CN102377697A - 一种网络物理隔离条件下的数据处理方法和系统 - Google Patents

Abstract

本发明涉及网络技术领域，特别是一种网络物理隔离条件下的数据处理方法，所述方法应用于第一网络，其中，在第一网络与第二网络之间设置有中转处理设备，所述方法包括：第一网络中的跨网络节点收到数据同步处理任务；当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行所述同步处理任务，所述节点与所述中转处理设备进行数据交互；所交互的数据为：当监测到所述中转处理设备与第二网络连通且与第一网络断开时，该中转处理设备与第二网络进行交互的数据。本方法在保证数据安全的前提下，自动实现了数据交换，高效实现了数据的协同处理。

Description

一种网络物理隔离条件下的数据处理方法和系统

技术领域

本发明涉及网络技术领域，特别是涉及一种网络物理隔离条件下的数据处理方法和系统。

背景技术

随着我国信息化建设的推进，电子政务得到了快速的发展。电子政务是政府部门利用现代信息科技和网络技术，实现高效、透明、规范的电子化内部办公、协同办公和对外服务的系统。电子政务体现在社会生活的各个方面：如工商注册申报、网上报税、项目申报、行政联合审批等。在电子政务系统中，通常有外网、内网之分，外网连接着互联网，内网则连接着政府内部办公系统。为了保护内网资源的安全，通常会实施内网与外网之间的物理隔离，例如采用硬件隔离的方案，使内部涉密网与外网彻底地物理隔离开。

一般的物理隔离方法虽然在一定程度上保证了数据的安全性，但也存在工作不便、数据交流困难等缺点。在电子政务建设中，经常会涉及内、外网两个物理隔离网络的数据处理。例如行政大厅中的并联审批应用，通常在电子政务外网部署并联审批业务系统，在电子政务内网部署各个职能部门的业务审批系统，例如工商、国土、环保等业务审批系统。一个并联审批流程会涉及多个内网子审批流程。这时，会涉及外网与内网的数据交换。目前的处理方法是：工作人员在电子政务外网受理行政审批请求，发起工作流，生成工作流数据。工作人员通过人工定期刻录光盘，定期将工作流数据导入、导出，待子流程完成审批后，再人工通过光盘将数据导出到外网并联审批系统，流转到下一环节，这样即完成并联审批系统与内网业务系统的数据交换。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：现有技术提供的方法在涉及外网与内网间的数据交换时，通过人工刻录光盘的方式完成工作流数据的内外网交互，当涉及多个子审批流程时，会导致数据交换困难、处理效率低下；且由人工参与数据导入、导出，容易存在误操作的风险，数据安全性降低；另一方面，涉及人工及光盘耗材消耗，运行成本高。

发明内容

为解决上述技术问题，本发明实施例提供了网络物理隔离条件下的数据处理方法和系统，可以在保障网络物理隔离安全的前提下，自动实现数据交换，高效实现内外网之间的数据协同处理，运行成本低。

一方面，本发明实施例提供了一种网络物理隔离条件下的数据处理方法，所述方法应用于第一网络，其中，在第一网络与第二网络之间设置有中转处理设备，所述方法包括：

第一网络中的跨网络节点收到数据同步处理任务；

当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行所述同步处理任务，所述节点与所述中转处理设备进行数据交互；所交互的数据为：当监测到所述中转处理设备与第二网络连通且与第一网络断开时，该中转处理设备与第二网络进行交互的数据。

再一方面，本发明还实施例还提供了一种网络物理隔离条件下的数据处理方法，所述方法应用于中转处理设备，所述中转处理设备设置于第一网络与第二网络之间，所述方法包括：

接收所述第一网络的数据同步请求，与所述第一网络建立连接的同时断开与所述第二网络的连接，完成与所述第一网络的数据交互，接收来自所述第一网络的第一同步数据；

建立与所述第二网络的连接，同时断开与所述第一网络的连接，完成与所述第二网络的数据交互，将所述第一同步数据同步至所述第二网络。

再一方面，本发明实施例还提供了一种中转处理设备，所述设备设置在第一网络与第二网络之间，所述设备包括：

第一交互模块，用于接收所述第一网络的数据同步请求，与所述第一网络建立连接的同时断开与所述第二网络的连接，完成与所述第一网络的数据交互，接收来自所述第一网络的第一同步数据；

第二交互模块，用于建立与第二网络的连接，同时断开与第一网络的连接，完成与所述第二网络的数据交互，将所述第一同步数据同步至所述第二网络。

再一方面，本发明实施例还提供了一种网络物理隔离条件下的数据处理系统，所述系统包括第一网络、第二网络、中转处理设备，所述中转处理设备位于所述第一网络和第二网络之间，其中，

所述第一网络用于发起数据同步请求，将第一同步数据发送至所述中转处理设备；

所述中转处理设备用于当监测与第一网络连通且与第二网络断开时，获取来自第一网络的第一同步数据；当监测与第二网络连通且与第一网络断开时，获取来自第二网络的第二同步数据；

所述第二网络用于对从所述中转处理设备获取的第一同步数据进行处理，将处理结果作为第二同步数据发送给所述中转处理设备。

本发明实施例能够达到的有益效果为：本发明实施例提供的方法中，第一网络中的跨网络节点收到数据同步处理任务；当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行同步处理任务，所述节点与所述中转处理设备进行数据交互；所交互的数据为：当监测到所述中转处理设备与第二网络连通且与第一网络断开时，该中转处理设备与第二网络进行交互的数据。这样，即在第一网络与第二网络隔离的情况下，通过中转处理设备完成了第一网络与第二网络的数据交换，实现了跨网络的数据处理。本发明实施例提供的方法在保证数据安全的前提下，自动实现了数据交换，高效实现了数据的协同处理，且实现简单，运行成本低。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的网络物理隔离条件下的数据处理方法第一实施例流程图；

图2为本发明提供的网络物理隔离条件下的数据处理方法第二实施例流程图；

图3为本发明提供的网络物理隔离条件下的数据处理方法第三实施例流程图；

图4为本发明提供的网络物理隔离条件下的数据处理方法第四实施例流程图；

图5为本发明提供的网络物理隔离条件下的数据处理方法第五实施例流程图；

图6A为本发明实施例提供的数据处理系统中的中转处理设备与第一网络连通示意图；

图6B为本发明实施例提供的数据处理系统中的中转处理设备与第二网络连通示意图。

具体实施方式

本发明实施例提供了网络物理隔离条件下的数据处理方法和系统，可以在保障网络物理隔离安全的前提下，自动实现数据交换，高效实现内外网之间的数据协同处理，运行成本低。

为了使本技术领域的人员更好地理解本发明中的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

参见图1，为本发明提供的网络物理隔离条件下的数据处理方法第一实施例流程图。所述方法应用于第一网络，其中，在第一网络与第二网络之间设置有中转处理设备，所述方法包括：

S101，第一网络中的跨网络节点收到数据同步处理任务。

本发明实施例提供的方法应用于第一网络，其中，第一网络和第二网络是两个处于物理隔离状态的网络。在第一网络和第二网络之间设置有中转处理设备，所述中转处理设备在同一时间内只能与第一网络或第二网络中的其中一个网络连通。

在本发明实施例提供的方法中，对于涉及需要第一网络和第二网络联合处理的节点，我们将其定义为跨网络节点。例如，在并联审批行政系统中，将国土审批节点、工商审批节点定义为跨网络节点。当涉及跨网络节点时，即为其设置数据同步处理任务。

S102，当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行所述同步处理任务，所述节点与所述中转处理设备进行数据交互；所交互的数据为：当监测到所述中转处理设备与第二网络连通且与第一网络断开时，该中转处理设备与第二网络进行交互的数据。

在本发明实施例中，中转处理设备在同一时间内只能与第一网络或第二网络中的其中一个网络连通。第一网络设置定时监测任务，当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行同步处理任务，跨网络节点与中转处理设备进行数据交互。所述交互的数据，在所述中转处理设备与第二网络连通且与第一网络断开时，将通过中转处理设备交互至第二网络。这样，就在保证数据安全的前提下，自动实现了第一网络和第二网络的数据交互。

优选的，所述第一网络为外网，第二网络为内网。

优选的，所述第一网络为内网，第二网络为外网。

在本发明实施例中，通过在第一网络和第二网络之间设置中转处理设备，并控制中转处理设备在同一时间内只与一个网络连通，并在连通时完成数据交互。这样，即在第一网络与第二网络隔离的情况下，通过中转处理设备完成了第一网络与第二网络的数据交换，实现了跨网络的数据处理。本发明实施例提供的方法在保证数据安全的前提下，自动实现了数据交换，高效实现了数据的协同处理，且实现简单，运行成本低。

前面提到，第一网络可以为外网，第二网络为内网。当然，第一网络也可以为内网，第二网络为外网。下面通过三个实施例对本发明提供的方法进行详细介绍，所述三个实施例均是对图1所示实施例的改进。

参见图2，为本发明提供的网络物理隔离条件下的数据处理方法第二实施例流程图。

在这一实施例中，第一网络为外网，第二网络为内网。

S201，获取录入信息，创建工作流。

第一网络在获取用户提交的录入信息后，创建工作流实例，触发工作流流程。这里，工作流(workflow)是业务过程的部分或整体在计算机应用环境下的自动化，是一种为了实现某个业务目标，在多个参与者之间，利用计算机自动传递文档、信息或者任务的一种方式。简单地说，工作流就是一系列相互衔接、自动进行的业务活动或任务。本发明提供的方法应用工作流来实现。

S202，当工作流流转到跨网络节点时，发起数据同步处理任务。

具体的，所述数据同步处理任务为：

请求对第一同步数据进行同步处理的任务，其中，所述第一同步数据为第一网络请求第二网络进行处理的数据。第一同步数据为与工作流相关联的数据。

S203，跨网络节点接收同步处理任务。

S204，当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行所述同步处理任务，所述节点与所述中转处理设备进行数据交互。

在本发明提供的实施例中，所述中转处理设备位于第一网络和第二网络之间，用于第一网络和第二网络的数据交换。所述中转处理设备在同一时间内只能与一个网络连通。因此，可以设置定时监测任务，监测第一网络是否与中转处理设备连通。当监测第一网络与中转处理设备连通且中转处理设备与第二网络断开时，完成与所述中转处理设备的数据交互。具体的，第一网络将与跨网络处理节点相关联的工作流数据作为第一同步数据，存储至中转处理设备。这样，就可以将第一同步数据中转至中转处理设备。经过一段时间后，当所述中转处理设备与第二网络连通且所述中转处理设备与第一网络断开时，第二网络就可以获取中转处理设备中的第一同步数据，并可以根据获取到的数据触发子审批工作流，并进行处理。处理完成时，将处理结果存储至中转处理设备。

S205.当监测所述第一网络与所述中转处理设备连通且中转处理设备与所述第二网络断开时，接收工作流的处理结果，所述工作流的处理结果来自第二网络。

当监测第一网络与中转处理设备连通且中转处理设备与第二网络断开时，就可以将位于中转处理设备中的来自第二网络的工作流处理结果下载下来，并进入下一工作流节点。

在本发明实施例提供的方法中，当工作流流转到跨网络处理节点时，发起数据同步处理任务；第一网络定时监测与中转处理设备是否连通，当连通时，将与工作流相关联的第一同步数据中转至中转处理设备，所述中转处理设备用于完成第一网络和第二网络的数据交互，当第二网络接收到来自第一网络的同步数据后，即触发工作流完成子审批流程，并将处理结果发送给中转处理设备，由中转处理设备将处理结果中转至第一网络。这样，即在电子政务第一网络与第二网络隔离的情况下，通过中转处理设备完成了第一网络与第二网络的数据交换，实现了跨网络的数据处理。本发明提供的方法在保证数据安全的前提下，高效实现了工作流的协同处理，且实现简单，运行成本低。

参见图3，为本发明提供的网络物理隔离条件下的数据处理方法第三实施例流程图。

在这一实施例中，第一网络为内网，第二网络为外网。

S301，当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，接收所述中转处理设备的第一同步数据。

第一网络设置定时监测任务，监测是否与中转处理设备连通。当监测联通时，即接收所述中转处理设备的第一同步数据。这里，第一同步数据为：当监测到所述第二网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，该中转处理设备与第二网络交互的数据。所述第一同步数据来自第二网络，是需要第一网络进行处理的数据。

S302，加载从所述中转处理设备交互的第一同步数据，触发工作流对所述第一同步数据进行处理。

第一网络从中转处理设备中获取来自第二络的第一同步数据，并进行加载。并根据第一同步数据触发工作流。与第一实施例对应的是，第一同步数据与第二网络中的工作流数据相关联。当第一网络获取所述第一同步数据后，即触发子审批工作流，并进行处理。

S303，当工作流处理完成时，获取处理结果作为交互数据，跨网络节点发起数据同步处理任务。

所述数据同步处理任务具体为：

对来自第二网络的同步数据进行处理后返回同步数据处理结果的任务。

S304，当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行所述同步处理任务，所述节点与所述中转处理设备进行数据交互，所交互的数据为对第一同步数据进行处理获取的处理结果。

与第二实施例对应的是，当中转处理设备与第一网络连通时，将工作流处理结果交换至第二网络。这样，即完成了第一网络与第二网络工作流的协同处理。

在本发明第三实施例提供的方法中，第一网络定时监测与中转处理设备是否连通，当连通时，获取中转处理设备中来自第二网络的数据，并触发工作流进行处理；处理完成时，将工作流处理结果存储至中转处理设备。当中转处理设备与第二网络连通时，第二网络即可以获取所述工作流处理结果。这样，即在电子政务第一网络与第二网络隔离的情况下，通过中转处理设备自动完成了第一网络与第二网络的数据交换，实现了跨网络的数据处理。本发明提供的方法在保证数据安全的前提下，自动实现了数据交换，高效实现了工作流的协同处理，且实现简单，运行成本低。

参见图4，为本发明提供的网络物理隔离条件下的数据处理方法第四实施例流程图。

在第四实施例中，并联审批系统部署在第一网络，职能审批系统如国土审批系统、工商审批系统部署在第二网络。第一网络为外网，第二网络为内网。在第一网络和第二网络之间设置中转处理设备，所述中转处理设备在同一时间内只能与一个网络连通。设置国土审批、工商审批节点为跨网络处理节点。

S401，第一网络获取录入信息，创建工作流实例。

第一网络在获取用户提交的录入信息后，创建工作流实例，触发工作流流程。这里，工作流(workflow)是业务过程的部分或整体在计算机应用环境下的自动化，是一种为了实现某个业务目标，在多个参与者之间，利用计算机自动传递文档、信息或者任务的一种方式。简单地说，工作流就是一系列相互衔接、自动进行的业务活动或任务。本发明提供的方法应用工作流来实现。

S402，第一网络对所述录入信息进行完整性和合法性校验。

对录入信息进行完整性和合法性校验，如果校验通过，进入工作流处理节点；如果不通过，将反馈结果进行信息补录；当补录信息校验通过时，进入工作流处理节点。

S403，第一网络判断当前节点是否为跨网络处理节点，如果是，发起数据同步请求。

当工作流流转到国土审批节点时，首先判断其是否为跨网络处理节点。由于跨网络节点是预先定义好的，当工作流流转到跨网络处理节点时，则根据预先定义的规则判断所述节点是否为跨网络处理节点，如果是，则发起数据同步请求。

S404，第一网络将工作流实例信息保存成指定的数据格式作为第一同步数据。

具体的，为了保持数据的一致性，可以将工作流实例信息保存成预先定义的格式(例如XML格式)的数据文件作为第一同步数据。第一同步数据文件的名称可以设置为流程名称.节点名称.时间戳，并将所述第一同步数据文件保存到指定的位置，例如文件同步目录以及备份文件目录下。

S405，第一网络冻结工作流实例，等待第二网络的处理结果。

S406，第一网络定时监测第一网络与中转处理设备是否连通。

S407，当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时时，完成第一网络与中转处理设备的数据交换，将第一同步数据存储至中转处理设备中的第一存储位置。

由于中转处理设备在同一时间内只能与第一网络或第二网络其中一个网络连通，因此可以设置定时监测任务监测所述中转处理设备端口。具体的，可以设置每10分钟一次监测中转处理设备是否与第一网络连通。当第一网络与第二网络连通时，将与当前需要处理的工作流数据作为第一同步数据存储至所述中转处理设备的指定存储位置，例如将第一网络文件同步目录下的工作流数据同步到中转处理设备的指定目录下。例如文件同步目录。同时，还可以将中转处理设备中需要同步到第一网络中的数据，同步到第一网络本地文件系统中。

S408，当中转处理设备与第二网络连通且中转处理设备与第一网络断开时，完成与所述第二网络的数据交换，将与工作流数据相关联的第一同步数据交换至第二网络。

同样的，在第二网络中也可以设置一个定时监测任务，用于监测中转处理设备是否与第二网络连通。当连通时，将中转处理设备文件同步目录下的第一同步数据即工作流数据同步到第二网络本地文件系统。同时，将第二网络中需要同步到第一网络的数据也同步到中转处理设备中的第二存储位置中。

S409，第二网络根据第一同步数据发起工作流进行处理。

调用工作流接口，完成第一同步数据的加载，发起工作流进行处理。这时，第二网络中的子审批流程即启动。例如，国土审批工作流引擎，完成数据加载，触发国土审批工作流流程。

S410，当第二网络与中转处理设备连通且中转处理设备与第二网络连通时，第二网络将工作流处理结果作为第二同步数据存储至中转处理设备的第二存储位置。

当第二网络中的国土审批工作流处理完成时，即发起数据同步请求。当第二网络与中转处理设备连通时，第二网络将工作流处理结果作为第二同步数据保存至中转处理设备的第二存储位置。

S411，第一网络从中转处理设备下载工作流处理结果，解冻工作流实例，将工作流流转至下一处理节点。

当所述中转处理设备与第一网络连通时，第一网络从中转处理设备下载工作流处理结果。解冻工作流实例，将工作流流转至下一处理节点。

参见图5，为本发明提供的网络物理隔离条件下的数据处理方法第五实施流程图。

一种网络物理隔离条件下的数据处理方法，所述方法应用于中转处理设备，所述中转处理设备设置于第一网络与第二网络之间，所述方法包括：

S501，接收所述第一网络的数据同步请求，与所述第一网络建立连接的同时断开与所述第二网络的连接，完成与所述第一网络的数据交互，接收来自所述第一网络的第一同步数据。

S502，建立与所述第二网络的连接，同时断开与所述第一网络的连接，完成与所述第二网络的数据交互，将所述第一同步数据同步至所述第二网络。

优选的，所述第一同步数据为请求第二网络进行处理的数据。

优选的，所述第一同步数据为对来自第二网络的同步数据进行处理后得到的同步数据处理结果。

如图6所示，为本发明实施例数据处理系统示意图。其中，图6A为第一网络与中转处理设备连通示意图，图6B为第二网络与中转处理设备连通示意图。

本发明实施例还公开了一种网络物理隔离条件下的数据处理系统，所述系统包括第一网络、第二网络、中转处理设备，所述中转处理设备位于所述第一网络和第二网络之间，其中，

所述第一网络601用于发起数据同步请求，将第一同步数据发送至所述中转处理设备。

所述中转处理设备602用于当监测与第一网络连通且与第二网络断开时，获取来自第一网络的第一同步数据；当监测与第二网络连通且与第一网络断开时，获取来自第二网络的第二同步数据。

所述第二网络603对从所述中转处理设备获取的第一同步数据进行处理，将处理结果作为第二同步数据发送给所述中转处理设备。

具体的，本发明实施例还提供了一种网络，所述网络与第二网络之间设置有中转处理设备，所述网络包括：

接收模块，用于跨网络节点收到数据同步处理任务；

数据交互模块，用于当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行所述同步处理任务，所述节点与所述中转处理设备进行数据交互；所交互的数据为：当监测到所述中转处理设备与第二网络连通且与第一网络断开时，该中转处理设备与第二网络进行交互的数据。

本发明实施例还提供了一种中转处理设备，所述设备设置在第一网络与第二网络之间，所述设备包括：

第一交互模块，用于接收所述第一网络的数据同步请求，与所述第一网络建立连接的同时断开与所述第二网络的连接，完成与所述第一网络的数据交互，接收来自所述第一网络的第一同步数据。

第二交互模块，用于建立与第二网络的连接，同时断开与第一网络的连接，完成与所述第二网络的数据交互，将所述第一同步数据同步至所述第二网络。

具体的，所述中转处理设备还包括一控制模块，所述控制模块用于控制所述中转处理设备同一时间内只与第一网络和第二网络中的其中一个连通。具体的，所述中转处理设备可以为一电子网络开关，用于控制所述中转处理设备在同一时间只能有一网络连接到中转处理设备，电子网络开关可以由人工或定时自动方式进行网络跳线。

优选的，所述中转处理设备为磁盘阵列。在本发明提供的优选实施例中，所述中转处理设备为磁盘阵列。也可以根据具体需要，将中转处理设备602设置为服务器、硬盘等存储介质，本发明对此不做限定。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本发明可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本发明，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

以上所述仅是本发明的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (12)

1.一种网络物理隔离条件下的数据处理方法，其特征在于，所述方法应用于第一网络，其中，在第一网络与第二网络之间设置有中转处理设备，所述方法包括：

第一网络中的跨网络节点收到数据同步处理任务；

当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，执行所述同步处理任务，所述节点与所述中转处理设备进行数据交互；所交互的数据为：当监测到所述中转处理设备与第二网络连通且与第一网络断开时，该中转处理设备与第二网络进行交互的数据。

2.根据权利要求1所述的方法，其特征在于，所述数据同步处理任务为：

请求对第一同步数据进行同步处理的任务，其中，所述第一同步数据为第一网络请求第二网络进行处理的数据；

或

对来自第二网络的同步数据进行处理后返回同步数据处理结果的任务。

3.根据权利要求2所述的方法，其特征在于，所述对来自第二网络的同步数据进行处理包括：

当监测到所述第一网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，接收所述中转处理设备的第一同步数据；所述第一同步数据为：当监测到所述第二网络和所述中转处理设备连通且该中转处理设备与第二网络断开时，该中转处理设备与第二网络交互的数据；

对所述第一同步数据进行处理，得到同步数据处理结果。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括对所述交互的数据进行合法性校验的步骤。

5.根据权利要求1至4任意一项所述的方法，其特征在于：

所述第一网络为外网，第二网络为内网；

或

所述第一网络为内网，第二网络为外网。

6.一种网络物理隔离条件下的数据处理方法，其特征在于，所述方法应用于中转处理设备，所述中转处理设备设置于第一网络与第二网络之间，所述方法包括：

接收所述第一网络的数据同步请求，与所述第一网络建立连接的同时断开与所述第二网络的连接，完成与所述第一网络的数据交互，接收来自所述第一网络的第一同步数据；

建立与所述第二网络的连接，同时断开与所述第一网络的连接，完成与所述第二网络的数据交互，将所述第一同步数据同步至所述第二网络。

7.根据权利要求6所述的方法，其特征在于，所述第一同步数据为请求第二网络进行处理的数据。

8.根据权利要求6所述的方法，其特征在于，所述第一同步数据为对来自第二网络的同步数据进行处理后得到的同步数据处理结果。

9.根据权利要求6至8任意一项所述的方法，其特征在于：

所述第一网络为外网，所述第二网络为内网；

或

所述第一网络为内网，所述第二网络为外网。

10.一种中转处理设备，其特征在于，所述设备设置在第一网络与第二网络之间，所述设备包括：

第一交互模块，用于接收所述第一网络的数据同步请求，与所述第一网络建立连接的同时断开与所述第二网络的连接，完成与所述第一网络的数据交互，接收来自所述第一网络的第一同步数据；

第二交互模块，用于建立与第二网络的连接，同时断开与第一网络的连接，完成与所述第二网络的数据交互，将所述第一同步数据同步至所述第二网络。

11.根据权利要求10所述的设备，其特征在于，所述设备为磁盘阵列，所述磁盘阵列还包括一控制模块，所述控制模块用于控制所述设备同一时间内只与所述第一网络和所述第二网络中的其中一个网络连通。

12.一种网络物理隔离条件下的数据处理系统，其特征在于，所述系统包括第一网络、第二网络、中转处理设备，所述中转处理设备位于所述第一网络和第二网络之间，其中，

所述第一网络用于发起数据同步请求，将第一同步数据发送至所述中转处理设备；

所述中转处理设备用于当监测与第一网络连通且与第二网络断开时，获取来自第一网络的第一同步数据；当监测与第二网络连通且与第一网络断开时，获取来自第二网络的第二同步数据；

所述第二网络用于对从所述中转处理设备获取的第一同步数据进行处理，将处理结果作为第二同步数据发送给所述中转处理设备。

Images