[發明專利]基于安全池網絡數據傳輸的控制方法和系統

在審

• 申請號: 201610644454.1
• 申請日: 2016-08-08
• 公開（公告）號: CN107707507A
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 曹力;張偉進;葛廣肆;王飛舟;石明;林俊
• 申請（專利權）人: 深圳中電長城信息安全系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳中一專利商標事務所44237
• 代理人: 張全文

技術領域

本發明屬于數據傳輸技術領域，尤其涉及一種基于安全池網絡數據傳輸的控制方法和系統。

背景技術

目前許多公司為了管控公司電子數據的輸入輸出，在公司服務器內部署了內網和外網。其中公司的內網數據受到嚴格管控，為了防止內網數據從usb、Lan、com等數據傳輸口傳出，電腦的機箱通常用鐵殼封閉起來并鎖住，只將鍵盤、鼠標、VGA、Lan等非數據傳輸接口預留出來，禁止其它的外設接入機箱的數據傳輸接口。如果公司員工需要傳輸數據，通常需要經過公司領導的申批。申批前員工需要把相關的文件上傳到公司服務器后，公司領導檢閱通過后才能將文件導入或者導出。以上流程可簡單概括為：1、將需要傳輸的文件上傳到服務器特定申批的位置；2、在紙質或OA上創建申批流程；3、申批流程完成后，經專門人員從服務器上導出或導入待傳輸數據。上述流程存在的問題：1、增加了控制機箱外部接口的成本；2、數據傳輸過程繁瑣、耗時、效率低。

上述問題亟待解決。

發明內容

針對現有公司數據傳輸的方式增加了包裝機箱外部的接口成本，且數據傳輸的過程繁瑣耗時效率低的缺陷，本發明實施例提供一種基于安全池網絡數據傳輸的控制方法和系統。

本發明提供一種基于安全池網絡數據傳輸的控制方法，包括：

預先在服務器中設置用于緩存待傳輸數據的安全池數據區；

當所述服務器檢測到安全池數據區接收到第一傳輸媒介發送的待傳輸數據時，自動向管理人員發送審批請求；

若所述服務器接收到管理人員發送的審批通過的反饋信息，則將所述待傳輸數據傳輸至第二傳輸媒介中。

優選的，所述當所述服務器檢測到安全池數據區接收到第一傳輸媒介發送的待傳輸數據時，自動向管理終端發送審批請求之后還包括：

若所述服務器接收到管理終端發送的審批未通過的反饋信息，則將所述安全池數據區中緩存的所述待傳輸數據刪除，結束數據傳輸流程。

優選的，所述預先在服務器中設置用于緩存待傳輸數據的安全池數據區具體包括：

根據傳輸媒介的用戶名在服務器中為傳輸媒介設置對應的安全池數據區，并將所述傳輸媒介的用戶名和與其對應的安全池數據區的存儲空間地址建立關聯后存儲在所述服務器中。

優選的，當所述服務器檢測到安全池數據區接收到第一傳輸媒介發送的待傳輸數據時，自動向管理人員發送審批請求具體包括：

當所述服務器檢測到安全池數據區接收到第一傳輸媒介發送的待傳輸數據時，自動以郵件的形式向預先綁定的管理人員的郵箱賬號發送審批請求。

優選的，所述第一傳輸媒介為內網存儲設備，所述第二傳輸媒介為外網存儲設備；或者，所述第一傳輸媒介為外網存儲設備，所述第二傳輸媒介為內網存儲設備。

本發明還提供一種基于安全池網絡數據傳輸的控制系統，包括：

設置模塊，用于預先在服務器中設置用于緩存待傳輸數據的安全池數據區；

請求模塊，用于當所述服務器檢測到安全池數據區接收到第一傳輸媒介發送的待傳輸數據時，自動向管理人員發送審批請求；

傳輸模塊，用于若所述服務器接收到管理人員發送的審批通過的反饋信息，則將所述待傳輸數據傳輸至第二傳輸媒介中。

優選的，所述系統還包括：

刪除模塊，用于若所述服務器接收到管理終端發送的審批未通過的反饋信息，則將所述安全池數據區中緩存的所述待傳輸數據刪除，結束數據傳輸流程。

優選的，所述設置模塊具體包括：

關聯單元，用于根據傳輸媒介的用戶名在服務器中為傳輸媒介設置對應的安全池數據區，并將所述傳輸媒介的用戶名和與其對應的安全池數據區的存儲空間地址建立關聯后存儲在所述服務器中。

優選的，所示請求模塊具體包括：

發送單元，用于當所述服務器檢測到安全池數據區接收到第一傳輸媒介發送的待傳輸數據時，自動以郵件的形式向預先綁定的管理人員的郵箱賬號發送審批請求。

優選的，所述第一傳輸媒介為內網存儲設備，所述第二傳輸媒介為外網存儲設備；或者，所述第一傳輸媒介為外網存儲設備，所述第二傳輸媒介為內網存儲設備。

有益效果：本發明提供的基于安全池網絡數據傳輸的控制方法和系統，所有需要導入導出的待傳輸文件自動上傳到服務器的安全池數據區，經管理人員申批完成后，所有數據文件都從申批過后的網絡下載下來，不需另外將終端的外設接口進行密封，也不需要專門人員導入或導出文件，不需要個人上傳申批文件，節約了系統部署成本，以及提高了數據傳輸和工作效率。

附圖說明