[發明專利]一種數據安全交換系統及方法

有效

• 申請號: 201110421868.5
• 申請日: 2011-12-15
• 公開（公告）號: CN103166933A
• 公開（公告）日: 2013-06-19
• 發明（設計）人: 李志鵬;王洪波
• 申請（專利權）人: 北京天行網安信息技術有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明

技術領域

本發明涉及數據交換領域，更具體地說，涉及一種數據安全交換系統及方法。

背景技術

隨著企業電子商務、政府電子政務的持續發展，相互業務隔離的內外網絡進行數據交換的需求日益迫切和頻繁常見。例如：電子政務內外網的數據交換、廣電編播內部網絡和互聯網的數據交換、稅務系統內部網絡與互聯網的數據交換等等。基于內外網絡的安全等級各不相同的現狀，目前，普遍使用網閘技術實現內外網絡間的數據交換，以保證內外網絡間數據交換的安全性。

圖1為現有技術中經典的網閘技術的拓撲結構示意圖。參照圖1，部署在內網與外網之間的網閘包括內網處理單元，隔離與交換控制單元和外網處理單元；與內網處理單元相連的內網客戶端上安裝有內網客戶端軟件，與外網處理單元相連的外網客戶端上安裝有外網客戶端軟件，內網客戶端與外網客戶端相互關聯(兩者間可進行數據交換)。在執行數據交換任務時，內網客戶端通過內網客戶端軟件建立與內網數據服務器的關聯配置，數據服務器包括文件服務器和數據庫服務器，實現內網客戶端對內網數據服務器中指定數據的監控，被監控的數據包括數據庫服務器中的數據庫表或文件服務器內的文件夾；外網客戶端通過外網客戶端軟件建立與外網數據服務器的關聯配置，實現外網客戶端對外網數據服務器中指定數據的監控，配置完成后，將內網數據服務器中被監控數據與外網數據服務器中被監控數據進行綁定；當內網數據服務器中被監控的數據發生變動，例如所述數據庫表中數據的增刪或所述文件夾中文件的增刪，內網客戶端通過內網客戶端軟件采集變動的數據內容(內網交換數據)，并將內網交換數據傳輸給網閘的內網處理單元，內網處理單元通過隔離與交換控制單元，實現外網處理單元對內網交換數據的采集，外網處理單元將采集后的內網交換數據傳輸給外網客戶端，外網客戶端通過外網客戶端軟件實現對外網數據服務器被監控數據的相關插寫工作。外網數據庫服務器中被監控的數據發生變動時，外網交換數據的數據交換原理與內網交換數據的交換原理相同。

可以看出，在網閘技術的數據交換過程中，客戶端通過安裝在自身的客戶端軟件承擔著交換數據傳輸的發送與接收工作，所述客戶端包括內網客戶端與外網客戶端；網閘技術實現內外網絡間的數據交換，依賴于安裝有客戶端軟件的客戶端，這種特性必然造成網閘技術在數據交換過程中存在穩定性不足的隱患，例如客戶端軟件的運行依賴安裝在客戶端應用系統上的操作系統，其與操作系統的兼容性和操作系統自身的運行情況不可預知和防范，當客戶端出現故障時，將使正在進行的數據交換任務中斷。

發明內容

有鑒于此，本發明提供一種數據安全交換系統，用以消除依賴安裝有客戶端軟件的客戶端實現網絡間數據安全交換的現狀，在保證數據交換安全性的前提下，實現穩定的網絡間數據安全交換。

為實現上述目的，本發明提供如下技術方案：

一種數據安全交換系統，包括：部署在內網和外網之間的內網數據交換模塊和外網數據交換模塊，所述內網數據交換模塊與內網相連，所述外網數據交換模塊與外網相連，所述內網數據交換模塊與所述外網數據交換模塊通過加密鏈路相連，所述內網數據交換模塊包括：管理配置單元和內網數據交換單元，所述外網數據交換模塊包括：外網數據交換單元；

所述管理配置單元，用于建立所述內網數據交換單元與內網數據服務器的關聯配置，通過網絡實現對所述內網數據服務器中指定數據的監控，及建立所述外網數據交換單元與外網數據服務器的關聯配置，通過網絡實現對所述外網數據服務器中指定數據的監控，建立數據交換任務，將所述內網數據服務器中被監控的數據，及所述外網數據服務器中被監控的數據綁定到所述數據交換任務中；

所述內網數據交換單元，用于主動獲取內網交換數據，對所述內網交換數據進行安全檢測處理，緩存通過安全檢測處理后的數據，將緩存后的數據還原為所述內網交換數據，將還原后的內網交換數據擺渡給所述外網數據交換單元；及接收所述外網數據交換單元擺渡的外網交換數據，并將所述外網交換數據推送到所述內網數據服務器；

所述外網數據交換單元，用于主動獲取外網交換數據，對所述外網交換數據進行安全檢測處理，緩存通過安全檢測處理的數據，將緩存后的數據還原為所述外網交換數據，將還原后的外網交換數據擺渡給所述內網數據交換單元；及接收所述內網數據交換單元擺渡的內網交換數據，并將所述內網交換數據推送到所述外網數據服務器。

本發明還提供一種數據安全交換方法，所述方法基于上述所述的數據安全交換系統，所述方法包括步驟：