[發明專利]一種提高企業間數據交互安全性的方法和裝置

有效

• 申請號: 202011109590.3
• 申請日: 2020-10-16
• 公開（公告）號: CN112241540B
• 公開（公告）日: 2023-10-20
• 發明（設計）人: 施橋;王宏鋁;陸海龍;樓衛東;黃衛忠
• 申請（專利權）人: 浙江中煙工業有限責任公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64
• 代理公司: 杭州天勤知識產權代理有限公司 33224
• 代理人: 曹兆霞

本發明公開了一種提高企業間數據交互安全性的裝置和方法，所述裝置設置在企業內網和外部網絡之間部署的DMZ空間內；所述裝置包括：MQ模塊，用于采用消息隊列的方式對外部傳入數據進行組織；預處理模塊，用于對消息隊列組織的數據依次進行預處理，所述預處理包括數據清洗、數據集成、數據變換；CDC模塊，用于采用變更數據抓取方式將預處理后的數據流實時同步到企業內網數據庫。該裝置和方法提高企業間數據交換的高安全性和高穩定性。

技術領域

本發明涉及通信安全領域，具體涉及一種提高企業間數據交互安全性的方法和裝置。

背景技術

現有企業的信息化程度漸漸提高，企業內部所使用的信息系統也越來越多。在產業鏈上的各生產單位使用的專業化系統都各自獨立運行，各自產生和管理著一定數量的數據。這些數據間并無直接關系，而作為信息化的產業鏈，數據在其中的每一環都流動著，數據在如今作為重要的生產資源，使得整個產業是作為一個整體在運作。

各生產單位內部的數據間其實有著內在的邏輯聯系。如果跨單位實現一個完整的業務流程，往往需要各單位多個信息化系統的配合，這些數據需要在系統間進行實時或非實時的交互，企業也勢必將這些來源不同的數據進行整合集成。而保證數據在傳遞過程中的安全性，可靠性就是這些信息系統間的接口需要特別關注的任務。但是這往往意味著巨大的開發工作量，維護成本，因為如果保證數據安全性對系統的安全性建設上需要耗費大量人力且可能會影響信息的傳輸效率，傳輸過來的數據數量龐大，需要對其進行有效的梳理和篩選，以此避免數據庫反復讀寫修改造成的鎖表和數據冗余。若為每個不同的應用數據庫存儲都建立專門轉換的應用，其開發復雜度將非常大，開發周期也很長。而在現有技術中，很難有既滿足安全可靠性又可以有效梳理程序的系統，其開發成本高，需要更多的維護成本，開發周期長，需要牽涉到各方面的因素，在實際中也會存在各種問題，導致軟件系統的開發成功率較低，開發周期長，不利于企業項目的執行。

信息技術安全評估準則發展過程中權威的標準有很多，如《可信計算機系統評估準則》、簡稱TCSEC，《信息技術安全評估準則》，簡稱IT SEC，以及《計算機信息系統安全保護等級劃分準則》。

在TCSECI中，計算機安全從高到低分為：A、B、C、D四類八個級別，共27條評估準則隨著安全等級的提高，系統的可信度隨之增加，風險逐漸減少，TCSEC四個安全等級分別是：無保護級，自主保護級，強制保護級，驗證保護級。從C類起(自主保護級)，具有一定的保護能力,采用的措施是自主訪問控制利計眼蹤，一般只適用于具有一定等級的多用戶環境具有對主體責任及其動作申計的能力。

對于計算機系統的數據安全，權威的標準已經有非常深度的定義，在“信息安全技術框架”中，將計算機信息系統主要分成4個部分：本地計算環境，區域邊界，網絡和基礎設施，支撐基礎設施。邊界區域是區域與外部網絡發生信息交換的部分，區域邊界要確保進入的信息不會影響區域內資源的安全而離開的信息是經過合法授權的，所以區域邊界的安全策略十分重要和有效。

發明內容

本發明的目的就是提供一種提高企業間數據交互安全性的方法和裝置，來提高企業間數據交換的高安全性和高穩定性。

為實現上述發明目的，本發明提供的技術方案為：

一種提高企業間數據交互安全性的裝置，所述裝置設置在企業內網和外部網絡之間部署的DMZ空間內；

所述裝置包括：

MQ模塊，用于采用消息隊列的方式對外部傳入數據進行組織；

預處理模塊，用于對消息隊列組織的數據依次進行預處理，所述預處理包括數據清洗、數據集成、數據變換；

CDC(Change Data Capture，變更數據抓取)模塊，用于采用變更數據抓取方式將預處理后的數據流實時同步到企業內網數據庫。