(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210361832.0 (22)申请日 2022.04.07 (71)申请人 西安热工 研究院有限公司 地址 710048 陕西省西安市碑林区兴庆路 136号 申请人 西安西热电站信息技 术有限公司 (72)发明人 黄亚群　魏海松　王小军　 (74)专利代理 机构 西安通大专利代理有限责任 公司 6120 0 专利代理师 李鹏威 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) G06F 21/64(2013.01) H04L 61/5007(2022.01)H04L 101/622(2022.01) (54)发明名称 一种用于反向穿网闸的测试方法及系统 (57)摘要 本发明公开了一种用于反向穿网闸的测试 方法及系统， 通过对连接的网闸进行参数配置， 动态创建待测试网闸对应类型的数据， 将动态创 建的数据传输至参数配置后的网闸， 采集反向穿 过网闸并附带快照时间戳的数据， 核准采集数据 的准确性和完整性， 实现网闸反向数据传输的检 测， 通过数据的正确以及完整测试反向穿网闸的 单向传送， 通过查看附带快照时间戳的数据实时 刷新判断反向穿网闸测试的准确性， 不需要对网 闸本身进行信息检测， 提高了检测的准确性以及 适用性， 确保网闸反向传输的安全性和准确性， 通过造数工具进行造数， 在网闸配置工具配置网 闸， 简单可靠， 适用于任何网闸结构。 权利要求书1页 说明书4页 附图1页 CN 114697118 A 2022.07.01 CN 114697118 A 1.一种用于反向穿网闸的测试 方法， 其特 征在于， 包括以下步骤： S1， 对连接的网闸进行参数配置； S2， 动态创建待测试网闸对应类型的数据， 将动态创建的数据传输至参数配置后的网 闸， 采集反向穿过网闸并附带快照时间戳的数据， 核准采集数据的准确性和完整性， 实现网 闸反向数据传输的检测。 2.根据权利要求1所述的一种用于反向穿网闸的测试方法， 其特征在于， 配置造数工 具， 通过造数工具的文件进行参数配置， 动态创建需要测试网闸对应 类型的数据。 3.根据权利要求1所述的一种用于反向穿网闸的测试方法， 其特征在于， 将待测试的网 闸连接PC机， 安装网闸的配置工具， 正确配置网闸的参数， 造数工具动态创建的数据穿过网 闸。 4.根据权利要求3所述的一种用于反向穿网闸的测试方法， 其特征在于， 利用网闸配置 工具配置一路或多路输出。 5.根据权利要求1所述的一种用于反向穿网闸的测试方法， 其特征在于， 网闸连接一路 或多路代理， 经过网闸的数据传输至代理， 代理连接数据库， 数据库对接收到的数据快照时 间戳， 查看数据库快照时间戳核准数据的准确性和完整性。 6.根据权利要求1所述的一种用于反向穿网闸的测试方法， 其特征在于， 检测过程中， 动态创建实时发送数据， 并实时检测反向穿网闸的数据。 7.根据权利要求3所述的一种用于反向穿网闸的测试方法， 其特征在于， 配置工具的参 数配置包括链路规则配置， 进行包括链路规则配置、 IP与MAC绑定 。 8.一种基于权利要求1所述的测试方法的用于反 向穿网闸的测试系统， 其特征在于， 包 括参数配置模块和检测模块； 参数配置模块用于对连接的网闸进行参数配置， 动态创建待测试网闸对应类型的数 据， 将动态创建的数据传输 至参数配置后的网闸； 检测模块用于采集反穿过网闸并附带快照时间戳的数据， 核准采集数据的准确性和完 整性， 实现网闸反向数据传输的检测， 输出检测结果。 9.根据权利要求8所述的一种用于反向穿网闸的测试系统， 其特征在于， 网闸连接有PC 机， PC机通过串口线连接网闸， 对测试网闸参数配置完成后， 经过造数工具动态创建的数据 穿过网闸， 网闸连接一路或多路代理。 10.根据权利要求9所述的一种用于反向穿网闸的测试系统， 其特征在于， 代理连接数 据库， 数据库对接 收到的数据快照时间戳， 通过数据库快照时间戳核准数据的准确 性和完 整性。权　利　要　求　书 1/1 页 2 CN 114697118 A 2一种用于反向穿网闸的测试方 法及系统 技术领域 [0001]本发明属于反向穿网闸测试技术领域， 具体是一种用于反向穿网闸的测试方法及 系统。 背景技术 [0002]网闸是使用带有多种控制功能的固态开关读写介质， 连接两个独立主机系统的信 息安全设备。 由于两个独立的主机系统通过网闸进行隔离， 使系统间不存在通信的物理连 接、 逻辑连接及信息传输协 议， 不存在依据协 议进行的信息交换， 而只有以数据文件形式进 行的无协议摆 渡。 [0003]网闸从物理上隔离、 阻断了对内网具有潜在攻击可能的一切网络连接， 使外部攻 击者无法直接入侵、 攻击或破坏内网， 保障了内部主机的安全。 而目前网闸数据传送带快较 小， 传送链路单一， 基于网闸传输控制特性， 无法确保网闸反向传输的安全性和准确性。 发明内容 [0004]本发明的目的在于提供一种用于反向穿网闸的测试方法及系统， 以克服现有技术 的不足。 [0005]一种用于反向穿网闸的测试 方法， 包括以下步骤： [0006]S1， 对连接的网闸进行参数配置； [0007]S2， 动态创建待测试网闸对应类型的数据， 将动态创建的数据传输至参数配置后 的网闸， 采集反向穿过网闸并附带快照时间戳的数据， 核准采集数据的准确性和完整性， 实 现网闸反向数据传输的检测。 [0008]进一步的， 配置造数工具， 通过造数工具的文件进行参数配置， 动 态创建需要测试 网闸对应 类型的数据。 [0009]进一步的， 将待测试的网闸连接PC机， 安装网闸的配置工具， 正确配置网闸的参 数， 造数工具动态创建的数据穿过网闸。 [0010]进一步的， 利用网闸配置 工具配置一路或多路输出。 [0011]进一步的， 网闸连接一路或多路代理， 经过 网闸的数据传输至代理， 代理连接数据 库， 数据库对接 收到的数据快照时间戳， 查看数据库快照时间戳核准数据的准确 性和完整 性。 [0012]进一步的， 检测过程中， 动态创建实时发送数据， 并实时检测反向穿网闸的数据。 [0013]进一步的， 配置工具的参数配置包括链 路规则配置， 进行包括链路规则配置、 IP与 MAC绑定。 [0014]一种用于反向穿网闸的测试系统， 包括 参数配置模块和检测模块； [0015]参数配置模块用于对连接的网闸进行参数配置， 动态创建待测试网闸对应类型的 数据， 将动态创建的数据传输 至参数配置后的网闸； [0016]检测模块用于采集反穿过网闸并附带快照时间戳的数据， 核准采集数据的准确性说　明　书 1/4 页 3 CN 114697118 A 3