数据传输方法、系统、电子设备、存储介质及程序产品与流程

本发明涉及数据安全，尤其涉及数据传输方法、系统、电子设备、存储介质及程序产品。

背景技术：

1、随着数字化业务的持续发展，政务、金融、工业控制等普遍存在多安全等级网络并存的组网形态，不同安全域（示例的，涉密网、办公内网、互联网、生产网）之间需要进行网络隔离，以防范跨网渗透攻击、恶意代码横向扩散与敏感数据泄露等。

2、为防范外部网络攻击向内网渗透，现有技术中，通常采用防火墙或隔离网闸构建网络隔离边界。传统网络隔离技术侧重阻断跨网络直接通信通道，缺少对跨域数据流的精细化管控手段，导致数据的安全性较低。所以，急需一种新的网络隔离技术的数据传输方法。

技术实现思路

1、本发明实施例提供了一种数据传输方法、系统、电子设备、存储介质及程序产品，用于提高了数据的安全性。

2、根据本发明实施例的第一方面，提供了一种数据传输方法，应用于数据传输系统，所述数据传输系统包括外网隔离子系统和内网服务子系统，且所述外网隔离子系统包括外联负载均衡器、网络地址转换网关和协议适配器，所述数据传输方法由所述内网服务子系统执行，所述方法包括：

3、接收所述协议适配器基于内网地址发送的互联网协议请求，其中，所述互联网协议请求为通过所述协议适配器将所述外联负载均衡器接收到的外网请求进行转换得到的，所述内网地址为通过所述网络地址转换网关将所述外网请求对应的外网地址进行伪装转换得到的；

4、控制同一指定时间段内的互联网协议请求的数量不大于指定阈值；

5、对所述互联网协议请求进行多重安全校验；

6、若多重校验通过，则将所述互联网协议请求发送至目标服务器中，以便于所述目标服务器基于所述互联网协议请求执行对应的金融业务的逻辑处理，得到处理结果并返回。

7、根据本发明实施例提供的另一方面，提供了一种数据传输系统，所述数据传输系统包括外网隔离子系统和内网服务子系统，且所述外网隔离子系统包括外联负载均衡器、网络地址转换网关和协议适配器，其中：

8、所述外联负载均衡器，用于接收外网请求；

9、所述网络地址转换网关，用于将所述外网请求对应的外网地址进行伪装转换，得到内网地址；

10、所述协议适配器，用于将所述外网请求进行转换，得到互联网协议请求，并将所述互联网协议请求基于所述内网地址发送至所述内网服务子系统中；

11、所述内网服务子系统，用于接收所述互联网协议请求后，控制同一指定时间段内的互联网协议请求的数量不大于指定阈值；并对所述互联网协议请求进行多重安全校验；若多重校验通过，则将所述互联网协议请求发送至目标服务器中，以便于所述目标服务器基于所述互联网协议请求执行对应的金融业务的逻辑处理，得到处理结果并返回。

12、根据本发明实施例的另一方面，提供了一种电子设备，所述电子设备包括至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行第一方面所述的数据传输方法。

13、根据本发明实施例的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的数据传输方法。

14、根据本发明实施例的另一方面，还提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现如本发明任一实施例所述的数据传输方法的步骤。

15、本发明实施例的技术方案，通过外网隔离子系统中的外联负载均衡器接收外网请求；然后通过外网隔离子系统中的网络地址转换网关将所述外网请求对应的外网地址进行伪装转换，得到内网地址；然后通过外网隔离子系统中的协议适配器将所述外网请求进行转换，得到互联网协议请求，并将所述互联网协议请求基于所述内网地址发送至所述内网服务子系统中；然后内网服务子系统接收所述互联网协议请求后，控制同一指定时间段内的互联网协议请求的数量不大于指定阈值；并对所述互联网协议请求进行多重安全校验；若多重校验通过，则将所述互联网协议请求发送至目标服务器中，以便于所述目标服务器基于所述互联网协议请求执行对应的金融业务的逻辑处理，得到处理结果并返回。由此，本申请实施例中先通过外网隔离子系统实现物理隔离，然后利用内网子系统中的多重安全校验保证数据的安全，实现了物理隔离与逻辑控制的双重防护，提高了数据的安全性。

16、应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

1.一种数据传输方法，其特征在于，应用于数据传输系统，所述数据传输系统包括外网隔离子系统和内网服务子系统，且所述外网隔离子系统包括外联负载均衡器、网络地址转换网关和协议适配器，所述数据传输方法由所述内网服务子系统执行，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述对所述互联网协议请求进行多重安全校验，包括：

3.根据权利要求2所述的方法，其特征在于，所述对所述互联网协议请求进行签名验证，包括：

4.根据权利要求2所述的方法，其特征在于，对所述互联网协议请求进行数据解密校验，包括：

5.根据权利要求2所述的方法，其特征在于，对所述互联网协议请求进行灰度路由匹配校验，包括：

6.根据权利要求2所述的方法，其特征在于，通过以下方式确定多重校验是否通过：

7.一种数据传输系统，其特征在于，所述数据传输系统包括外网隔离子系统和内网服务子系统，且所述外网隔离子系统包括外联负载均衡器、网络地址转换网关和协议适配器，其中：

8.一种电子设备，其特征在于，所述电子设备包括至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-6中任一项所述的数据传输方法。

10.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序，所述计算机程序在被处理器执行时实现根据权利要求1-6中任一项所述的数据传输方法。