CN107277813A - 一种单向无线网络安全隔离传输***和方法 - Google Patents

Abstract

本发明公开了一种Wi‑Fi技术实现单向传输传输***和方法，***包含无线发射单元和无线接收单元，外网设备通过Wi‑Fi发射模块利用无线传输信号发射到内网的无线接收模块，其中内网的接收模块不具备发射功能，从而建立一个单向无线信号传输的通道，保证数据只能从外网向内网传输，而保密计算机数据不会被传输到外网。本发明通过采用无线局域网实现保密网络和互联网设备边界隔离的方法，为保密网络提供更加灵活的部署方法，属于从物理介质上实现安全隔离的互联网设备于保密计算机的信息无线网络导入的方法，可以显著提升保密设备在移动办公中的工作效率。

Description

一种单向无线网络安全隔离传输***和方法

技术领域

本发明属于信息安全领域和无线通信技术领域，具体涉及一种可应用于保密网络的单向无线网络安全隔离传输***和方法。

背景技术

在目前的保密网络中，一般采用光纤网闸进行保密网络和互联网设备的边界隔离，通过采用单向导入***来完成将外网数据导入到保密网络中的作业。随着移动互联网的发展，无线局域网(WLAN)在日常生活中提供了无可替代的便利性，但是通常WLAN传输是基于半双工的无线传输协议，在具有保密要求的设备上应用存在数据泄漏的风险，因此无法在有保密要求的设备上进行应用。

申请号为CN201110318024.8，名称为“一种安全性移动办公的方法和移动安全设备”的发明公开了一种安全性移动办公方法，旨在通过与企业VPN网关建立安全隧道的方式联入企业内网。为了与移动终端通过Wi-Fi建立安全连接，该方法包括：通过Wi-Fi网络接收移动终端向企业内网发送的IP数据流，进行封装并通过建立的安全隧道将其发送给企业VPN网关；通过该安全隧道接收所述企业VPN网关向移动终端发送的IP数据流，进行相应的解封装并通过所述Wi-Fi发送给移动终端。该发明为此还提出一种移动安全设备，能够使各种移动终端快捷、安全的接入企业网内部。但该发明可以一定程度满足商务环境下的移动办公需求，但其缺点是对于保密性要求较高的局域网或内网不是很适合。

发明内容

鉴于以上问题，本发明提出一种利用WLAN网络进行单向导入的***和方法，外网设备通过WLAN发射模块利用无线传输信号发射到内网的无线接收模块，其中内网的接收模块不具备发射功能，从而建立一个单向无线信号传输的通道，保证数据只能从外网向内网传输，因此保密计算机数据不会被传输到外网。

为实现上述目的，本发明采用的技术方案为一种单向无线网络安全隔离传输***，包含外网和内网，位于外网设备中的Wi-Fi发射模块发射无线传输信号给内网设备中的无线接收模块，该无线接收模块不具备发射功能，只有接收功能，形成一个单向无线信号传输的通道。

进一步，上述发射模块可以是普通的无线Wi-Fi设备，通过软件可以控制信号的发射和接收。

进一步，上述无线接收模块位于内网的无线接收板卡上，该卡没有发射机功能，只能作为接收机使用。

作为优选，无线接收板卡可以通过PCI/PCIE/USB/RJ45与保密计算机连接，并且通过数据线与保密计算机的硬盘连接。

接收模块的控制软件可以控制接收模块将接收的数据存储到指定的硬盘位置。

保密计算机的应用软件可以监视接收数据的硬盘，如有新数据完成接收，则进行安全验证并通知用户。

进一步，上述无线接收模块具有单向身份认证的功能，只有经过授权的发射模块通过认证后才能向该无线接收模块发射数据，否则所有发射数据均被其丢弃。

进一步，上述无线接收模块连接到保密计算机后，安装在保密计算机上的软件具有对接入的无线接收模块进行认证管理的功能，只有经过授权的无线接收模块才能正常地启动和加载到保密计算机，运行于保密计算机上的应用软件还能记录无线接收模块每次接入和启动的日志和相关的异常操作。

进一步，上述无线接收模块具有对无线网络环境进行扫描和评估的功能,评估内容包含无线传输环境的信道质量和无线网络环境的安全风险。

本发明还进一步提出一种利用上述单向无线网络安全隔离传输***进行Wi-Fi单向传输的方法，具体包含以下步骤：

a)启动保密计算机，加载驱动程序；

b)对无线接收模块进行合法性认证，确认是否获得合法授权安装，如获得合法授权则继续后续的步骤；否则关闭连接端口并记录异常日志；

c)单向无线接收模块进行初始化，配置相关的通信参数；

d)对周围无线信号进行检测，评估各信道使用情况，扫描和列出附近的WLAN设备，并对周围WLAN设备进行安全性基础评估；

e)加载客户端授权信息，开始侦听和接收数据；

f)授权终端从外网发送数据文件，接收模块接收到合法授权设备发送的数据，转存到保密计算机硬盘；

g)检测接收到的文件的完整性，提示接收到的数据的是否完整或缺少部分；

h)根据接收数据的完整情况，输出报告，提示用户需要重新发送的部分。

与现有的采用光纤网闸进行保密网络和互联网设备的边界隔离技术相比，本发明具有的有益技术效果：

1，提出了一种采用无线局域网实现保密网络和互联网设备边界隔离的方法，为保密网络提供更加灵活的部署方法。

2，提出了一种从物理介质上实现安全隔离的互联网设备于保密计算机的信息无线网络导入的方法，提升保密设备在移动办公中的工作效率。

附图说明

图1为本发明的单向无线信号传输示意图。

图2本发明所述Wi-Fi单向传输方法的流程图。

图3本发明所述的Wi-Fi单向传输***客户端软件功能示意图。

具体实施方式

现结合附图对本发明作进一步详细的说明。

本发明公开了一种单向无线网络安全隔离传输***，包含无线发射单元和无线接收单元，外网设备通过Wi-Fi发射模块利用无线传输信号发射到内网的无线接收模块，其中内网的接收模块不具备发射功能，从而建立一个单向无线信号传输的通道，保证数据只能从外网向内网传输，而保密计算机数据不会被传输到外网。本发明采用软件和硬件相结合的方案，在发射单元可以采用通用的Wi-Fi网卡作为发射单元，通过软件控制wifi网卡进行发射，单向无线接收模块则必须采用本发明所述的硬件接收板卡，该板卡只有接收机。单向无线接收板卡固定安装于PC机上，通过软件对单向无线接收模块进行识别和和确认是否为合法的接收模块，软件可以分配相应的硬盘给单向无线接收模块，用于存储接收的数据。软件只能由授权的单位管理人员进行硬盘分配管理，其他人员不能移除和破坏。

通常的WLAN无线传输过程中一般需要先建立无线关联，但是由于所述的单向接收装置没有发射功能，WLAN终端不能与之建立WLAN连接，所以在本发明中所述的WLAN终端设备需要安装一个传输客户端软件。

如图1所示，WLAN终端设备是一个通用的具有WLAN功能的互联网终端，可以是笔记本电脑、智能手机、平板电脑。WLAN终端设备上安装了本发明所述的发送端软件，结合图3进行说明，发送端软件主体由文件分片管理，协议控制模块，发送控制模块组成，其中文件分片管理模块负责将需要发送的文件进行合理分片，协议控制部分实现对传输协议的选择，发送管理部分是对文件进行发送的策略、重传等进行管理的方式，提供给用户进行判断和操作的交互界面。如图3所图解的客户端软件包含了一种无线传输控制的方法，其具体的实施方法是基于WLAN网络协议标准的架构下进行运用，基于以下的关键技术：利用UDP的无连接传输，利用WLAN中QoS控制语音、图像传输无ACK要求的特性，达到的目的是在无需特定的WLAN终端定制需要，通过软件的方式即可实现对WLAN网卡传输行为无需要接收端返回ACK应答，从而能实现发送端单向发送，有效解决WLAN网络无线传输过程需要进行互动的问题。

图2所示为本发明Wi-Fi单向传输的步骤：

a)启动保密计算机，加载驱动程序；

b)因为安装在保密计算机上的软件具有对接入的无线接收模块进行认证管理的功能，***会对无线接收模块进行合法性认证，确认是否获得合法授权安装，而且运行于保密计算机上的应用软件还能记录无线接收模块每次接入和启动的日志和相关的异常操作。如获得合法授权则继续后续的步骤；否则关闭连接端口并记录异常日志；

c)单向无线接收模块进行初始化，配置相关的通信参数；

d)对周围无线信号进行检测，评估各信道使用情况，扫描和列出附近的WLAN设备，并对周围WLAN设备进行安全性基础评估；

e)加载客户端授权信息，开始侦听和接收数据；

f)授权终端从外网发送数据文件，接收模块接收到合法授权设备发送的数据，转存到保密计算机硬盘。接收模块的控制软件可以控制接收模块将接收的数据存储到指定的硬盘位置。

g)检测接收到的文件的完整性，提示接收到的数据的是否完整或缺少部分，保密计算机的应用软件可以监视接收数据的硬盘，如有新数据完成接收，则进行安全验证并通知用户。

h)根据接收数据的完整情况，输出报告，提示用户需要重新发送的部分。

综合以上所述本发明的具体实施方式，参考本发明的三个部分，即WLAN单向接收装置、WLAN单向传输的方法、单向传输客户端软件，普通技术人员可以进行变化、改进、添加和替换，本发明方法和装置以WLAN网络为例，但不限于WLAN一种网络，通过替换协议，替换硬件可以实现不同的网络通讯协议的支持。

本发明通过采用无线局域网实现保密网络和互联网设备边界隔离的方法，为保密网络提供更加灵活的部署方法，属于从物理介质上实现安全隔离的互联网设备于保密计算机的信息无线网络导入的方法，可以显著提升保密设备在移动办公中的工作效率。

Claims (10)

1.一种单向无线网络安全隔离传输***，包含外网和内网，位于外网设备中的Wi-Fi发射模块发射无线传输信号给内网设备中的无线接收模块，其特征在于该无线接收模块不具备发射功能，只有接收功能，形成一个单向无线信号传输的通道。

2.根据权利要求1所述的单向无线网络安全隔离传输***，其特征在于所述发射模块可以是普通的无线Wi-Fi设备，通过软件可以控制信号的发射和接收。

3.根据权利要求1所述的单向无线网络安全隔离传输***，其特征在于所述无线接收模块位于内网的无线接收板卡上，该卡没有发射机功能，只能作为接收机使用。

4.根据权利要求3所述的单向无线网络安全隔离传输***，其特征在于所述无线接收板卡可以通过PCI/PCIE/USB/RJ45与保密计算机连接，并且通过数据线与保密计算机的硬盘连接。

5.根据权利要求4所述的单向无线网络安全隔离传输***，其特征在于所述接收模块的控制软件可以控制接收模块将接收的数据存储到指定的硬盘位置。

6.根据权利要求4所述的单向无线网络安全隔离传输***，其特征在于保密计算机的应用软件可以监视接收数据的硬盘，如有新数据完成接收，则进行安全验证并通知用户。

7.根据权利要求1所述的单向无线网络安全隔离传输***，其特征在于所述无线接收模块具有单向身份认证的功能，只有经过授权的发射模块通过认证后才能向该无线接收模块发射数据，否则所有发射数据均被其丢弃。

8.根据权利要求1所述的单向无线网络安全隔离传输***，其特征在于所述无线接收模块连接到保密计算机后，安装在保密计算机上的软件具有对接入的无线接收模块进行认证管理的功能，只有经过授权的无线接收模块才能正常地启动和加载到保密计算机，运行于保密计算机上的应用软件还能记录无线接收模块每次接入和启动的日志和相关的异常操作。

9.根据权利要求1所述的单向无线网络安全隔离传输***，其特征在于所述无线接收模块具有对无线网络环境进行扫描和评估的功能,评估内容包含无线传输环境的信道质量和无线网络环境的安全风险。

10.一种利用权利要求1所述的单向无线网络安全隔离传输***进行Wi-Fi单向传输的方法，其特征在于，包含以下步骤：

a)启动保密计算机，加载驱动程序；

b)对无线接收模块进行合法性认证，确认是否获得合法授权安装，如获得合法授权则继续后续的步骤；否则关闭连接端口并记录异常日志；

c)单向无线接收模块进行初始化，配置相关的通信参数；

d)对周围无线信号进行检测，评估各信道使用情况，扫描和列出附近的WLAN设备，并对周围WLAN设备进行安全性基础评估；

e)加载客户端授权信息，开始侦听和接收数据；

f)授权终端从外网发送数据文件，接收模块接收到合法授权设备发送的数据，转存到保密计算机硬盘；

g)检测接收到的文件的完整性，提示接收到的数据的是否完整或缺少部分；

h)根据接收数据的完整情况，输出报告，提示用户需要重新发送的部分。