[發明專利]基于安全存儲技術的網間大數據交換管理系統

在審

• 申請號: 201811210050.7
• 申請日: 2018-10-17
• 公開（公告）號: CN109255263A
• 公開（公告）日: 2019-01-22
• 發明（設計）人: 王俊;郝佳;張永靜;朱英泮;張彤;周羽;劉銀超;李世成;司敬;鄭春一;左曉輝
• 申請（專利權）人: 北京京航計算通訊研究所
• 主分類號: G06F21/80
• 分類號: G06F21/80;G06F21/62
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 周恒

本發明屬于涉密信息管理技術領域，具體涉及一種基于安全存儲技術的網間大數據交換管理系統。本發明對網間數據交換過程中的信息交換、信息擺渡、信息分發過程進行管理，本發明所提供的系統包括：信息交換模塊，用戶在系統中提交交換申請，同時上傳要交換的原數據文件，系統對其進行打包和標記處理；信息擺渡模塊，審批通過后，數據交換管理員通過操作輸出控制端將數據包進行刻錄和自動擺渡；信息分發模塊，目的網絡的控制端接收到交換信息后，解析包中的標記，并將信息推送給相應接收用戶，接收用戶可在目的網絡系統中下載交換數據文件。該技術方案可實現非密網絡和涉密網絡信息的導出、導入和分發管理，實現安全高效智能化管理目的。

技術領域

本發明屬于涉密信息管理技術領域，具體涉及一種基于安全存儲技術的網間大數據交換管理系統。

背景技術

目前大多數涉密單位的網絡系統主要劃分為兩部分：涉密內網和非涉密網絡。在涉密內網中運行多個涉及國家秘密的業務和辦公的應用系統，需要進行高安全的防范。而非涉密網絡中運行不涉及國家秘密外的各種應用系統，網絡防護手段相對較弱。根據國家保密管理規定以及集團管理規范要求，涉密內網與非涉密網絡實行嚴格的物理隔離。

目前，系統間的數據交換主要采用人工方式，導出、導入、分發等過程皆依靠手工，工作效率不高，同時也無法保證數據的安全性、完整性。

為了進一步提高信息化水平，涉密內網與非涉密網需要實現非涉密信息的交換和共享，這就亟待設計一種隔離網絡間的數據交換管理方法。

發明內容

(一)要解決的技術問題

本發明要解決的技術問題是：解決目前非密網絡和涉密網絡之間信息導出、導入和分發過程難以統一管理、審計以及如何提高效率和保密安全性的問題。

(二)技術方案

為解決上述技術問題，本發明提供一種基于安全存儲技術的網間大數據交換管理系統，所述系統包括：信息交換模塊、信息擺渡模塊以及信息分發模塊；

所述信息交換模塊用于接收發送方提出的信息交換請求并發送至信息擺渡模塊；并用于根據信息交換請求形成交換信息，在收到信息擺渡模塊的準備完畢狀態信號后，向信息擺渡模塊發送交換信息；其中，交換信息包括：由發送方ID信息和接收方ID信息組成的信息頭、交換數據內容、以及根據交換數據內容形成的校驗碼，形成“信息頭+交換數據內容+校驗碼”格式的數據交換包；

所述信息擺渡模塊包括：數據導入服務器、機械手臂、光盤輸入桶、刻錄機、打印機，所述數據導入服務器包括數據導入控制端和數據庫；所述信息擺渡模塊用于在收到信息交換請求后，根據信息擺渡模塊內部的設備狀態完備程度，在完備的情況下反饋準備完畢狀態信號至信息交換模塊；并用于接收所述交換信息，執行下述擺渡流程：

(1)數據導入控制端控制機械手臂，從光盤輸入桶中抓取一張空白光盤，并放入刻錄機中，將數據刻錄至空白光盤；

(2)數據導入控制端控制機械手臂，將刻錄完成的光盤取出，并放入只連接數據導入服務器的只讀光驅中；

(3)數據導入控制端偵測到只讀光驅中有新的數據需要導入，將讀取并導入交換信息至數據導入服務器的數據庫中；

(4)數據導入完成后，數據導入控制端控制機械手臂，將光盤從只讀光驅中取出，并放入打印機托盤，準備光盤盤面打印；

(5)打印機根據交換信息確定提交人及數據文件名稱，從而設置完成光盤打印模板，然后根據光盤打印模板將數據文件名稱、提交人、光盤擺渡時間信息打印到光盤盤面，光盤打印完成后，機械手臂將光盤取出，并放入另一側的光盤輸出桶中，完成數據擺渡；

所述信息擺渡模塊還用于在完成數據擺渡后，向信息分發模塊發送擺渡完成信息；