CN105530254A

CN105530254A - 一种内外网之间的数据通信方法

Info

Publication number: CN105530254A
Application number: CN201510951749.9A
Authority: CN
Inventors: 陆成刚; 徐利光
Original assignee: Zhejiang University of Technology ZJUT
Current assignee: Shaanxi Boao Zongheng Network Technology Co ltd
Priority date: 2015-12-17
Filing date: 2015-12-17
Publication date: 2016-04-27
Anticipated expiration: 2035-12-17
Also published as: CN105530254B

Abstract

一种内外网之间的数据通信方法，实现该数据通信方法的系统包括内网客户端、接口服务器和外网Web？Service，所述接口服务器为将内网数据汇聚到一个节点统一代理对外通信的服务器，所述外网Web？Service为基于Web？Service的外网业务系统，所述方法包括如下步骤：1)外网向内网传输业务数据，在接口服务器上维护一对download/upload目录；2)从内网向外网发送业务数据，在接口服务器上维护另外一对download/upload目录。本发明提供一种有效适用于高效传输文件、避免受到DDOS之类的攻击、安全性良好的内外网之间的数据通信方法。

Description

一种内外网之间的数据通信方法

技术领域

本发明涉及网络数据通讯领域，尤其是一种内外网之间的数据通信方法。

背景技术

在网络数据通讯中，由于一般业务的数据交互的实时性通常弱于语音、视频等多媒体通信，因而可以采用基于文件的方式。为实现有效载荷数据的收发通常需要一个会话协议用于一个交互过程的管理和控制。在电信历史上曾使用7号信令、H.323等二进制编码型的会话协议，随着互联网、软交换的发展逐渐出现了纯文本型的会话协议，例如Http、SMTP、SIP等等。显然文本比二进制编码更易读、也有利于编程实现。

现有的内外网之间的数据通信方式存在的技术缺陷：文件传输效率较低、容易受到DDOS之类的攻击、安全性较差。

发明内容

为了克服已有内外网之间的数据通信方式的文件传输效率较低、容易受到DDOS之类的攻击、安全性较差的不足，本发明提供一种有效适用于高效传输文件、避免受到DDOS之类的攻击、安全性良好的内外网之间的数据通信方法。

本发明解决其技术问题所采用的技术方案是：

一种内外网之间的数据通信方法，实现该数据通信方法的系统包括内网客户端、接口服务器和外网WebService，所述接口服务器为将内网数据汇聚到一个节点统一代理对外通信的服务器，所述外网WebService为基于WebService的外网业务系统，所述方法包括如下步骤：

1)外网向内网传输业务数据，过程如下：

1.1)接口服务器轮询外网WebService系统有无可下载文件链接，如有下载链接；

1.2)使用HTTP方法进行下载，放入接口服务器的download目录；

1.3)内网客户端轮询download目录，进行文件下载；

1.4)内网客户端解析文件，进行业务处理；

1.5)内网客户端生成反馈文件上传到接口服务器的upload目录；

1.6)接口服务器轮询upload目录，将反馈文件和位于download的其对应的原文件一并移除到备份目录；

2)从内网向外网发送业务数据，过程如下：

2.1)内网客户端发送内网业务数据到接口服务器的另外一个upload目录；

2.2)接口服务器轮询upload，将文件发送到外网WebService平台；

2.3)WebService平台解析文件，进行业务处理；

2.4)WebService平台生成它的反馈文件，并生成该文件的下载链接；

2.5)接口服务器轮询可下载链接，下载反馈文件，存入对应的download目录；

2.6)内网客户端轮询download目录，并将其与其原文件移除到备份目录。

进一步，所述步骤1.2)中，使用微软WinInet类的HTTP方法进行下载；所述步骤2.2)中，使用微软WinInet类HTTP的POST指令发送文件。

再进一步，所述接口服务器包括接口业务逻辑层、FTP服务器和HTTP客服端。

本发明的技术构思为：本发明提出了基于文本文件的弱实时性的数据交互方法，并且为了兼顾人的可读性和易于编程性，使用结构化的文本文件，例如对于表结构数据使用excel文件，对于事务数据使用XML或TXT文件。

在某些安全要求较高的行业内，其信息化系统部署的局域网络对外网通信需要施行特殊的管理和控制。通常将所有内网数据汇聚到一个节点，由该节点代理对外通讯。我们主张该节点对内网是一个FTP服务器，对外是一个HTTP客户端。主要原因是一、我们采用文件作为数据交互的形式，FTP服务特别适合文件的传输；二、对外网该节点可以发送HTTP请求进行文件下载或POST上传文件，可以避免DDOS之类的攻击；三、适合外网系统是WebService的情况。

本发明的有益效果主要表现在：有效适用于高效传输文件、避免受到DDOS之类的攻击、安全性良好。

附图说明

图1是一种内外网之间的数据通信方法的部署图。

图2是接口服务器的结构图。

具体实施方式

下面结合附图对本发明作进一步描述。

参照图1和图2，一种内外网之间的数据通信方法，实现该数据通信方法的系统包括内网客户端、接口服务器和外网WebService，所述接口服务器为将内网数据汇聚到一个节点统一代理对外通信的服务器，所述外网WebService为基于WebService的外网业务系统，所述方法包括如下步骤：

1)外网向内网传输业务数据，过程如下：

1.2)使用HTTP方法进行下载，放入接口服务器的download目录；

1.3)内网客户端轮询download目录，进行文件下载；

1.4)内网客户端解析文件，进行业务处理；

1.5)内网客户端生成反馈文件上传到接口服务器的upload目录；

2)从内网向外网发送业务数据，过程如下：

2.2)接口服务器轮询upload，将文件发送到外网WebService平台；

2.3)WebService平台解析文件，进行业务处理；

本实施例中，外网向内网传输业务数据的方法可以针对网络传输失败(例如由网线物理离线引起的)避免作额外的重传机制，理由是传输失败的文件生成不了反馈文件，因而得不到接口软件将其移除到备份目录的机会，而内网客户端轮询download，只要有文件则一律下载，所以传输失败的文件有被重新下载并被处理的机会。

如果有业务数据从内网向外网发送，则在接口服务器上维护另外一对download/upload目录。

本实施例中，内网FTP使用账号、密码，屏蔽匿名访问模式；

外网下载上传需要鉴权，使用账号密码合法登陆才能启用下载上传功能；内网业务系统和外网业务系统对需要传输的文件进行加密。

本实施例的通信方法，使用结构化文本文件，例如excel、txt、xml等；接口服务器采用FTP服务+HTTP文件客户端形式；可以避免对传输失败作额外的重传支持，其流程步骤能自动满足失败重传要求；

对外接口使用HTTP客户端有效抵御DDOS攻击；使用文件加密传输。

本发明中，内网客户端为处于行业内网的局域网系统中，可能是一个独立的业务软件，也可能是一个业务系统的某个模块；

接口服务器为将内网数据汇聚到一个节点统一代理对外通信的服务器；

外网WebService为基于WebService的外网业务系统，可以使用浏览器或移动APP进行接入。

图1的接口服务器由FTP服务和HTTP客户端组成，其中HTTP客户端主要实现文件的上传和下载，如图2。为了实现内网、外网通信，首先必须得令内网业务系统、外网业务系统作出相应的配合：内网业务系统必须组建内网客户端模块，外网WebService系统必须生成文件链接或接收文件上传。图2接口服务器包含上层业务逻辑，底层通讯基础模块FTP服务器、HTTP客户端。

Claims

1.一种内外网之间的数据通信方法，其特征在于：实现该数据通信方法的系统包括内网客户端、接口服务器和外网WebService，所述接口服务器为将内网数据汇聚到一个节点统一代理对外通信的服务器，所述外网WebService为基于WebService的外网业务系统，所述方法包括如下步骤：

1)外网向内网传输业务数据，过程如下：

1.2)使用HTTP方法进行下载，放入接口服务器的download目录；

1.3)内网客户端轮询download目录，进行文件下载；

1.4)内网客户端解析文件，进行业务处理；

1.5)内网客户端生成反馈文件上传到接口服务器的upload目录；

2)从内网向外网发送业务数据，过程如下：

2.2)接口服务器轮询upload，将文件发送到外网WebService平台；

2.3)WebService平台解析文件，进行业务处理；

2.如权利要求1所述的一种内外网之间的数据通信方法，其特征在于：所述步骤1.2)中，使用微软WinInet类的HTTP方法进行下载；所述步骤2.2)中，使用微软WinInet类HTTP的POST指令发送文件。

3.如权利要求1或2所述的一种内外网之间的数据通信方法，其特征在于：所述接口服务器包括接口业务逻辑层、FTP服务器和HTTP客服端。