fā)數(shù)據(jù)的服務(wù)的結(jié)合，自動(dòng)實(shí)現(xiàn)了信任網(wǎng)絡(luò)(也稱專用網(wǎng)絡(luò))與非信任網(wǎng)絡(luò)這種隔離網(wǎng)間的數(shù)據(jù)交換，克服了現(xiàn)有人工參與進(jìn)行分揀所造成的不及時(shí)的問題；同時(shí)，本發(fā)明通過在隔離區(qū)中建立的收發(fā)數(shù)據(jù)服務(wù)，克服了數(shù)據(jù)冗余堆積，目錄混亂等問題。
[0029]進(jìn)一步地，本發(fā)明中對(duì)數(shù)據(jù)收發(fā)情況進(jìn)行記錄并存儲(chǔ)在相應(yīng)數(shù)據(jù)庫(kù)的日志信息中，保證了后續(xù)監(jiān)控的實(shí)現(xiàn)。
[0030]本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說明書中闡述，并且，部分地從說明書中變得顯而易見，或者通過實(shí)施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點(diǎn)可通過在說明書、權(quán)利要求書以及附圖中所特別指出的結(jié)構(gòu)來(lái)實(shí)現(xiàn)和獲得?！緦＠綀D】

【附圖說明】
[0031]附圖用來(lái)提供對(duì)本發(fā)明技術(shù)方案的進(jìn)一步理解，并且構(gòu)成說明書的一部分，與本申請(qǐng)的實(shí)施例一起用于解釋本發(fā)明的技術(shù)方案，并不構(gòu)成對(duì)本發(fā)明技術(shù)方案的限制。
[0032]圖1為本發(fā)明隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法的流程圖；
[0033]圖2為本發(fā)明隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的系統(tǒng)的組成結(jié)構(gòu)示意圖；
[0034]圖3為本發(fā)明單業(yè)務(wù)數(shù)據(jù)交換的實(shí)施例的示意圖；
[0035]圖4為本發(fā)明多業(yè)務(wù)數(shù)據(jù)交換的實(shí)施例的示意圖。
【具體實(shí)施方式】
[0036]為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚明白，下文中將結(jié)合附圖對(duì)本發(fā)明的實(shí)施例進(jìn)行詳細(xì)說明。需要說明的是，在不沖突的情況下，本申請(qǐng)中的實(shí)施例及實(shí)施例中的特征可以相互任意組合。
[0037]在附圖的流程圖示出的步驟可以在諸如一組計(jì)算機(jī)可執(zhí)行指令的計(jì)算機(jī)系統(tǒng)中執(zhí)行。并且，雖然在流程圖中示出了邏輯順序，但是在某些情況下，可以以不同于此處的順序執(zhí)行所示出或描述的步驟。
[0038]圖1為本發(fā)明隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法的流程圖，如圖1所示，包括以下步驟:
[0039]步驟100:通過網(wǎng)閘隔離網(wǎng)絡(luò)。本步驟的實(shí)現(xiàn)屬于本領(lǐng)域技術(shù)人員的慣用技術(shù)手段，并不用于限定本發(fā)明的保護(hù)范圍，具體實(shí)現(xiàn)這里不再贅述。
[0040]步驟101:在被隔離的網(wǎng)絡(luò)中分別建立隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)。
[0041]隔離區(qū)是網(wǎng)絡(luò)中的一個(gè)安全區(qū)域，具有抵御外部的攻擊、阻止入侵與病毒感染等功能。具體實(shí)現(xiàn)中，可以通過在網(wǎng)絡(luò)中設(shè)置前置機(jī)來(lái)實(shí)現(xiàn)。在隔離區(qū)中部署的收發(fā)數(shù)據(jù)的服務(wù)，用于接收和發(fā)送網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)，對(duì)用戶開放。
[0042]其中，在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)時(shí)，在隔離區(qū)中設(shè)置用于存儲(chǔ)接收到的數(shù)據(jù)的接收目錄，以及用于存儲(chǔ)要發(fā)送的數(shù)據(jù)的發(fā)送目錄。其中，在隔離區(qū)部署服務(wù)可以使用的主要技術(shù)如Web Service，不依賴于具體平臺(tái)或語(yǔ)言。且其具體實(shí)現(xiàn)屬于本領(lǐng)域技術(shù)人員的慣用技術(shù)手段，這里不再贅述。
[0043]進(jìn)一步地，對(duì)于多業(yè)務(wù)系統(tǒng)，為每一個(gè)應(yīng)用系統(tǒng)配置一個(gè)接收隊(duì)列，本步驟還包括:在隔離區(qū)部署接收隊(duì)列，用于存儲(chǔ)從接收目錄中接收的數(shù)據(jù)。具體地，對(duì)接收目錄中的數(shù)據(jù)進(jìn)行解析以獲得其路由地址，根據(jù)路由地址將該數(shù)據(jù)發(fā)送到相應(yīng)的接收隊(duì)列中，并等待網(wǎng)絡(luò)中對(duì)應(yīng)的應(yīng)用獲??；同時(shí)，拷貝該數(shù)據(jù)到備份目錄中。
[0044]前置機(jī)中發(fā)送服務(wù)將要發(fā)送的數(shù)據(jù)存入發(fā)送目錄包括:將所需要交換的結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)換成XML文件格式，非結(jié)構(gòu)化數(shù)據(jù)以附件的方式存儲(chǔ)，同時(shí)在XML文件中指明附件所存儲(chǔ)的相對(duì)路徑，壓縮成zip包；調(diào)用發(fā)送服務(wù)發(fā)送壓縮成zip包至發(fā)送目錄。進(jìn)一步地，將該發(fā)送數(shù)據(jù)的報(bào)頭信息、包狀態(tài)等信息記錄到數(shù)據(jù)庫(kù)中，用于日志監(jiān)控。
[0045]前置機(jī)中的接收服務(wù)接收到數(shù)據(jù)后，該前置機(jī)所在網(wǎng)絡(luò)中的應(yīng)用可以通過兩種方式接收相關(guān)數(shù)據(jù)。一種是被動(dòng)推送，即由前置機(jī)上的任務(wù)調(diào)度定時(shí)調(diào)用接收服務(wù)，掃描前置機(jī)的接收目錄并推送數(shù)據(jù)到網(wǎng)絡(luò)中對(duì)應(yīng)的應(yīng)用；另一種是主動(dòng)獲取，即網(wǎng)絡(luò)中的應(yīng)用系統(tǒng)到前置機(jī)上對(duì)應(yīng)的接收目錄中獲取數(shù)據(jù)。
[0046]不論是主動(dòng)獲取還是被動(dòng)推送，在前置機(jī)接收數(shù)據(jù)后，以交換包的名稱創(chuàng)建txt回執(zhí)文件，如果成功接收，在該回執(zhí)文件中寫入包成功接收狀態(tài)，該數(shù)據(jù)的路由地址等信息，如果接收失敗，則在該回執(zhí)文件中寫入異常信息；將該回執(zhí)文件存儲(chǔ)在前置機(jī)中的發(fā)送目錄中，等待網(wǎng)閘掃走。對(duì)方網(wǎng)絡(luò)接收到回執(zhí)文件放入接收目錄，通過被動(dòng)推送或者主動(dòng)獲取等方式獲取回執(zhí)信息，并寫入到自身網(wǎng)絡(luò)的相應(yīng)數(shù)據(jù)庫(kù)的日志信息中，以便后續(xù)監(jiān)控用。
[0047]步驟102:利用網(wǎng)閘擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換。
[0048]網(wǎng)閘定期的掃描隔離區(qū)中的發(fā)送目錄，把相應(yīng)的zip包遷移到對(duì)方前置機(jī)的對(duì)應(yīng)接收目錄中。
[0049]進(jìn)一步地，本發(fā)明方法還包括:在隔離區(qū)中，對(duì)接收或者發(fā)送的數(shù)據(jù)狀態(tài)進(jìn)行監(jiān)控，對(duì)沒有接收成功的數(shù)據(jù)進(jìn)行告警，發(fā)送短信或者郵寄通知相關(guān)人員。
[0050]本發(fā)明包括通過網(wǎng)閘隔離網(wǎng)絡(luò)，在被隔離的網(wǎng)絡(luò)中分別建立隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)；利用網(wǎng)閘擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換。本發(fā)明通過網(wǎng)閘與收發(fā)數(shù)據(jù)的服務(wù)的結(jié)合，自動(dòng)實(shí)現(xiàn)了信任網(wǎng)絡(luò)(也稱專用網(wǎng)絡(luò))與非信任網(wǎng)絡(luò)這種隔離網(wǎng)間的數(shù)據(jù)交換，克服了現(xiàn)有人工參與進(jìn)行分揀所造成的不及時(shí)的問題；同時(shí)，本發(fā)明通過在隔離區(qū)中建立的收發(fā)數(shù)據(jù)服務(wù)，克服了數(shù)據(jù)冗余堆積，目錄混亂等問題。進(jìn)一步地，本發(fā)明中對(duì)數(shù)據(jù)收發(fā)情況進(jìn)行記錄并存儲(chǔ)在相應(yīng)數(shù)據(jù)庫(kù)的日志信息中，保證了后續(xù)監(jiān)控的實(shí)現(xiàn)。
[0051]圖2為本發(fā)明隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的系統(tǒng)的組成結(jié)構(gòu)示意圖，如圖2所示，包括由網(wǎng)閘連接的非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)，在非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)中分別設(shè)置有隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)，在隔離區(qū)中設(shè)置用于存儲(chǔ)接收到的數(shù)據(jù)的接收目錄，以及用于存儲(chǔ)要發(fā)送的數(shù)據(jù)的發(fā)送目錄。
[0052]網(wǎng)閘，用于隔離非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)；擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換。具體地，網(wǎng)閘定期的掃描隔離區(qū)中的發(fā)送目錄，把相應(yīng)的zip包遷移到對(duì)方前置機(jī)的對(duì)應(yīng)接收目錄中。
[0053]隔離區(qū)，用于將自身所在網(wǎng)絡(luò)的應(yīng)用要發(fā)送的數(shù)據(jù)存入發(fā)送目錄，將接收目錄中的數(shù)據(jù)移至自身所在網(wǎng)絡(luò)的對(duì)應(yīng)應(yīng)用。
[0054]具體地，隔離區(qū)將所需要交換的結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)換成XML文件格式，非結(jié)構(gòu)化數(shù)據(jù)以附件的方式存儲(chǔ)，同時(shí)在XML文件中指明附件所存儲(chǔ)的相對(duì)路徑，壓縮成zip包；調(diào)用發(fā)送服務(wù)發(fā)送壓縮成zip包至發(fā)送目錄。
[0055]在隔離區(qū)中設(shè)置任務(wù)調(diào)度，任務(wù)調(diào)度定時(shí)調(diào)用接收服務(wù)，掃描隔離區(qū)中的接收目錄，并將接收目錄中的數(shù)據(jù)推送到網(wǎng)絡(luò)中對(duì)應(yīng)的應(yīng)用；或者，網(wǎng)絡(luò)中的應(yīng)用到隔離區(qū)上指定的接收目錄中獲取數(shù)據(jù)。
[0056]隔離區(qū)，還用于將發(fā)送數(shù)據(jù)的報(bào)頭信息、包狀態(tài)等信息記錄到數(shù)據(jù)庫(kù)中，用于日志監(jiān)控。
[0057]隔離區(qū)，還用于在接收數(shù)據(jù)后，以交換包的名稱創(chuàng)建txt回執(zhí)文件，如果成功接收，在該回執(zhí)文件中寫入包成功接收狀態(tài)，該數(shù)據(jù)的路由地址等信息，如果接收失敗，則在該回執(zhí)文件中寫入異常信息；將該回執(zhí)文件存儲(chǔ)在前置機(jī)種的發(fā)送目錄中。
[0058]對(duì)于多業(yè)務(wù)系統(tǒng)，隔離區(qū)，還用于為每一個(gè)應(yīng)用系統(tǒng)配置一個(gè)接收隊(duì)列，對(duì)接收目錄中的數(shù)據(jù)進(jìn)行解析以獲得其路由地址，根據(jù)路由地址將該數(shù)據(jù)發(fā)送到相應(yīng)的接收隊(duì)列中，并等待網(wǎng)絡(luò)中對(duì)應(yīng)的應(yīng)用獲取。
[0059]隔離區(qū)，還用于拷貝放入接收隊(duì)列的數(shù)據(jù)到備份目錄中。
[0060]以單業(yè)務(wù)數(shù)據(jù)交換為例，圖3為本發(fā)明但業(yè)務(wù)數(shù)據(jù)交換的實(shí)施例的示意圖，如圖3所示，預(yù)先通過網(wǎng)閘隔離非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)，假設(shè)非信任網(wǎng)絡(luò)調(diào)用前置機(jī)部署的發(fā)送服務(wù)，發(fā)送數(shù)據(jù)到前置機(jī)的發(fā)送目錄中；網(wǎng)閘定期掃描，將非信任網(wǎng)絡(luò)的發(fā)送目錄中的數(shù)據(jù)遷移到信任網(wǎng)絡(luò)的前置機(jī)的接收目錄中；等待信任網(wǎng)絡(luò)的前置機(jī)的接收服務(wù)接收交換數(shù)據(jù)文件，比如能夠被動(dòng)推送或主動(dòng)獲取方式獲取接收目錄中的數(shù)據(jù)。同時(shí)，在信任網(wǎng)絡(luò)的前置機(jī)的發(fā)送目錄中生成回執(zhí)文件，網(wǎng)閘剪切回執(zhí)文件到非信任網(wǎng)絡(luò)的前置機(jī)中，非信任網(wǎng)絡(luò)的前置機(jī)接收到回執(zhí)文件，調(diào)用自身的接收服務(wù)，推送回執(zhí)文件中的數(shù)據(jù)到非信任應(yīng)用中，并記錄對(duì)方即信任網(wǎng)絡(luò)的接收狀態(tài)。其中，剪切功能是網(wǎng)閘產(chǎn)品本身自帶的功能，并不屬于本發(fā)明的保護(hù)范圍，這里不再贅述。
[0061]以多業(yè)務(wù)數(shù)據(jù)交換為例，圖4為本發(fā)明多業(yè)務(wù)數(shù)據(jù)交換的實(shí)施例的示意圖。如圖4所示，多業(yè)務(wù)數(shù)據(jù)的發(fā)送與單業(yè)務(wù)數(shù)據(jù)交換中的一致，預(yù)先通過網(wǎng)閘隔離非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)，假設(shè)非信任網(wǎng)絡(luò)調(diào)用前置機(jī)部署的發(fā)送服務(wù)，發(fā)送數(shù)據(jù)到前置機(jī)的發(fā)送目錄中；網(wǎng)閘定期掃描，將非信任網(wǎng)絡(luò)的發(fā)送目錄中的數(shù)據(jù)遷移到信任網(wǎng)絡(luò)的前置機(jī)的接收目錄中；不同的是，需要為每一個(gè)應(yīng)用系統(tǒng)配置一個(gè)接收隊(duì)列，由調(diào)度程序定時(shí)從接收目錄中獲取數(shù)據(jù)，并解析該數(shù)據(jù)的接收應(yīng)用的路由地址，根據(jù)不同的路由地址將數(shù)據(jù)發(fā)送至對(duì)應(yīng)的接收隊(duì)列中，等待信任網(wǎng)絡(luò)中各應(yīng)用系統(tǒng)的接收。同時(shí)，拷貝業(yè)務(wù)數(shù)據(jù)到備份目錄中。
[0062]雖然本發(fā)明所揭露的實(shí)施方式如上，但所述的內(nèi)容僅為便于理解本發(fā)明而采用的實(shí)施方式，并非用以限定本發(fā)明。任何本發(fā)明所屬領(lǐng)域內(nèi)的技術(shù)人員，在不脫離本發(fā)明所揭露的精神和范圍的前提下，可以在實(shí)施的形式及細(xì)節(jié)上進(jìn)行任何的修改與變化，但本發(fā)明的專利保護(hù)范圍，仍須以所附的權(quán)利要求書所界定的范圍為準(zhǔn)。
【權(quán)利要求】
1.一種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的方法，其特征在于，包括: 通過網(wǎng)閘隔離網(wǎng)絡(luò)，在被隔離的網(wǎng)絡(luò)中分別建立隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)； 利用網(wǎng)閘擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)時(shí)，還包括: 在所述隔離區(qū)中設(shè)置用于存儲(chǔ)接收到的數(shù)據(jù)的接收目錄，以及用于存儲(chǔ)要發(fā)送的數(shù)據(jù)的發(fā)送目錄。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述收發(fā)數(shù)據(jù)的服務(wù)中的發(fā)送服務(wù)發(fā)送數(shù)據(jù)包括: 將需要交換的結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)換成非結(jié)構(gòu)化數(shù)據(jù)并存儲(chǔ)，同時(shí)在非結(jié)構(gòu)化數(shù)據(jù)中指明所存儲(chǔ)的路徑；調(diào)用所述發(fā)送服務(wù)發(fā)送該非結(jié)構(gòu)化數(shù)據(jù)至所述發(fā)送目錄。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括:存儲(chǔ)所述非結(jié)構(gòu)化數(shù)據(jù)的相關(guān)信息至數(shù)據(jù)庫(kù)中。
5.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述隔離區(qū)中設(shè)置任務(wù)調(diào)度；所述收發(fā)數(shù)據(jù)的服務(wù)中的接收服務(wù)接收數(shù)據(jù)包括: 所述任務(wù)調(diào)度定時(shí)調(diào)用接收服務(wù)，掃描所述隔離區(qū)的接收目錄并推送數(shù)據(jù)到網(wǎng)絡(luò)中對(duì)應(yīng)的應(yīng)用；或者，` 所述網(wǎng)絡(luò)中的應(yīng)用到隔離區(qū)上對(duì)應(yīng)的接收目錄中獲取數(shù)據(jù)。
6.根據(jù)權(quán)利要求1~5任一項(xiàng)所述的方法，其特征在于，在所述隔離區(qū)中分別設(shè)置對(duì)應(yīng)不同應(yīng)用的接收隊(duì)列；所述接收隊(duì)列用于存儲(chǔ)從接收目錄中接收的數(shù)據(jù)； 該方法還包括:對(duì)所述接收目錄中的數(shù)據(jù)進(jìn)行解析以獲得其路由地址，根據(jù)路由地址將該數(shù)據(jù)發(fā)送到相應(yīng)的接收隊(duì)列中；拷貝該數(shù)據(jù)到備份目錄中。
7.一種隔離網(wǎng)間實(shí)現(xiàn)數(shù)據(jù)交換的系統(tǒng)，其特征在于，包括由網(wǎng)閘連接的非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)，在非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)中分別設(shè)置有隔離區(qū)，并在隔離區(qū)中部署用于收發(fā)數(shù)據(jù)的服務(wù)，在隔離區(qū)中設(shè)置用于存儲(chǔ)接收到的數(shù)據(jù)的接收目錄，以及用于存儲(chǔ)要發(fā)送的數(shù)據(jù)的發(fā)送目錄； 網(wǎng)閘，用于隔離非信任網(wǎng)絡(luò)和信任網(wǎng)絡(luò)；擺渡隔離區(qū)中的數(shù)據(jù)以實(shí)現(xiàn)隔離網(wǎng)絡(luò)間的數(shù)據(jù)交換； 隔離區(qū)，用于將自身所在網(wǎng)絡(luò)的應(yīng)用要發(fā)送的數(shù)據(jù)存入發(fā)送目錄，將接收目錄中的數(shù)據(jù)移至自身所在網(wǎng)絡(luò)的對(duì)應(yīng)應(yīng)用。
8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述隔離區(qū)具體用于， 將所需要交換的結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)換成非結(jié)構(gòu)化數(shù)據(jù)并存儲(chǔ)，在非結(jié)構(gòu)化數(shù)據(jù)中指明所存儲(chǔ)的路徑；調(diào)用發(fā)送服務(wù)發(fā)送該非結(jié)構(gòu)化數(shù)據(jù)至發(fā)送目錄； 在所述隔離區(qū)中設(shè)置任務(wù)調(diào)度，任務(wù)調(diào)度定時(shí)調(diào)用接收服務(wù)，掃描隔離區(qū)中的接收目錄，并將接收目錄中的數(shù)據(jù)推送到網(wǎng)絡(luò)中對(duì)應(yīng)的應(yīng)用；或者，網(wǎng)絡(luò)中的應(yīng)用到隔離區(qū)上指定的接收目錄中獲取數(shù)據(jù)。
9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述隔離區(qū)，還用于將發(fā)送數(shù)據(jù)的相關(guān)信息記錄到數(shù)據(jù)庫(kù)中。
10.根據(jù)權(quán)利要求7~9任一項(xiàng)所述的系統(tǒng)，其特征在于，所述隔離區(qū)，還用于分別為每一個(gè)應(yīng)用設(shè)置一個(gè)接收隊(duì)列，對(duì)所述接收目錄中的數(shù)據(jù)進(jìn)行解析以獲得其路由地址，根據(jù)路由地址將該數(shù)據(jù)發(fā)送到 相應(yīng)的接收隊(duì)列中；拷貝放入接收隊(duì)列的數(shù)據(jù)到備份目錄中。
【文檔編號(hào)】H04L12/701GK103532838SQ201310467721
【公開日】2014年1月22日 申請(qǐng)日期:2013年10月9日 優(yōu)先權(quán)日:2013年10月9日
【發(fā)明者】周一峰, 龐玉峰, 周東梁, 張世勛 申請(qǐng)人:中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司, 聯(lián)通系統(tǒng)集成有限公司