[發明專利]數據安全運營管理平臺

有效

• 申請號: 202110624898.X
• 申請日: 2021-06-04
• 公開（公告）號: CN113311768B
• 公開（公告）日: 2022-07-19
• 發明（設計）人: 鄭美惠
• 申請（專利權）人: 安徽云圖信息技術有限公司
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 蕪湖思誠知識產權代理有限公司 34138
• 代理人: 項磊

本發明公開了數據安全運營管理平臺，包括設于平臺殼體上的若干外置通信接口和設于所述平臺殼體內的平臺主機，所述平臺主機中設有若干相互隔離的數據存儲模塊，此外數據安全運營管理平臺還包括安全傳輸模塊和安全監測模塊，所述安全傳輸模塊包括無線屏蔽盒體、設于所述無線屏蔽盒體內的若干無線收發單元、通信電源控制模塊和信道配置模塊，無線收發單元分為連接到對應數據存儲模塊的第一無線收發單元和連接到所述外置通信接口的第二無線收發單元，所述通信電源控制模塊用于控制對各個無線收發單元的供電，本發明既能實現網絡間隔離又能通過信道配置模塊方便地完成數據存儲模塊與不同網絡連接的切換。

技術領域

本發明屬于數據設備領域，涉及數據安全運營管理平臺。

背景技術

現有技術中當對數據進行管理運營的平臺收到入侵時，除了常規的防火墻、沙箱等邏輯隔離方式，通過物理隔離方式保證不同網絡之間沒有數據傳輸是一種更加可靠的方式。但現有的一部分物理隔離裝置通過相獨立數據存儲模塊與特定網絡通過接口連接，因此當需要改變數據存儲模塊連接的網絡，在進行不同網絡間切換時比較復雜，而且連接好的物理接口也難以通過遠程控制切換數據訪問來源，使用上存有不便之處，另一方面現有的物理隔離裝置僅僅是將不同網絡之間隔離開，當在公共網絡受到攻擊時，不能對連接接口進行快速地物理切斷，因此對于外網訪問過程中獲得的數據仍有被盜取的可能，如果采用將接頭拔出來實現物理切斷效果，多次切斷容易損傷接頭或接口，增加維護成本。

發明內容

本發明的目的在于提供數據安全運營管理平臺，以解決現有技術中出現難以同時滿足既能在數據傳輸時保持網絡相互隔離，又能比較方便地遠程控制數據存儲模塊切換數據訪問來源的技術問題。

所述的數據安全運營管理平臺，包括設于平臺殼體上的若干外置通信接口和設于所述平臺殼體內的平臺主機，所述外置通信接口連接到不同的網絡，所述平臺主機中設有若干相互隔離的數據存儲模塊，此外數據安全運營管理平臺還包括設于平臺殼體內的安全傳輸模塊和設于平臺主機的安全監測模塊，所述安全傳輸模塊包括能屏蔽無線信號的無線屏蔽盒體、設于所述無線屏蔽盒體內的若干無線收發單元、通信電源控制模塊和信道配置模塊，所述無線收發單元分為連接到對應數據存儲模塊的第一無線收發單元和連接到所述外置通信接口的第二無線收發單元，所述第一無線收發單元與對應的第二無線收發單元無線連接，所述信道配置模塊連接到所述平臺主機用于分配各個第一無線收發單元與各個第二無線收發單元的通信頻段，各個通信頻段之間形成信道隔離從而讓第一無線收發單元與第二無線收發單元根據信道一一對應，所述通信電源控制模塊用于控制對各個無線收發單元的供電，所述安全監測模塊用于檢測各個數據存儲模塊的數據調用和傳輸是否正常，所述安全監測模塊與所述通信電源控制模塊相連用于在發現數據調用和傳輸異常時關閉相應的無線收發單元的供電。

優選的，數據安全運營管理平臺還包括用于控制物理切斷機構的獨立控制模塊，所述無線屏蔽盒體上安裝有所述物理切斷機構用于降下屏蔽槽形門將對應的無線收發單元封閉在隔離區實現無線連接的物理切斷，所述安全監測模塊控制所述通信電源控制模塊，所述獨立控制模塊通過讀取所述安全監測模塊判斷在關閉所述無線收發單元的供電后是否仍存在數據調用和傳輸異常，并依據判斷結果控制各個物理切斷機構。

優選的，每個無線收發單元兩側均設有屏蔽隔板，所述第一無線收發單元與第二無線收發單元之間留有橫向貫通的通信通道，所述屏蔽槽形門與所述無線收發單元一一對應，所述屏蔽槽形門為朝無線收發單元開口的槽形結構，對應的無線收發單元兩側的屏蔽隔板上設有與所述屏蔽槽形門側邊滑動配合的豎直滑槽，屏蔽槽形門與所述無線屏蔽盒體頂部的門型通槽滑動插接，所述屏蔽槽形門的頂部被所述物理切斷機構驅動升降，所述屏蔽槽形門降下后與對應的屏蔽隔板、所述無線屏蔽盒體的上下兩面圍成封閉對應無線收發單元的隔離區。

優選的，所述物理切斷機構包括固定安裝在所述平臺殼體內的切斷電機、安裝在所述切斷電機的輸出軸上的切斷凸輪，所述屏蔽槽形門頂部設有頂板，所述頂板位于所述無線屏蔽盒體上方并與所述無線屏蔽盒體之間通過復位彈簧連接，所述切斷凸輪的豎直設置且壓在所述頂板上。