[發明專利]一種數據安全交換系統及方法

有效

• 申請號: 201110421868.5
• 申請日: 2011-12-15
• 公開（公告）號: CN103166933A
• 公開（公告）日: 2013-06-19
• 發明（設計）人: 李志鵬;王洪波
• 申請（專利權）人: 北京天行網安信息技術有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明

1.一種數據安全交換系統，其特征在于，包括：部署在內網和外網之間的內網數據交換模塊和外網數據交換模塊，所述內網數據交換模塊與內網相連，所述外網數據交換模塊與外網相連，所述內網數據交換模塊與所述外網數據交換模塊通過加密鏈路相連，所述內網數據交換模塊包括：管理配置單元和內網數據交換單元，所述外網數據交換模塊包括：外網數據交換單元；

所述管理配置單元，用于建立所述內網數據交換單元與內網數據服務器的關聯配置，通過網絡實現對所述內網數據服務器中指定數據的監控，及建立所述外網數據交換單元與外網數據服務器的關聯配置，通過網絡實現對所述外網數據服務器中指定數據的監控，建立數據交換任務，將所述內網數據服務器中被監控的數據，及所述外網數據服務器中被監控的數據綁定到所述數據交換任務中；

所述內網數據交換單元，用于主動獲取內網交換數據，對所述內網交換數據進行安全檢測處理，緩存通過安全檢測處理后的數據，將緩存后的數據還原為所述內網交換數據，將還原后的內網交換數據擺渡給所述外網數據交換單元；及接收所述外網數據交換單元擺渡的外網交換數據，并將所述外網交換數據推送到所述內網數據服務器；

所述外網數據交換單元，用于主動獲取外網交換數據，對所述外網交換數據進行安全檢測處理，緩存通過安全檢測處理的數據，將緩存后的數據還原為所述外網交換數據，將還原后的外網交換數據擺渡給所述內網數據交換單元；及接收所述內網數據交換單元擺渡的內網交換數據，并將所述內網交換數據推送到所述外網數據服務器。

2.根據權利要求1所述的數據安全交換系統，其特征在于，所述管理配置單元包括：

配置子單元，用于配置所述內網數據服務器與所述外網數據服務器的配置信息，分別建立所述內網數據交換單元與所述內網數據服務器的連接，及所述外網數據交換單元與所述外網數據服務器的連接；

監控子單元，用于通過網絡對所述內網數據服務器中指定數據進行監控，及通過網絡對所述外網數據服務器中指定數據進行監控；在所述內網數據服務器中的被監控數據發生變動時，通知所述內網數據交換單元，以便所述內網數據交換單元主動獲取內網交換數據，及在所述外網數據服務器中的被監控數據發生變動時，通知所述外網數據交換單元，以便所述外網數據交換單元主動獲取所述外網交換數據；

關聯子單元，用于建立數據交換任務，將所述內網數據服務器中被監控的數據，及所述外網數據服務器中被監控的數據綁定到所述數據交換任務中；

配置信息存儲子單元，用于存儲所述數據安全交換系統的配置信息，所述配置信息包括所述內網數據服務器與所述外網數據服務器的配置信息。

3.根據權利要求2所述的數據安全交換系統，其特征在于，所述監控子單元包括：觸發器子單元和通知子單元；

所述觸發器子單元，用于利用所述內網數據服務器和所述外網數據服務器中插入的觸發器，監測所述內網數據服務器和所述外網數據服務器中的指定數據，所述觸發器在所述指定數據發生變化時，發送數據變動消息給所述通知子單元；

所述通知子單元，用于接收所述數據變動消息，在所述內網數據服務器中的被監控數據發生變動時，通知所述內網數據交換單元，以便所述內網數據交換單元主動獲取內網交換數據，在所述外網數據服務器中的被監控數據發生變動時，通知所述外網數據交換單元，以便所述外網數據交換單元主動獲取所述外網交換數據。