CN1764137A - 一种可穿透防火墙的双向信号传输装置 - Google Patents

Abstract

本发明的“一种可穿透防火墙的双向信号传输装置”，主要是在一般网络两通信端间设置有防火墙，其间还连接有一PSTN线路，该PSTN线路并分别通过两端的控制模块单元与要求通信端以及被要求通信端内部的网络模块联结，以由要求通信端拨打被要求通信端的电话号码，在通话后即由要求通信端送出其实体IP地址、可开放通信的防火墙PORT以及相关网络连接信息，由被要求通信端选择连线权力藉以形成要求通信端与被要求通信端两者的连线，而达到用要求通信端与被要求通信端可穿透防火墙进行双向信号传输的目的。

Description

一种可穿透防火墙的双向信号传输装置

技术领域

本发明的“一种可穿透防火墙的双向信号传输装置”旨在提供一可由被要求通信端实时确认要求通信端的实体IP地址，即由要求通信端送出其实体IP地址、可开放通信的防火墙PORT以及相关网络连接信息，由被要求通信端选择连线权力以让要求通信端与被要求通信端可穿透防火墙进行双向信号传输的装置，以解决防火墙造成网络点对点连结的限制，尤适用于用户端主机与服务器主机进行实时图像语音通信以及数字数据传送。

背景技术

在一般网络传输之间，提供网络服务的服务器主机一端，多会利用防火墙，以预防别人来存取服务器主机内部的网络，进而管制网络上数据的进出，防火墙一端连接外部用户端的网络(经由真实的IP)，另一端则连接服务器主机内部内部的网络(虚拟的IP)，将内部的网络与外部的网络给隔离开，防火墙成了进入内部网络的唯一通道，因此任何进出的数据都要经过防火墙，再经由防火墙来决定是否能够通行，因此对于安全性更多加了一份保障。

具体而言，防火墙只允许一些特定的数据通过，不论是从外面进入内部网络亦或是内部网络传输到外界的数据，都必须经过防火墙的确认手续才能放行，而这些确认手续是由一些事先设定的完全规则和政策来完成的，而防火墙管理人员也应能可视风险程度对于安全控制的程度作弹性调节。

也因此，防火墙所设定的确认手续将大都是主要针对用户端的身份加以确认，以限制非经过认可的用户端将不利于网络的数据(如利用大量的信息包来攻击网络，以消耗带宽，使得服务器主机因为负荷过重而死机)而对服务器主机造成破坏；惟，如此亦同样会造成用户端将数据上传至服务器主机的限制，如此将不利双向完全信号的传输，而将对网络的正常使用(如实时图像、监控网页的传送)造成限制。

发明内容

本发明的“一种可穿透防火墙的双向信号传输装置”即在一般网络两通信端(要求通信端及被要求通信端)间设置有防火墙，其间还连接有一PSTN线路，该PSTN线路并分别通过两端的控制模块之间还连接有一PSTN线路，该PSTN线路并分别通过两端的控制模块单元与要求通信端以及被要求通信端内部的网络模块联结，以利由要求通信端拨打被要求通信端的电话号码，在通话后即由要求通信端(通过PSTN线路)送出其实体IP地址、可开放通信的防火墙PORT以及相关网络连接信息，并由被要求通信端选择连线权力，藉以形成要求通信端与被要求通信端两者的连线，而达到要求通信端与被要求通信端可穿透防火墙进行双向信号传输的目的。

以及，可配合在要求通信端与被要求通信端(包括服务器主机内部网络各主机处)设置一图像提取、显示组件，以分别将所摄得的信号通过网络模块单元将图像信号传送至另端的要求通信端与被要求通信端，并将所接收的图像信号呈现，而使要求通信端与被要求通信端间具有双向实时图像拨放的功能。

附图说明

图1是为本发明的基本组成结构示意图。

图2是为本发明另一实施例的组成结构示意图。

图3是为本发明的装置所应用的被要求通信端及要求通信端皆有防火墙，且要求通信端防火墙本身已开可通信的连接端口W的结构图。

图4是为本发明的装置所应用的要求通信端亦设置有防火墙的结构图。

元件代表符号说明

(10)要求通信端

(20)被要求通信端

(30)网络模块单元

(40)网络线路

(A)防火墙 (B)防火墙

(80)连接端口W

(90)连接端口Y

(50)PSTN线路

(60)控制模块单元

(70)图像提取、显示组件

(71)数字图像传感器

(72)显示器

具体实施方式

为能使清楚了解本发明的结构组成，以及整体工作方式，配合附图说明如下：

本发明的“一种可穿透防火墙的双向信号传输装置”，其整体传输装置的基本结构组成如：

图1所示，是整体装置应用在被要求通信端设有防火墙，但要求通信端未设置防火墙的状态示意图，其中整体装置基本上是包括有：

网络模块单元30，分别构成于要求通信端10以及被要求通信端20内部，并由网络线路40加以联结，用以进行要求通信端10以及被要求通信端20间的信号传输；其中，网络线路40在被要求通信端20的一端是通过防火墙B与要求通信端10相联结。

一PSTN线路50，设于要求通信端10以及被要求通信端20之间，是为一般市话线路，具有拨号及信号传输功能。控制模块单元60，分别构成于要求通信端10以及被要求通信端20内部，用以构成主机内部的网络模块单元30与PSTN线路50的联结，以在要求通信端10以及被要求通信端20间的PSTN线路50通话后，得以通过PSTN线路50进行数据的传送。

所以，整体双向信号传输装置在实际工作时，是由要求通信端拨打被要求通信端的电话号码，在通话后即由要求通信端送出其IP地址，当要求通信端IP为(真实IP位置)，则要求通信端机通过PSTN传送要求通信端IP及port(端口)位置给被要求通信端，并由被要求通信端选择连线权力，藉以形成要求通信端与被要求通信端两者的连线，而达到要求通信端与被要求通信端可穿透防火墙进行双向信号传输的目的，以解决防火墙造成网络点对点连结的限制，尤适用于用户端主机与服务器主机进行实时图像语音通信以及数字数据传送。

因此，如图2所示，其整体双向信号传输装置可进一步在要求通信端10与被要求通信端20(包括被要求通信端内部网络各主机处)设置一图像提取、显示组件70；其中，图像提取、显示组件70是具有数字图像传感器71，以及图像显示器72，且数字图像传感器71可以为CCD感光元件或CMOS感光元件所构成，至于图像显示器是可以直接由LCD液晶显示器所构成，所以，可分别将所摄得的信号通过网络模块单元30将图像信号传送至另端的要求通信端10与被要求通信端20，并将所接收的图像信号呈现，而使(要求通信端10与被要求通信端20间具有双向实时图像播放的功能。

再者，如图3所示为本发明的装置所应用的被要求通信端20及要求通信端10皆有防火墙，且要求通信端防火墙A本身已开可通信的连接端口W80，由要求通信端10拨打被要求通信端20号码接通后，再由要求通信端10通过PSTN线路50回传其防火墙A的可通信连接端口W80及要求通信端的实体IP、相关网络信息给被要求通信端20，再由被要求通信端20发出网络连结40至要求通信端10。

如图4所示，是为本发明的装置所应用的要求通信端亦设置有防火墙的结构图，用要求通信端10一端是设有防火墙A，则在准备通信前，跟防火墙A的管理程序要求开一个外部可连线通信的连接端口Y90，其连接端口Y90可为固定及随机方式，并以PSTN线路50回传其防火墙A的可通信的连接端口Y90及要求通信端的实体IP、网络相关信息给被要求通信端20，再由被要求通信端20发出连线至要求通信端10，且在通话结束，关闭可通信位置。

如上所述，本发明“一种可穿透防火墙的双向信号传输装置”提供一个解决防火墙对被要求通信端所造成无法上传信号限制的装置，尤适用于要求通信端与被要求通信端进行实时图像语音通信以及数字数据传送，以上的实施说明及附图所示，是本发明较佳实施例之一，并非以此局限本发明，所以，凡与本发明的构造、装置、特征等近似、雷同者，均应属本发明的权利要求之内。

Claims (7)

1.一种可穿透防火墙的双向信号传输装置，是包括有：

网络模块单元，分别构成于要求通信端以及被要求通信端内部，并由网络线路加以联结，用以进行要求通信端以及被要求通信端间的信号传输，且网络线路在被要求通信端的一端是通过防火墙与要求通信端相联结；

一PSTN线路，设于要求通信端以及被要求通信端之间，具有拨号及信号传输功能；

控制模块单元，分别构成于要求通信端以及被要求通信端内部，用以构成两端内部的网络模块单元与PSTN线路的联结，以在要求通信端以及被要求通信端间的PSTN线路通话后，得以通过PSTN线路进行数据的传送；

所以，构成由要求通信端拨打被要求通信端的电话号码，在通话后即由要求通信端送出其实体IP地址、及可开放通信的防火墙PORT、以及相关网络连接信息，并由被要求通信端选择连线权力，藉由形成要求通信端与被要求通信端两者的连线，而达到要求通信端与被要求通信端可穿透防火墙进行双向信号传输的装置。

2.如权利要求1所述一种可穿透防火墙的双向信号传输装置，其中，该要求通信端与被要求通信端处具有设置一图像提取、显示组件，以分别将所摄得的信号通过网络模块单元将图像及声音信号传送至另端的要求通信端与被要求通信端，并将所接收的音像信号呈现，而要求通信端与被要求通信端间具有双向实时音像播放的功能。

3.如权利要求2所述一种可穿透防火墙的双向信号传输装置，其中，该图像提取、显示组件为数字图像传感器，以及图像显示器。

4.如权利要求3所述一种可穿透防火墙的双向信号传输装置，其中，该数字图像传感器为CCD感光元件所构成者。

5.如权利要求3所述一种可穿透防火墙的双向信号传输装置，其中，该数字图像传感器为CMOS感光元件所构成。

6.如权利要求3所述一种可穿透防火墙的双向信号传输装置，其中，该图像显示器为LCD液晶显示器。

7.如权利要求1所述一种可穿透防火墙的双向信号传输装置，其中，该网络线路在被要求通信端的一端通过防火墙与要求通信端相联结。

Images