数据中转服务器的设计与实现

山毓俊 王玥 王轶男

【摘要】 为实现检测数据在物理隔离的网络间交换传输，本文设计了一套数据中转服务器，包含硬件配置和软件代码设计，相较于市面上的网闸设备，易于部署，安全、性价比高。

【关键词】 数据中转;物理隔离;涉密网络;网闸

Abstract： In order to realize the exchange and transmission of test data between physically isolated networks，this paper designs a set of data transfer server， including hardware configuration and software code design. Compared with the gateway equipment on the market，it is easy to deploy，safe and cost-effective.

Key words： data transfer;physical isolation;classified network;gateway

随着互联网应用的飞速发展，互联网给人们的生活带来了极大的便利。然而互联网暗藏的风险也如悬在头顶的利剑，随时可能带来致命的伤害。因此，即便是今天，依然有许多涉密单位和网络，既存在与互联网交换数据的实际需求，又希望能与互联网能够物理隔离。传统解决的办法是在两个网络之间增加安全网闸。然而，安全网闸本身结构比较复杂，购置成本较高，而且配置部署需要专业人士，安全性甚至由网络管理员技术水平决定。

本文提出建立个数据中转服务器，在两个物理隔离的网络之间进行数据中转。并通过程序代码予以实现。

1 建立中转服务器

在两个物理隔离的网络之间设置一台普通的计算机作为数据中转站。该计算机安装两个网卡，分别连接两个网络。平时两个网卡均为禁用状态，连路断开，两个网络与数据中转站为物理隔离状态。

数据中转站中安装有数据中转应用服务器，由计划任务或者其他唤醒程序启动。运行分三步：

1.开启源服务器网络连接，连接源服务器，约定下次通讯的方式（可选），获取数据;

2.关闭与源服务器网络的连接，开启目标服务器网络连接，向目标服务器写入数据;

3.关闭与目标服务器网络的连接，进入缄默模式，等待下一次被唤醒。

2 中转应用服务器实现代码

本文的中转应用服务器实现的功能是定期从内部涉密网络数据库读取预先设定好的可以公开的信息，写入Internet中的数据库中。

3 中转服务器与网闸比较

中转服务器能够实现网闸的功能，确保在两个物理隔离的网络间就是定期交换预先设定好的数据。其部署过程可以由用户参与，自行设定交换哪些数据信息。而一旦数据交换完毕，中转服务器立即断开物理连接。这种断开用户也可以直观的检查其工作状态，也能极大地降低被扫描、入侵的风险。

相比网闸，中转服务器更易于部署。而且价格比网闸便宜多了。一台当下最普通的个人电脑，可以作为工作站，再安装一个如前文所提及的几十K字节的中转服务器小程序即可工作。

【参考文献】

[1] 腾讯科技（深圳）有限公司.一种数据处理方法和数据中转站：CN201810213702.6[P].2019-10-08.

[2] 网宿科技股份有限公司.一种数据传输方法、中转服务器及接入网点服务器：CN201910251968.4[P].2019-07-23.

[3] 廖光忠，刘思远.基于Socks5代理的FTD协议网闸研究与设计[J].计算机与数字工程，2019（10）：2613-2616+2626.

[4] 高小清.基于网闸的内外网安全交互设计与实现[J].广播电视信息，2019（8）：74-76.

[5] Anonymous.VASCO Data Security aXsGUARD Gatekeeper[J].SC Magazine，2013（3）.

【作者簡介】

山毓俊（1978-），男，高级工程师，硕士，研究方向为信息技术、包括自动化检测、图像模拟、图像识别。

王玥（1983-），女，高级工程师，硕士，研究方向为通信与信息系统。

王轶男（1992-），女，助理工程师，学士，研究方向为质量管理，计算机通讯。