CN106375261B - 一种跨网络数据传输方法和系统 - Google Patents

Abstract

本发明公开了一种跨网络数据传输方法和系统。所述方法包括：在网络单元中设置安全隔离网关，所述安全隔离网关与所属网络单元中的管理平台连接，不同网络单元的安全隔离网关之间通过线缆连接；包括多媒体数据在内的跨网络传输的数据经由所述安全隔离网关传输；所述安全隔离网关之间将所传输的多媒体数据以模拟信号形式传输。本发明在安全隔离网关之间的多媒体数据以模拟信号形式进行传输，进而不使用网线进行安全隔离网关之间的连接和数据通信，实现了TCP/IP的隔离，阻断了IP数据包的攻击，网路之间无法互相攻击、入侵、以及对对方的破坏。

Description

一种跨网络数据传输方法和系统

技术领域

本发明涉及网络安全隔离与信息传输技术，特别涉及一种跨网络数据传输方法和系统。

背景技术

监控领域中，各个企事业单位、政府部门大都具有各自专用网络进行监控，这些各自独立的监控网络也需要连接到外部的互联网或者另一机构的专用网络，进而实现与另一网络之间的交互式访问、信息共享和调用，例如将互联网的资源下载于专用网络的设备中，或者根据需要在互联网中的终端设备远程利用专用网络中的设备进行监控，或者需要在专用网络中使用互联网的监控设备进行监控，或者根据需要在专用网络中使用客户端终端发起对互联网中音频通话设备的群呼等等。

出于安全考虑，需要在专用网络和互联网络之间，或者在专用网络和另一机构的专用网络之间建立安全屏障，因为信息在网络的传输会受到黑客、病毒攻击的影响而威胁到信息安全。

在信息的网络传输过程中所设立的安全屏障包括防火墙或者GAP(安全隔离网闸)，进而保证信息的有效传输的同时防止病毒黑客的入侵。但是防火墙和GAP的设立还同时产生了一些弊端，而无法克服。

其中，防火墙是指由软件和硬件设备组合而成、并设立在内部网和外部网之间、专用网与公共网(如互联网)之间的界面上构造的保护屏障。其缺点主要在于：

1、防火墙不能抵抗最新的未设置策略的攻击漏洞，因此防火墙对新的黑客攻击手段以及新的病毒无计可施，只能等待升级；

2、防火墙的并发连接数限制容易导致拥塞或者溢出；

3、防火墙对合法开放的端口的攻击大多无法阻止；

4、防火墙对待内部网(例如防火墙所要保护的局域网、专用网)主动发起连接的攻击一般无法阻止。

GAP，是一种通过专用硬件使两个或者两个以上的网络在不连通的情况下实现安全数据传输和资源共享的技术。但是，GAP不支持交互式访问，并且成本高、施工配置难度也大。

发明内容

有鉴于此，本发明提供一种跨网络数据传输方法和系统，以实现数据的跨网络传输的安全。

本发明的技术方案是这样实现的：

一种跨网络数据传输方法，包括：

在网络单元中设置安全隔离网关，所述安全隔离网关与所属网络单元中的管理平台连接，不同网络单元的安全隔离网关之间通过线缆连接；

包括多媒体数据在内的跨网络传输的数据经由所述安全隔离网关传输；

所述安全隔离网关之间将所传输的多媒体数据以模拟信号形式传输。

进一步，在网络之间进行多媒体数据传输时：

发送多媒体数据的网络侧的安全隔离网关接收本网络中的多媒体数据发送终端发送来的多媒体数据，并将其转换为模拟信号后发送给目标网络的安全隔离网关；

目标网络的安全隔离网关接收到模拟信号的多媒体数据后，将其转换为数字信号后发送给目标网络中的目标终端。

进一步，所述多媒体数据包括视音频数据和音频数据。

进一步，发送多媒体数据的网络侧的安全隔离网关通过视音频线将视音频数据所转换的模拟信号发送给目标网络的安全隔离网关；

发送多媒体数据的网络侧的安全隔离网关通过音频线将音频数据所转换的模拟信号发送给目标网络的安全隔离网关。

进一步，所述安全隔离网关之间将所传输的除多媒体数据以外的数据以数字信号形式传输。

一种跨网络数据传输系统，包括多个网络单元，所述网络单元中设置有终端、管理平台以及安全隔离网关，所述终端和安全隔离网关均与所述管理平台连接，不同网络单元的安全隔离网关之间通过线缆连接；

每个网络单元之间的从终端到终端的跨网络传输的数据经由所述安全隔离网关传输；

所述安全隔离网关之间将所传输的多媒体数据以模拟信号形式传输。

进一步，所述安全隔离网关用于接收本网络单元中的管理平台发送的控制信号，和/或本网络单元中的终端经本网络单元中的管理平台发送的多媒体数据，并将其转换成模拟信号后发送给目标网络单元的安全隔离网关；以及

所述安全隔离网接收其它网络单元的安全隔离网关发送来的模拟控制信号和/或模拟多媒体信号，并转换成数字信号后发送给本网络单元中的管理平台。

进一步，所述多媒体数据包括视音频数据和音频数据。

进一步，发送多媒体数据的网络侧的安全隔离网关通过视音频线将视音频数据所转换的模拟信号发送给目标网络的安全隔离网关；

发送多媒体数据的网络侧的安全隔离网关通过音频线将音频数据所转换的模拟信号发送给目标网络的安全隔离网关。

进一步，所述安全隔离网关包括：

控制模块，通过串口线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收数据并通过串口线发送给其它网络单元的安全隔离网关，通过所述串口线从其它网络单元的安全隔离网关接收其它网络单元的数据并转发至本安全隔离网关所属的网络单元；

编码模块，通过视音频线连接于其它网络单元的安全隔离网关，用于通过视音频线从从其它网络单元的安全隔离网关接收视音频数据后进行编码，并转发至本安全隔离网关所属的网络单元；

解码模块，通过视音频线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收视音频数据，并进行解码后通过视音频线发送给其它网络单元的安全隔离网关；

语音模块，通过音频线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收音频数据并通过所述音频线转发至其它网络单元的安全隔离网关，通过所述音频线从其它网络单元的安全隔离网关接收第二网络的实时音频数据并转发至本安全隔离网关所属的网络单元；

以太网接口模块，接入本安全隔离网关所属的网络单元，并与所述控制模块、编码模块、解码模块和语音模块连接，以提供所述控制模块、编码模块、解码模块和语音模块与本安全隔离网关所属的网络单元之间的数据通信接口。

从上述方案可以看出，本发明的跨网络数据传输方法和系统，通过分别设立于不同网络单元中的安全隔离网关，进行不同网络间的多媒体数据通信，并且所述安全隔离网关之间的多媒体数据是以模拟信号形式进行传输，进而本发明中不使用网线进行安全隔离网关之间的连接和数据通信，进而实现了不同网络间的IP(Internet Protocol，互联网协议)信号的隔离，不同网络间之间不需要TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/互联网协议)连接，进而也没有了包转发，实现了TCP/IP的隔离，直接阻断了IP数据包的攻击，网路之间无法互相攻击、入侵、以及对对方的破坏，在此基础上，本发明在不同网络之间TCP/IP的完全隔离的情况下，实现了网络之间的交互式访问。

附图说明

图1为本发明的跨网络数据传输方法流程图；

图2为本发明中的安全隔离网关实施例结构示意图；

图3为本发明的跨网络数据传输系统实施例结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明作进一步详细说明。

如图1所示，本发明提供的跨网络数据传输方法，包括：

在网络单元中设置安全隔离网关，所述安全隔离网关与所属网络单元中的管理平台连接，不同网络单元的安全隔离网关之间通过线缆连接；

包括多媒体数据在内的跨网络传输的数据经由所述安全隔离网关传输；

所述安全隔离网关之间将所传输的多媒体数据以模拟信号形式传输。

其中，在网络之间进行多媒体数据传输时：发送多媒体数据的网络侧的安全隔离网关接收本网络中的多媒体数据发送终端发送来的多媒体数据，并将其转换为模拟信号后发送给目标网络的安全隔离网关；目标网络的安全隔离网关接收到模拟信号的多媒体数据后，将其转换为数字信号后发送给目标网络中的目标终端。

本发明的跨网络数据传输方法中，所述多媒体数据包括视音频数据和音频数据。

发送多媒体数据的网络侧的安全隔离网关通过视音频线将视音频数据所转换的模拟信号发送给目标网络的安全隔离网关；发送多媒体数据的网络侧的安全隔离网关通过音频线将音频数据所转换的模拟信号发送给目标网络的安全隔离网关。本发明的方法中，安全隔离网关之间不采用网线进行多媒体数据的通信，进而实现了不同网络之间的TCP/IP隔离。另外，所述安全隔离网关之间将所传输的除多媒体数据以外的数据以数字信号形式传输。

本发明实施例同时提供了一种跨网络数据传输系统，包括多个网络单元，所述网络单元中设置有终端、管理平台以及安全隔离网关，所述终端和安全隔离网关均与所述管理平台连接，不同网络单元的安全隔离网关之间通过线缆连接；每个网络单元之间的从终端到终端的跨网络传输的数据经由所述安全隔离网关传输；所述安全隔离网关之间将所传输的多媒体数据以模拟信号形式传输。所述安全隔离网关用于接收本网络单元中的管理平台发送的控制信号，和/或本网络单元中的终端经本网络单元中的管理平台发送的多媒体数据，并将其转换成模拟信号后发送给目标网络单元的安全隔离网关；所述安全隔离网接收其它网络单元的安全隔离网关发送来的模拟控制信号和/或模拟多媒体信号，并转换成数字信号后发送给本网络单元中的管理平台。其中，所述多媒体数据包括视音频数据和音频数据。发送多媒体数据的网络侧的安全隔离网关通过视音频线将视音频数据所转换的模拟信号发送给目标网络的安全隔离网关；发送多媒体数据的网络侧的安全隔离网关通过音频线将音频数据所转换的模拟信号发送给目标网络的安全隔离网关。

本发明的跨网络数据传输系统中，所述安全隔离网关包括控制模块、编码模块、解码模块、语音模块和以太网接口模块。其中，控制模块，通过串口线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收数据并通过串口线发送给其它网络单元的安全隔离网关，通过所述串口线从其它网络单元的安全隔离网关接收其它网络单元的数据并转发至本安全隔离网关所属的网络单元；编码模块，通过视音频线连接于其它网络单元的安全隔离网关，用于通过视音频线从从其它网络单元的安全隔离网关接收视音频数据后进行编码，并转发至本安全隔离网关所属的网络单元；解码模块，通过视音频线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收视音频数据，并进行解码后通过视音频线发送给其它网络单元的安全隔离网关；语音模块，通过音频线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收音频数据并通过所述音频线转发至其它网络单元的安全隔离网关，通过所述音频线从其它网络单元的安全隔离网关接收第二网络的实时音频数据并转发至本安全隔离网关所属的网络单元；以太网接口模块，接入本安全隔离网关所属的网络单元，并与所述控制模块、编码模块、解码模块和语音模块连接，以提供所述控制模块、编码模块、解码模块和语音模块与本安全隔离网关所属的网络单元之间的数据通信接口。

本发明的跨网络数据传输方法和系统，通过分别设立于不同网络单元中的安全隔离网关，进行不同网络间的多媒体数据通信，并且所述安全隔离网关之间的多媒体数据是以模拟信号形式进行传输，进而本发明中不使用网线进行安全隔离网关之间的连接和数据通信，实现了不同网络间的IP信号的隔离，不同网络间之间不需要TCP/IP连接，进而也没有了包转发，实现了TCP/IP的隔离，直接阻断了IP数据包的攻击，网路之间无法互相攻击、入侵、以及对对方的破坏，在此基础上，本发明在不同网络之间TCP/IP的完全隔离的情况下，实现了网络之间的交互式访问。

以下结合实际的具体实施例对本发明的上述跨网络数据传输方法和系统进行进一步详细说明。

为实现上术跨网络数据传输方法和系统，本发明实施例中提供了一种安装于不同网络侧的安全隔离网关，以下以两个不同网络，即第一网络、第二网络，以及分别安装于第一网络和第二网络中的安全隔离网关，即第一网关和第二网关，为例对本发明进行最为详细的描述。

如图2所示，本发明实施例中采用了位于第一网络1中的第一网关11，以及位于第二网络2中的第二网关21，其中，所述第一网关11和第二网关21通过串口线、视音频线和音频线连接，并通过所述串口线、视音频线和音频线进行第一网络1和第二网络2之间的数据通信。

具体地，所述第一网关11包括第一以太网接口模块111、第一控制模块112、第一编码模块113、第一解码模块114和第一语音模块115；其中，所述第一以太网接口模块111接入第一网络1并与所述第一控制模块112、第一编码模块113、第一解码模块114和第一语音模块115连接，以提供所述第一控制模块112、第一编码模块113、第一解码模块114和第一语音模块115与第一网络1之间的数据通信接口；所述第一控制模块112通过串口线连接于所述第二网关21；所述第一编码模块113通过视音频线连接于所述第二网关21；所述第一解码模块114通过视音频线连接于所述第二网关21；所述第一语音模块115具有多个音频接口，并通过音频线连接于所述第二网关21；所述第一控制模块112，用于从第一网络1接收指令数据和存储数据并通过串口线发送给第二网关21，通过所述串口线从第二网关21接收第二网络2的指令数据和存储数据并转发至第一网络1；所述第一编码模块113，用于通过视音频线从第二网关21接收到实时视音频监控数据后进行编码，并转发至第一网络1；所述第一解码模块114，用于从第一网络1接收实时视音频监控数据，并进行解码后通过视音频线发送给第二网关21；所述第一语音模块115，用于从第一网络1接收实时音频数据并通过所述音频线转发至第二网关21，通过所述音频线从第二网关21接收第二网络2的实时音频数据并转发至第一网络1。

所述第二网关21包括第二以太网接口模块211、第二控制模块212、第二编码模块213、第二解码模块214和第二语音模块215；其中，所述第二以太网接口模块211接入第二网络2并与所述第二控制模块212、第二编码模块213、第二解码模块214和第二语音模块215连接，以提供所述第二控制模块212、第二编码模块213、第二解码模块214和第二语音模块215与第二网络2之间的数据通信接口；所述第二控制模块212通过串口线连接于所述第一网关11；所述第二编码模块213通过视音频线连接于所述第一网关11；所述第二解码模块214通过视音频线连接于所述第一网关11；所述第二语音模块215具有多个音频接口，并通过音频线连接于所述第一网关11；所述第二控制模块212，用于从第二网络2接收指令数据和存储数据并通过串口线发送给第一网关11，通过所述串口线从第一网关11接收第一网络1的指令数据和存储数据并转发至第二网络2；所述第二编码模块213，用于通过视音频线从第一网关11接收到实时视音频监控数据后进行编码，并转发至第二网络2；所述第二解码模块214，用于从第二网络2接收实时视音频监控数据，并进行解码后通过视音频线发送给第一网关11；所述第二语音模块215，用于从第二网络2接收实时音频数据并通过所述音频线转发至第一网关11，通过所述音频线从第一网关11接收第一网络1的实时音频数据并转发至第二网络2。

更具体地，所述第一控制模块112通过串口线连接于所述第二控制模块212；所述第一编码模块113通过视音频线连接于所述第二解码模块214；所述第一解码模块114通过视音频线连接于所述第二编码模块213；所述第一语音模块115通过音频线连接于所述第二语音模块215；其中，第一控制模块112，从第一网络1接收指令数据和存储数据并通过串口线发送给第二控制模块212，第二控制模块212通过所述串口线从第一控制模块112接收第一网络1的指令数据和存储数据并转发至第二网络2；第二控制模块212，从第二网络2接收指令数据和存储数据并通过串口线发送给第一控制模块112，第一控制模块112通过所述串口线从第二控制模块212接收第二网络2的指令数据和存储数据并转发至第一网络1。第一解码模块114，从第一网络1接收实时视音频监控数据，并进行解码后通过视音频线发送给第二编码模块213，第二编码模块213通过视音频线从第一解码模块114接收到实时视音频监控数据后进行编码，并转发至第二网络2。第二解码模块214，从第二网络2接收实时视音频监控数据，并进行解码后通过视音频线发送给第一编码模块113，第一编码模块113，通过视音频线从第二解码模块214接收到实时视音频监控数据后进行编码，并转发至第一网络1。第一语音模块115，从第一网络1接收实时音频数据并通过所述音频线转发至第二语音模块215，第二语音模块215通过所述音频线从第一语音模块115接收第一网络1的实时音频数据并转发至第二网络2；第二语音模块215，从第二网络2接收实时音频数据并通过所述音频线转发至第一语音模块115，第一语音模块115通过所述音频线从第二语音模块215接收第二网络2的实时音频数据并转发至第一网络1。

其中，所述串口线为RS232/485线，所述视音频线为同轴电缆、VGA(VideoGraphics Array，视频图形阵列)线缆、DVI(Digital Visual Interface，数字视频接口)线缆或者HDMI(High Definition Multimedia Interface，高清晰度多媒体接口)线缆。

本发明实施例中，第一解码模块114和第二编码模块213之间具有多个视音频接口，且第一解码模块114和第二编码模块213通过多条视音频线连接，以同时进行从第一网络1到第二网络2的多路实时视音频监控数据的传送；第二解码模块214和第一编码模块113之间具有多个视音频接口，且第二解码模块214和第一编码模块113通过多条视音频线连接，以同时进行从第二网络2到第一网络1的多路实时视音频监控数据的传送。同时，视音频数据传输不受视频通道的限制，可在空闲的视频通道中任意选择。本发明实施例中，第一语音模块115和第二语音模块215均具有多个音频接口，进而可实现第一网络1和第二网络2之间多个实时音频数据的同时传送，满足了第一网络1和第二网络2之间多条语音通话的同时进行。

以下结合附图对本发明的跨网络数据传输系统进行详细说明。

如图3所示，本发明所提供的跨网络数据传输系统，包括位于第一网络1中的至少1个第一视频监控设备13、至少1个第一音频通话设备14、至少1个第一客户端设备15、至少1个第一存储设备16、第一管理平台12和第一网关11，以及位于第二网络2中的至少1个第二视频监控设备23、至少1个第二音频通话设备24、至少1个第二客户端设备25、至少1个第二存储设备26、第二管理平台22和第二网关21，所述第一网关11和第二网关21关通过串口线、视音频线和音频线连接，并通过所述串口线、视音频线和音频线进行第一网络和第二网络之间的数据通信。

其中，所述第一管理平台12，用于对第一网络1中的各个设备和第一网关11进行注册，以提供所述第一网络1中的设备与第一网关11之间的数据通信链路连接，从所述第一网关11接收第二网络2发来的指令数据并将其转发给第一网络1中的目标设备，以及向所述第一网关11发送指令数据。

所述第一视频监控设备13，用于进行视频监控，并在接收到所述第一管理平台12发送来的指令数据后，根据所接收的指令数据的内容调整其拍摄角度和焦距，和/或将实时视音频监控数据发送至所述第一网关11。

所述第一音频通话设备14，用于通过所述第一网关11和第二网关21与所述第二音频通话设备24进行语音通信。

所述第一客户端设备15，用于通过第一管理平台12从所述第一网关11接收从第二网络2发送来的实时视音频监控数据，从所述第一网关11接收从第二网络2发送来的存储数据，以及在接收到所述第一管理平台12发送来的指令数据后，根据所接收的指令数据的内容将所述第一客户端设备15所存储的数据通过所述第一网关11发送给第二网络2。

所述第一存储设备16，用于存储数据，并在接收到所述第一管理平台12发送来的指令数据后，根据所接收的指令数据的内容将所存储的数据通过所述第一网关11发送给第二网络2。

所述第一网关11，用于从所述第一管理平台12接收指令数据并将其通过串口线发送给第二网关21，从所述第一视频监控设备13接收实时视音频监控数据并进行编码后通过视音频线发送给第二网关21，从所述第一音频通话设备14接收音频通话数据后进行协议转换并通过音频线发送给第二网关21，通过所述串口线从所述第二网关21接收第二网络2发来的指令数据并将其转发给第一管理平台12，通过所述串口线从所述第二网关21接收第二网络2发来的存储数据并将其转发给第一客户端设备15，通过所述视音频线从所述第二网关21接收第二网络2发来的实时视音频监控数据并进行编码后转发给第一客户端设备15，通过所述音频线从所述第二网关21接收第二网络2发来的音频通话数据并进行协议转换后转发给第一音频通话设备14。

所述第二管理平台22，用于对第二网络2中的各个设备和第二网关21进行注册，以提供所述第二网络2中的设备与第二网关21之间的数据通信链路连接，从所述第二网关21接收第一网络1发来的指令数据并将其转发给第二网络2中的目标设备，以及向所述第二网关21发送指令数据。

所述第二视频监控设备23，用于进行视频监控，并在接收到所述第二管理平台22发送来的指令数据后，根据所接收的指令数据的内容调整其拍摄角度和焦距，和/或将实时视音频监控数据发送至所述第二网关21；

所述第二音频通话设备24，用于通过所述第二网关21和第一网关11与所述第一音频通话设备14进行语音通信；

所述第二客户端设备25，用于通过第二管理平台22从所述第二网关21接收从第一网络1发送来的实时视音频监控数据，从所述第二网关21接收从第一网络1发送来的存储数据，以及在接收到所述第二管理平台22发送来的指令数据后，根据所接收的指令数据的内容将所述第二客户端设备25所存储的数据通过所述第二网关21发送给第一网络1；

所述第二存储设备26，用于存储数据，并在接收到所述第二管理平台22发送来的指令数据后，根据所接收的指令数据的内容将所存储的数据通过所述第二网关21发送给第一网络1。

所述第二网关21，用于从所述第二管理平台22接收指令数据并将其通过串口线发送给第一网关11，从所述第二视频监控设备23接收实时视音频监控数据并进行解码后通过视音频线发送给第一网关11，从所述第二音频通话设备24接收音频通话数据后进行协议转换并通过音频线发送给第一网关11，通过所述串口线从所述第一网关11接收第一网络1发来的指令数据并将其转发给第二管理平台22，通过所述串口线从所述第一网关11接收第一网络1发来的存储数据并将其转发给第二客户端设备25，通过所述视音频线从所述第一网关11接收第一网络1发来的实时视音频监控数据并进行编码后转发给第二客户端设备25，通过所述音频线从所述第一网关11接收第一网络1发来的音频通话数据并进行协议转换后转发给第二音频通话设备24。

其中，第一网关11和第二网关21采用图2所示的安全隔离网关。

同时，所述第一客户端设备15，还用于登录所述第一管理平台12，并通过所述第一管理平台12发起指令数据。所述第二客户端设备25，还用于登录所述第二管理平台22，并通过所述第二管理平台22发起指令数据。

本发明的跨网络数据传输系统中，数据的传输是从指令数据的发送开始的。其中，所述指令数据主要包括视频监控设备控制指令、实时视音频监控数据获取指令、音频通话指令和存储数据获取指令。其中，视频监控设备控制指令用于控制视频监控设备的拍摄角度及拍摄范围的大小，主要通过控制视频监控设备的云台转动以控制拍摄角度，通过控制视频监控设备的焦距以控制拍摄范围的大小。

本发明的跨网络数据传输系统中，数据的传输需要传输数据的目标设备和接收设备，其中，目标设备为数据的输出设备，接收设备为数据的接收设备。本发明中，在指令数据中包含目标设备标识和接收设备标识，以明确第一网络1和第二网络2之间是哪两个设备进行数据传输的，进而建立该两个设备之间的数据通信链路，实现跨网络数据的传输。本发明中，目标设备和接收设备为分别位于不同网络中的设备，例如，若目标设备位于第二网络2则接收设备位于第一网络1，若目标设备位于第一网络1则接收设备位于第二网络2。具体地，所述视频监控设备控制指令中包含该视频监控设备控制指令的目标设备标识，所述第一管理平台12和第二管理平台22根据该目标设备标识确定所述监控设备控制指令的目标设备；所述实时视音频监控数据获取指令中包含该实时视音频监控数据获取指令的接收设备标识和目标设备标识，所述第一管理平台12和第二管理平台22根据该接收设备标识和目标设备标识确定所述实时视音频监控数据获取指令的接收设备和目标设备；所述音频通话指令中包含该音频通话指令的通话双方的设备标识，所述第一管理平台12和第二管理平台22根据该通话双方的设备标识确定所述音频通话指令的通话双方设备，其中双方设备分别位于第一网络1和第二网络2中；所述存储数据获取指令中包含该存储数据获取指令的接收设备标识和目标设备标识，所述第一管理平台12和第二管理平台22根据该接收设备标识和目标设备标识确定所述存储数据获取指令的接收设备和目标设备。

所述第一客户端设备15通过所述第一管理平台12向所述第一网关11发送实时视音频监控数据获取指令时，所述第一管理平台12根据该实时视音频监控数据获取指令的接收设备标识，建立该接收设备与所述第一网关11之间的数据通信链路连接，其中该接收设备为位于第一网络1中的第一客户端设备15；所述第二管理平台22从所述第二网关21接收第一网络1发来的实时视音频监控数据获取指令并将其转发给目标设备时，所述第二管理平台22根据该实时视音频监控数据获取指令的目标设备标识，建立该目标设备与所述第二网关21之间的数据通信链路连接，其中该目标设备为位于第二网络2中的第二视频监控设备23。

所述第二客户端设备25通过所述第二管理平台22向所述第二网关21发送实时视音频监控数据获取指令时，所述第二管理平台22根据该实时视音频监控数据获取指令的接收设备标识，建立该接收设备与所述第二网关21之间的数据通信链路连接，其中该接收设备为位于第二网络2中的第二客户端设备25；所述第一管理平台12从所述第一网关11接收第二网络2发来的实时视音频监控数据获取指令并将其转发给目标设备时，所述第一管理平台12根据该实时视音频监控数据获取指令的目标设备标识，建立该目标设备与所述第一网关11之间的数据通信链路连接，其中该目标设备为位于第一网络1中的第一视频监控设备13。

所述第一客户端设备15通过所述第一管理平台12向所述第一网关11发送音频通话指令时，所述第一管理平台11根据该音频通话指令的发起设备标识，建立该发起设备与所述第一网关11之间的数据通信链路连接，其中该发起设备为位于第一网络1中的第一音频通话设备14；所述第二管理平台22从所述第二网关21接收第一网络1发来的音频通话指令并将其转发给目标设备时，所述第二管理平台22根据该音频通话指令的目标设备标识，建立该目标设备与所述第二网关21之间的数据通信链路连接，其中该目标设备为位于第二网络2中的第二音频通话设备24。

所述第二客户端设备25通过所述第二管理平台22向所述第二网关21发送音频通话指令时，所述第二管理平台22根据该音频通话指令的发起设备标识，建立该发起设备与所述第二网关21之间的数据通信链路连接，其中该发起设备为位于第二网络2中的第二音频通话设备24；所述第一管理平台12从所述第一网关11接收第二网络2发来的音频通话指令并将其转发给目标设备时，所述第一管理平台12根据该音频通话指令的目标设备标识，建立该目标设备与所述第一网关11之间的数据通信链路连接，其中该目标设备为位于第一网络1中的第一音频通话设备14。

所述第一客户端设备15通过所述第一管理平台12向所述第一网关11发送存储数据获取指令时，所述第一管理平台12根据该存储数据获取指令的接收设备标识，建立该接收设备与所述第一网关11之间的数据通信链路连接，其中该接收设备为位于第一网络1中的第一客户端设备15；所述第二管理平台22从所述第二网关21接收第一网络1发来的存储数据获取指令并将其转发给目标设备时，所述第二管理平台22根据该存储数据获取指令的目标设备标识，建立该目标设备与所述第二网关21之间的数据通信链路连接，其中该目标设备为位于第二网络2中的第二客户端设备25和/或第二存储设备26。

所述第二客户端设备25通过所述第二管理平台22向所述第二网关21发送存储数据获取指令时，所述第二管理平台22根据该存储数据获取指令的接收设备标识，建立该接收设备与所述第二网关21之间的数据通信链路连接，其中该接收设备为位于第二网络2中的第二客户端设备25；所述第一管理平台12从所述第一网关11接收第二网络2发来的存储数据获取指令并将其转发给目标设备时，所述第一管理平台12根据该存储数据获取指令的目标设备标识，建立该目标设备与所述第一网关11之间的数据通信链路连接，其中该目标设备为位于第一网络1中的第一客户端设备15和/或第一存储设备16。

本发明中，所述存储数据包括存储于客户端设备(包括第一客户端设备15和第二客户端设备25)和/或存储设备(包括第一存储设备16和第二存储设备26)中的视音频录像数据、图像数据、短信数据、文本数据、定位信息数据等。其中的视频监控设备包括监控摄像机、视频会议监控设备和移动监控设备等，客户端设备包括计算机、移动终端(例如手机等)等，所述音频通话设备包括IP电话、模拟电话、对讲机、视频会议通信设备、数字会议通信设备、移动通信设备和警务通等。

所述第一网络1可以为专用网络(内部专用网络)，第二网络2为互联网，或者所述第一网络1为专用网络(内部专用网络)，第二网络2为除第一网络1以外的另一专用网络(另一内部专用网络)，并且第一网络1和第二网络2之间仅通过本发明的安全隔离网关连接。第二网络2为互联网时，因为可接入互联网络的装置多种多样，因此，本发明中若第二网络2为互联网络，则第二网络2中的第二客户端设备的种类也可以更丰富，例如可以包括计算机、移动终端等，其中移动终端可包括安装有相应应用程序的智能手机、平板电脑等，可实现在互联网一侧的无线数据通信，移动终端也可包括有车载设备以及单兵设备等，通过卫星、基站等实现互联网数据传输。

以下对本发明的跨网络数据传输系统的跨网络数据传输过程进行详细说明。

本发明中，指令数据为视频监控设备控制指令时，通过如下过程实现监控设备的跨网络控制。

情况A：第一网络1跨网络控制第二网络2中的第二视频监控设备23。

第一网络1中的某一第一客户端设备15登录第一管理平台12，并通过第一管理平台12向第一网关11发出视频监控设备控制指令，其中，该视频监控设备控制指令中包含目标设备标识，用以指示该视频监控设备控制指令是要控制第二网络2中的哪台第二视频监控设备23。第一网关11中的第一控制模块112接收到该视频监控设备控制指令之后，通过串口线发送给第二网关21中的第二控制模块212，第二控制模块212将该视频监控设备控制指令发送给第二管理平台22。第二管理平台22根据该视频监控设备控制指令中的目标设备标识确定该监控设备控制指令的目标设备，进而将该视频监控设备控制指令发送到该目标设备。作为目标设备的第二视频监控设备23接收到该视频监控设备控制指令后，根据该视频监控设备控制指令执行相应动作，例如控制云台转动以及调整焦距等。进而实现了第一网络1跨网络控制第二网络2中的第二视频监控设备23。

情况B：第二网络2跨网络控制第一网络1中的第一视频监控设备13。

第二网络2中的某一第二客户端设备25登录第二管理平台22，并通过第二管理平台22向第二网关21发出视频监控设备控制指令，其中，该视频监控设备控制指令中包含目标设备标识，用以指示该视频监控设备控制指令是要控制第一网络1中的哪台第一视频监控设备13。第二网关21中的第二控制模块212接收到该视频监控设备控制指令之后，通过串口线发送给第一网关11中的第一控制模块112，第一控制模块112将该视频监控设备控制指令发送给第一管理平台12。第一管理平台12根据该视频监控设备控制指令中的目标设备标识确定该监控设备控制指令的目标设备，进而将该视频监控设备控制指令发送到该目标设备。作为目标设备的第一视频监控设备13接收到该视频监控设备控制指令后，根据该视频监控设备控制指令执行相应动作，例如控制云台转动以及调整焦距等。进而实现了第二网络2跨网络控制第一网络1中的第一视频监控设备13。

本发明中，指令数据为实时视音频监控数据获取指令时，通过如下过程实现监控设备的跨网络获取。

情况A：第一网络1跨网络获取第二网络2中的第二视频监控设备23的实时监控数据。

第一网络1中的某一第一客户端设备15登录第一管理平台12，并通过第一管理平台12向第一网关11发出实时视音频监控数据获取指令，其中，该实时视音频监控数据获取指令中包含该实时视音频监控数据获取指令的接收设备标识和目标设备标识，用以指示该实时视音频监控数据获取指令要从第二网络2中的哪台第二视频监控设备23获取实时视音频监控数据，并且该实时视音频监控数据发到第一网络1中的哪台接收设备。

第一客户端设备15通过第一管理平台12向第一网关11发出实时视音频监控数据获取指令时，第一管理平台12根据该实时视音频监控数据获取指令的接收设备标识，建立该接收设备与所述第一网关11之间的数据通信链路连接，其中该接收设备为位于第一网络1中的第一客户端设备15。同时，第一管理平台12根据第一网关11与第二网关21之间的视音频传输通道的空闲情况，指定一条空闲的视音频传输通道来传输该实时视音频监控数据，建立第一网关11与第二网关21之间的数据通信链路连接。

第一网关11中的第一控制模块112接收到该实时视音频监控数据获取指令之后，通过串口线发送给第二网关21中的第二控制模块212，第二控制模块212将该实时视音频监控数据获取指令发送给第二管理平台22。

第二管理平台22从第二网关21接收到该实时视音频监控数据获取指令之后，根据该实时视音频监控数据获取指令中的目标设备标识确定该实时视音频监控数据获取指令的目标设备，进而将该实时视音频监控数据获取指令发送到该目标设备，同时，第二管理平台22根据该实时视音频监控数据获取指令的目标设备标识，建立该目标设备与第二网关21之间的数据通信链路连接，其中该目标设备为位于第二网络2中的第二视频监控设备23。

作为目标设备的第二视频监控设备23接收到该实时视音频监控数据获取指令后，根据该实时视音频监控数据获取指令将实时视音频监控数据通过其与第二网关21之间的数据通信链路发送至第二网关21的第二解码模块214。

第二解码模块214将接收到的该实时视音频监控数据进行解码并通过视音频线(指定的视音频传输通道)发送给第一网关11的第一编码模块113。

第一编码模块113将从视音频线(指定的视音频传输通道)接收的实时视音频监控数据进行编码并通过该接收设备与第一网关11之间的数据通信链路，将实时视音频监控数据发送至该接收设备。

作为该接收设备的第一客户端设备15接收第一网关11发来的实时视音频监控数据并进行播放。

情况B：第二网络2跨网络获取第一网络1中的第一视频监控设备13的实时监控数据。

第二网络2中的某一第二客户端设备25登录第二管理平台22，并通过第二管理平台22向第二网关21发出实时视音频监控数据获取指令，其中，该实时视音频监控数据获取指令中包含该实时视音频监控数据获取指令的接收设备标识和目标设备标识，用以指示该实时视音频监控数据获取指令要从第一网络1中的哪台第一视频监控设备13获取实时视音频监控数据，并且该实时视音频监控数据发到第二网络2中的哪台接收设备。

第二客户端设备25通过第二管理平台22向第二网关21发出实时视音频监控数据获取指令时，第二管理平台22根据该实时视音频监控数据获取指令的接收设备标识，建立该接收设备与所述第二网关21之间的数据通信链路连接，其中该接收设备为位于第二网络2中的第二客户端设备25。同时，第二管理平台22根据第二网关21与第一网关11之间的视音频传输通道的空闲情况，指定一条空闲的视音频传输通道来传输该实时视音频监控数据，建立第二网关21与第一网关11之间的数据通信链路连接。

第二网关21中的第二控制模块212接收到该实时视音频监控数据获取指令之后，通过串口线发送给第一网关11中的第一控制模块112，第一控制模块112将该实时视音频监控数据获取指令发送给第一管理平台12。

第一管理平台12从第一网关11接收到该实时视音频监控数据获取指令之后，根据该实时视音频监控数据获取指令中的目标设备标识确定该实时视音频监控数据获取指令的目标设备，进而将该实时视音频监控数据获取指令发送到该目标设备，同时，第一管理平台12根据该实时视音频监控数据获取指令的目标设备标识，建立该目标设备与第一网关11之间的数据通信链路连接，其中该目标设备为位于第一网络1中的第一视频监控设备13。

作为目标设备的第一视频监控设备13接收到该实时视音频监控数据获取指令后，根据该实时视音频监控数据获取指令将实时视音频监控数据通过其与第一网关11之间的数据通信链路发送至第一网关11的第一解码模块114。

第一解码模块114将接收到的该实时视音频监控数据进行解码并通过视音频线(指定的视音频传输通道)发送给第二网关21的第二编码模块213。

第二编码模块213将从视音频线(指定的视音频传输通道)接收的实时视音频监控数据进行编码并通过该接收设备与第二网关21之间的数据通信链路，将实时视音频监控数据发送至该接收设备。

作为该接收设备的第二客户端设备25接收第二网关21发来的实时视音频监控数据并进行播放。

本发明中，指令数据为音频通话指令时，通过如下过程实现跨网络音频通话。

情况A：第一网络1向第二网络2中的第二音频通话设备24发起音频通话。

第一网络1中的某一第一客户端设备15登录第一管理平台12，并通过第一管理平台12向第一网关11发出音频通话指令，其中，该音频通话指令中包含该音频通话指令的发起设备标识和目标设备标识，用以指示该音频通话指令所针对音频通话的通话双方的音频通话设备。

第一客户端设备15通过第一管理平台12向第一网关11发出音频通话指令时，第一管理平台12根据该音频通话指令的发起设备标识，建立该发起设备与所述第一网关11之间的数据通信链路连接，其中该发起设备为位于第一网络1中的第一音频通话设备14，例如IP电话。同时，第一管理平台12根据第一网关11与第二网关21之间的音频传输通道的空闲情况，指定一条空闲的音频传输通道来建立第一网关11与第二网关21之间的数据通信链路连接。此时，用户可以接起作为发起设备的第一音频通话设备14以等待对方的第二音频通话设备24的回应。该发起设备与所述第一网关11之间的数据通信链路为该发起设备与所述第一网关11中的第一语音模块115之间的数据通信链路。

第一网关11中的第一控制模块112接收到该音频通话指令之后，通过串口线发送给第二网关21中的第二控制模块212，第二控制模块212将该音频通话指令发送给第二管理平台22。

第二管理平台22从第二网关21接收到该音频通话指令之后，根据该音频通话指令中的目标设备标识确定该音频通话指令的目标设备，进而将该音频通话指令发送到该目标设备，同时，第二管理平台22根据该音频通话指令的目标设备标识，建立该目标设备与第二网关21之间的数据通信链路连接，其中该目标设备为位于第二网络2中的第二音频通话设备24，该目标设备与第二网关21之间的数据通信链路为该目标设备与第二网关21中的第二语音模块215之间的数据通信链路。

作为目标设备的第二音频通话设备24接收到该音频通话指令后，发出提示以告知用户有音频通话接入。用户接通第二音频通话设备24后，便可通过第二音频通话设备24与第二网关21中的第二语音模块215之间的数据通信链路、第二语音模块215与第一语音模块115之间的音频线、以及作为发起设备的第一音频通话设备14与所述第一网关11中的第一语音模块115之间的数据通信链路，与第一音频通话设备14端的用户进行音频通话。

情况B：第二网络2向第一网络1中的第一音频通话设备14发起音频通话。

第二网络2中的某一第二客户端设备25登录第二管理平台22，并通过第二管理平台22向第二网关21发出音频通话指令，其中，该音频通话指令中包含该音频通话指令的发起设备标识和目标设备标识，用以指示该音频通话指令所针对音频通话的通话双方的音频通话设备。

第二客户端设备25通过第二管理平台22向第二网关21发出音频通话指令时，第二管理平台22根据该音频通话指令的发起设备标识，建立该发起设备与所述第二网关21之间的数据通信链路连接，其中该发起设备为位于第二网络2中的第二音频通话设备24，例如IP电话。同时，第二管理平台22根据第二网关21与第一网关11之间的音频传输通道的空闲情况，指定一条空闲的音频传输通道来建立第二网关21与第一网关11之间的数据通信链路连接。此时，用户可以接起作为发起设备的第二音频通话设备24以等待对方的第一音频通话设备14的回应。该发起设备与所述第二网关21之间的数据通信链路为该发起设备与所述第二网关21中的第二语音模块215之间的数据通信链路。

第二网关21中的第二控制模块212接收到该音频通话指令之后，通过串口线发送给第一网关11中的第一控制模块112，第一控制模块112将该音频通话指令发送给第一管理平台12。

第一管理平台12从第一网关11接收到该音频通话指令之后，根据该音频通话指令中的目标设备标识确定该音频通话指令的目标设备，进而将该音频通话指令发送到该目标设备，同时，第一管理平台12根据该音频通话指令的目标设备标识，建立该目标设备与第一网关11之间的数据通信链路连接，其中该目标设备为位于第一网络1中的第一音频通话设备14，该目标设备与第一网关11之间的数据通信链路为该目标设备与第一网关11中的第一语音模块115之间的数据通信链路。

作为目标设备的第一音频通话设备14接收到该音频通话指令后，发出提示以告知用户有音频通话接入。用户接通第一音频通话设备14后，便可通过第一音频通话设备14与第一网关11中的第一语音模块115之间的数据通信链路、第一语音模块115与第二语音模块215之间的音频线、以及作为发起设备的第二音频通话设备24与所述第二网关21中的第二语音模块215之间的数据通信链路，与第二音频通话设备24端的用户进行音频通话。

本发明中，指令数据为存储数据获取指令时，通过如下过程实现存储数据的跨网络传输。

情况A：第一网络1跨网络获取第二网络2中的存储数据。

第一网络1中的某一第一客户端设备15登录第一管理平台12，并通过第一管理平台12向第一网关11发出存储数据获取指令，其中，该存储数据获取指令中包含该存储数据获取指令的接收设备标识和目标设备标识，用以指示该存储数据获取指令要从第二网络2中的哪台第二客户端设备25或者哪台第二存储设备26获取存储数据，并且该存储数据发到第一网络1中的哪台接收设备。

第一客户端设备15通过第一管理平台12向第一网关11发出存储数据获取指令时，第一管理平台12根据该存储数据获取指令的接收设备标识，建立该接收设备与所述第一网关11之间的数据通信链路连接，其中该接收设备为位于第一网络1中的第一客户端设备15。

第一网关11中的第一控制模块112接收到该存储数据获取指令之后，通过串口线发送给第二网关21中的第二控制模块212，第二控制模块212将该存储数据获取指令发送给第二管理平台22。

第二管理平台22从第二网关21接收到该存储数据获取指令之后，根据该存储数据获取指令中的目标设备标识确定该存储数据获取指令的目标设备，进而将该存储数据获取指令发送到该目标设备，同时，第二管理平台22根据该存储数据获取指令的目标设备标识，建立该目标设备与第二网关21之间的数据通信链路连接，其中该目标设备为位于第二网络2中的第二客户端设备25和/或第二存储设备26。

作为目标设备的第二客户端设备25和/或第二存储设备26接收到该存储数据获取指令后，根据该存储数据获取指令将其所保存的存储数据通过其与第二网关21之间的数据通信链路发送至第二网关21的第二控制模块212。

第二控制模块212将接收到的该存储数据通过串口线发送给第一网关11的第一控制模块112。

第一控制模块112将从串口线接收的存储数据通过该接收设备与第一网关11之间的数据通信链路发送至该接收设备。

作为该接收设备的第一客户端设备15接收第一网关11发来的存储数据并进行保存。

情况B：第二网络2跨网络获取第一网络1中的存储数据。

第二网络2中的某一第二客户端设备25登录第二管理平台22，并通过第二管理平台22向第二网关21发出存储数据获取指令，其中，该存储数据获取指令中包含该存储数据获取指令的接收设备标识和目标设备标识，用以指示该存储数据获取指令要从第一网络1中的哪台第一客户端设备15或者哪台第一存储设备16获取存储数据，并且该存储数据发到第二网络2中的哪台接收设备。

第二客户端设备25通过第二管理平台22向第二网关21发出存储数据获取指令时，第二管理平台22根据该存储数据获取指令的接收设备标识，建立该接收设备与所述第二网关21之间的数据通信链路连接，其中该接收设备为位于第二网络2中的第二客户端设备25。

第二网关21中的第二控制模块212接收到该存储数据获取指令之后，通过串口线发送给第一网关11中的第一控制模块112，第一控制模块112将该存储数据获取指令发送给第一管理平台12。

第一管理平台12从第一网关11接收到该存储数据获取指令之后，根据该存储数据获取指令中的目标设备标识确定该存储数据获取指令的目标设备，进而将该存储数据获取指令发送到该目标设备，同时，第一管理平台12根据该存储数据获取指令的目标设备标识，建立该目标设备与第一网关11之间的数据通信链路连接，其中该目标设备为位于第一网络1中的第一客户端设备15和/或第一存储设备16。

作为目标设备的第一客户端设备15和/或第一存储设备16接收到该存储数据获取指令后，根据该存储数据获取指令将其所保存的存储数据通过其与第一网关11之间的数据通信链路发送至第一网关11的第一控制模块112。

第一控制模块112将接收到的该存储数据通过串口线发送给第二网关21的第二控制模块212。

第二控制模块212将从串口线接收的存储数据通过该接收设备与第二网关21之间的数据通信链路发送至该接收设备。

作为该接收设备的第二客户端设备25接收第二网关21发来的存储数据并进行保存。

从上述实施例可以看出，本发明通过分别设立于第一网络和第二网络中的第一网关和第二网关，并通过第一网关和第二网关之间连接的串口线、视音频线和音频线进行第一网络和第二网络之间的数据通信，因为本发明中不使用网线进行第一网关和第二网关之间的连接和数据通信，进而实现了第一网络到第二网络的IP信号的隔离，第一网络和第二网络之间不需要TCP/IP连接，进而也没有了包转发，实现了TCP/IP的隔离，直接阻断了IP数据包的攻击，两个网路之间无法互相攻击、入侵、以及对对方的破坏，在此基础上，本发明的方法和系统在两个网络之间TCP/IP的完全隔离的情况下，实现了两个网络之间的交互式访问。另外本发明中的视频编解码通道可灵活组合，无须一一对应，即编码模块与解码模块之间的视音频线的物理连接是一一对应的，但视音频数据传输不受视频通道的限制，可在空闲的视频通道中任意选择。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (7)

1.一种跨网络数据传输方法，包括：

在网络单元中设置安全隔离网关，所述安全隔离网关与所属网络单元中的管理平台连接，其中，管理平台用于提供所属网络单元中的终端与安全隔离网关之间的数据通信链路连接，并且，不同网络单元的安全隔离网关之间通过线缆连接；

包括指令数据和多媒体数据在内的跨网络传输的数据经由所述安全隔离网关传输，其中，指令数据由管理平台发起、并用于明确跨网络传输的终端；

所述安全隔离网关之间将跨网络传输的指令数据、以及在由指令数据指示的终端之间跨网络传输的多媒体数据以模拟信号形式传输；

其中，所述多媒体数据包括视音频数据和音频数据；

发送多媒体数据的网络侧的安全隔离网关通过视音频线将视音频数据所转换的模拟信号发送给目标网络的安全隔离网关，并且，发送多媒体数据的网络侧的管理平台指定空闲的视音频传输通道来建立发送多媒体数据的网络侧的安全隔离网关与目标网络的安全隔离网关之间的数据通信链路连接；

发送多媒体数据的网络侧的安全隔离网关通过音频线将音频数据所转换的模拟信号发送给目标网络的安全隔离网关，并且，发送多媒体数据的网络侧的管理平台指定空闲的音频传输通道来建立发送多媒体数据的网络侧的安全隔离网关与目标网络的安全隔离网关之间的数据通信链路连接。

2.根据权利要求1所述的跨网络数据传输方法，其特征在于，在网络之间进行多媒体数据传输时，进一步包括：

发送多媒体数据的网络侧的安全隔离网关接收本网络中的多媒体数据发送终端发送来的多媒体数据；

目标网络的安全隔离网关接收到模拟信号的多媒体数据后，将其转换为数字信号后发送给目标网络中的目标终端。

3.根据权利要求1所述的跨网络数据传输方法，其特征在于：

发送指令数据的网络侧的安全隔离网关通过串口线将指令数据发送给目标网络单元的安全隔离网关。

4.根据权利要求1所述的跨网络数据传输方法，其特征在于：

所述安全隔离网关之间将所传输的除多媒体数据以外的数据以数字信号形式传输。

5.一种跨网络数据传输系统，包括多个网络单元，其特征在于，所述网络单元中设置有终端、管理平台以及安全隔离网关，所述终端和安全隔离网关均与所述管理平台连接，其中，管理平台用于提供所属网络单元中的终端与安全隔离网关之间的数据通信链路连接，并且，不同网络单元的安全隔离网关之间通过线缆连接；

包括指令数据和多媒体数据在内的跨网络传输的数据经由所述安全隔离网关传输，其中，指令数据由管理平台发起、并用于明确跨网络传输的终端；

所述安全隔离网关之间将跨网络传输的指令数据、以及在由指令数据指示的终端之间跨网络传输的多媒体数据以模拟信号形式传输；

所述多媒体数据包括视音频数据和音频数据；

发送多媒体数据的网络侧的安全隔离网关通过视音频线将视音频数据所转换的模拟信号发送给目标网络的安全隔离网关，并且，发送多媒体数据的网络侧的管理平台指定空闲的视音频传输通道来建立发送多媒体数据的网络侧的安全隔离网关与目标网络的安全隔离网关之间的数据通信链路连接；

发送多媒体数据的网络侧的安全隔离网关通过音频线将音频数据所转换的模拟信号发送给目标网络的安全隔离网关，并且，发送多媒体数据的网络侧的管理平台指定空闲的音频传输通道来建立发送多媒体数据的网络侧的安全隔离网关与目标网络的安全隔离网关之间的数据通信链路连接；

所述安全隔离网关用于接收本网络单元中的管理平台发送的指令数据。

6.根据权利要求5所述的跨网络数据传输系统，其特征在于：

所述安全隔离网关用于接收本网络单元中的管理平台发送的指令数据并通过串口线发送给其它网络单元的安全隔离网关，和/或，接收本网络单元中的终端经本网络单元中的管理平台发送的多媒体数据；以及

所述安全隔离网接收其它网络单元的安全隔离网关以模拟信号形式发送来的指令数据和/或多媒体信号，并转换成数字信号后发送给本网络单元中的管理平台。

7.根据权利要求6所述的跨网络数据传输系统，其特征在于，所述安全隔离网关包括：

控制模块，通过串口线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收数据并通过串口线发送给其它网络单元的安全隔离网关，通过所述串口线从其它网络单元的安全隔离网关接收其它网络单元的数据并转发至本安全隔离网关所属的网络单元；

编码模块，通过视音频线连接于其它网络单元的安全隔离网关，用于通过视音频线从其它网络单元的安全隔离网关接收视音频数据后进行编码，并转发至本安全隔离网关所属的网络单元；

解码模块，通过视音频线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收视音频数据，并进行解码后通过视音频线发送给其它网络单元的安全隔离网关；

语音模块，通过音频线连接于其它网络单元的安全隔离网关，用于从本安全隔离网关所属的网络单元接收音频数据并通过所述音频线转发至其它网络单元的安全隔离网关，通过所述音频线从其它网络单元的安全隔离网关接收第二网络的实时音频数据并转发至本安全隔离网关所属的网络单元；

以太网接口模块，接入本安全隔离网关所属的网络单元，并与所述控制模块、编码模块、解码模块和语音模块连接，以提供所述控制模块、编码模块、解码模块和语音模块与本安全隔离网关所属的网络单元之间的数据通信接口。

Images