隨著互聯(lián)網(wǎng)應(yīng)用的飛速發(fā)展，互聯(lián)網(wǎng)給人們的生活帶來了極大的便利。然而互聯(lián)網(wǎng)暗藏的風(fēng)險也如懸在頭頂?shù)睦麆Γ�隨時可能帶來致命的傷害。因此，即便是今天，依然有許多涉密單位和網(wǎng)絡(luò)，既存在與互聯(lián)網(wǎng)交換數(shù)據(jù)的實際需求，又希望能與互聯(lián)網(wǎng)能夠物理隔離。

傳統(tǒng)解決的辦法是在兩個網(wǎng)絡(luò)之間增加安全網(wǎng)閘。然而，安全網(wǎng)閘本身結(jié)構(gòu)比較復(fù)雜，購置成本較高，而且配置部署需要專業(yè)人士，安全性甚至由網(wǎng)絡(luò)管理員技術(shù)水平?jīng)Q定。

本文提出建立個數(shù)據(jù)中轉(zhuǎn)服務(wù)器，在兩個物理隔離的網(wǎng)絡(luò)之間進行數(shù)據(jù)中轉(zhuǎn)。并通過程序代碼予以實現(xiàn)。

一、建立中轉(zhuǎn)服務(wù)器

在兩個物理隔離的網(wǎng)絡(luò)之間設(shè)置一臺普通的計算機作為數(shù)據(jù)中轉(zhuǎn)站。該計算機安裝兩個網(wǎng)卡，分別連接兩個網(wǎng)絡(luò)。平時兩個網(wǎng)卡均為禁用狀態(tài)，連路斷開，兩個網(wǎng)絡(luò)與數(shù)據(jù)中轉(zhuǎn)站為物理隔離狀態(tài)。

圖1數(shù)據(jù)中轉(zhuǎn)站架設(shè)示意圖

數(shù)據(jù)中轉(zhuǎn)站中安裝有數(shù)據(jù)中轉(zhuǎn)應(yīng)用服務(wù)器，由計劃任務(wù)或者其他喚醒程序啟動。運行分三步：

1．開啟源服務(wù)器網(wǎng)絡(luò)連接，連接源服務(wù)器，約定下次通訊的方式（可選），獲取數(shù)據(jù)；

2．關(guān)閉與源服務(wù)器網(wǎng)絡(luò)的連接，開啟目標服務(wù)器網(wǎng)絡(luò)連接，向目標服務(wù)器寫入數(shù)據(jù)；

3．關(guān)閉與目標服務(wù)器網(wǎng)絡(luò)的連接，進入緘默模式，等待下一次被喚醒。

二、中轉(zhuǎn)應(yīng)用服務(wù)器實現(xiàn)代碼

本文的中轉(zhuǎn)應(yīng)用服務(wù)器實現(xiàn)的功能是定期從內(nèi)部涉密網(wǎng)絡(luò)數(shù)據(jù)庫讀取預(yù)先設(shè)定好的可以公開的信息，寫入Internet中的數(shù)據(jù)庫中。

1. this.show()
2. begin_time=now()
3. ln.of_netlink(connect_in,con_open_command)//打開內(nèi)網(wǎng)連接
4. str_err=str_err+ln.of_geterror()
5. Sleep(5)
6. f_get_data()//獲取內(nèi)網(wǎng)數(shù)據(jù)
7. ln.of_netlink(connect_in,con_close_command)//關(guān)閉內(nèi)網(wǎng)連接
8. Sleep(5)
9. str_err=ln.of_geterror()
10. ln.of_netlink(connect_out,con_open_command)//打開外網(wǎng)連接
11. Sleep(5)
12. str_err=str_err+ln.of_geterror()
13. f_write_data()//寫入外網(wǎng)數(shù)據(jù)
14. fori=1to100
15. yield()
16. next
17. end_time=now()
18. Sleep(30)
19. str_err=str_err+ln.of_geterror()
20. err_text=str_err
21. f_write_log()//記錄日志
22. ln.of_netlink(connect_out,con_close_command)//關(guān)閉內(nèi)網(wǎng)連接

圖2中轉(zhuǎn)服務(wù)器工作狀態(tài)示例

三、中轉(zhuǎn)服務(wù)器與網(wǎng)閘比較

中轉(zhuǎn)服務(wù)器能夠?qū)崿F(xiàn)網(wǎng)閘的功能，確保在兩個物理隔離的網(wǎng)絡(luò)間就是定期交換預(yù)先設(shè)定好的數(shù)據(jù)。其部署過程可以由用戶參與，自行設(shè)定交換哪些數(shù)據(jù)信息。而一旦數(shù)據(jù)交換完畢，中轉(zhuǎn)服務(wù)器立即斷開物理連接。

這種斷開用戶也可以直觀的檢查其工作狀態(tài)，也能極大地降低被掃描、入侵的風(fēng)險。相比網(wǎng)閘，中轉(zhuǎn)服務(wù)器更易于部署。而且價格比網(wǎng)閘便宜多了。一臺當下最普通的個人電腦，可以作為工作站，再安裝一個如前文所提及的幾十K字節(jié)的中轉(zhuǎn)服務(wù)器小程序即可工作。

通過天下數(shù)據(jù)代理購買，阿里云、騰訊云、華為云、移動云、谷歌云等云服務(wù)器產(chǎn)品，可享受高折扣、高額返現(xiàn)優(yōu)惠，續(xù)費、升級、新購都可以哦。詳詢客服電話400-638-8808 官網(wǎng)：m.51huadong.com。

本文鏈接：http://m.51huadong.com/cloundnews/11006785.html