一种数据传输方法、装置及存储介质与流程

技术特征：
1.一种基于隔离网闸的数据传输方法，其特征在于，包括：预先存储网闸候选列表，所述网闸候选列表中记录有n个隔离网闸的id标识，每个所述隔离网闸的id标识具有唯一性，n≥2；依次获取由待发送数据拆分得到的多个子数据包，所述待发送数据来自内部网络中的发送端；每当前获取一个所述子数据包时，则从所述网闸候选列表中随机选取一个id标识作为目标标识，其中分别对应于至少两个所述子数据包所选取的id标识为不相同标识；将当前获取的所述子数据包通过所述目标标识对应的隔离网闸发送至外部网络中的接收端。2.根据权利要求1所述的数据传输方法，其特征在于，在所述将当前获取的所述子数据包通过所述目标标识对应的隔离网闸发送至外部网络中的接收端之后，还包括：将当前已被选取为目标标识的id标识移出网闸候选列表，其中当所述网闸候选列表未剩余id标识时，将被移出的id标识重新加入网闸候选列表。3.根据权利要求1所述的数据传输方法，其特征在于，所述每当前获取一个所述子数据包时，则从所述网闸候选列表中随机选取一个id标识作为目标标识，包括：每当前获取一个所述子数据包时，若当前获取的一个所述子数据包为最后一个子数据包，则判断已被选取过的id标识是否为同一个标识；若是同一个标识，则将已被选取过的id标识移出网闸候选列表，并从所述网闸候选列表中剩余的id标识里随机选取一个id标识作为目标标识；若已被选取过的id标识中存在至少两个不相同的标识，则从网闸候选列表中的n个id标识里随机选取一个id标识为目标标识。4.根据权利要求1所述的数据传输方法，其特征在于，所述每当前获取一个所述子数据包时，则从所述网闸候选列表中随机选取一个id标识作为目标标识，包括：从第2个子数据包开始，每当前获取一个所述子数据包时，则从所述网闸候选列表中除了前一次所选取的id标识之外的n-1个id标识里随机选取一个id标识为目标标识。5.根据权利要求1所述的数据传输方法，其特征在于，所述网闸候选列表中还记录有n个隔离网闸的硬件地址，所述将当前获取的所述子数据包通过所述目标标识对应的隔离网闸发送至外部网络中的接收端，包括：从所述网闸候选列表中获取所述目标标识对应的隔离网闸的硬件地址；根据所述目标标识对应的隔离网闸的硬件地址将当前获取的所述子数据包封装成mac帧，并将封装得到的所述mac帧通过所述目标标识对应的隔离网闸发送至外部网络中的接收端。6.根据权利要求1所述的数据传输方法，其特征在于，在从所述网闸候选列表中随机选取一个id标识作为目标标识之前，还包括：监控所述网闸候选列表中各id标识对应的隔离网闸的出口流量是否大于阈值；若存在出口流量大于阈值的隔离网闸，则将出口流量大于阈值的隔离网闸的id标识移出网闸候选列表；所述从所述网闸候选列表中随机选取一个id标识作为目标标识，包括：从网闸候选列表中剩余的id标识里随机选取一个id标识作为目标标识。
7.根据权利要求1所述的数据传输方法，其特征在于，所述n个隔离网闸中至少部分隔离网闸为不相同的隔离网闸；在从所述网闸候选列表中随机选取一个id标识作为目标标识之前，还包括：每当前获取一个所述子数据包时，将当前获取的所述子数据包进行存储。8.一种基于隔离网闸的数据传输装置，其特征在于，包括：第一存储模块，用于预先存储网闸候选列表，所述网闸候选列表中记录有n个隔离网闸的id标识，每个所述隔离网闸的id标识具有唯一性，n≥2；获取模块，用于依次获取由待发送数据拆分得到的多个子数据包，所述待发送数据来自内部网络中的发送端；选取模块，用于每当前获取一个所述子数据包时，则从所述网闸候选列表中随机选取一个id标识作为目标标识，其中分别对应于至少两个所述子数据包所选取的id标识为不相同标识；发送模块，用于将当前获取的所述子数据包通过所述目标标识对应的隔离网闸发送至外部网络中的接收端。9.根据权利要求8所述的数据传输装置，其特征在于，所述数据传输装置为独立设备，且独立于所述内部网络中的发送端；或者，所述数据传输装置集成于所述内部网络中的发送端；所述网闸候选列表中还记录有n个隔离网闸的硬件地址，所述发送模块具体用于：从所述网闸候选列表中获取所述目标标识对应的隔离网闸的硬件地址；根据所述目标标识对应的隔离网闸的硬件地址将当前获取的所述子数据包封装成mac帧，并将封装得到的所述mac帧通过所述目标标识对应的隔离网闸发送至外部网络中的接收端。10.一种存储介质，其特征在于，所述存储介质存储有多条指令，所述指令适于处理器进行加载，以执行权利要求1至7任一项所述的数据传输方法中的步骤。

技术总结
本发明实施例公开了一种基于隔离网闸的数据传输方法、装置及存储介质，所述方法包括预先存储网闸候选列表，所述网闸候选列表中记录有n个隔离网闸的ID标识；依次获取由待发送数据拆分得到的多个子数据包；每当前获取一个所述子数据包时，则从所述网闸候选列表中随机选取一个ID标识作为目标标识，其中分别对应于至少两个所述子数据包所选取的ID标识为不相同标识；将当前获取的所述子数据包通过所述目标标识对应的隔离网闸发送至外部网络中的接收端，由此，本发明能够将待发送数据中的多个子数据包随机地以不同的隔离网闸发送出去，可以增加传输数据被全部还原的难度，从而减少信息的泄漏，提高了数据传输的安全性。提高了数据传输的安全性。提高了数据传输的安全性。


技术研发人员：秦冲 杨莉 罗禹铭 黄铄琳
受保护的技术使用者：网御安全技术（深圳）有限公司
技术研发日：2022.11.28
技术公布日：2022/12/30