[發明專利]數據安全治理協同平臺

有效

• 申請號: 202110624909.4
• 申請日: 2021-06-04
• 公開（公告）號: CN113364774B
• 公開（公告）日: 2022-07-15
• 發明（設計）人: 鄭美惠
• 申請（專利權）人: 安徽云圖信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/122
• 代理公司: 蕪湖思誠知識產權代理有限公司 34138
• 代理人: 項磊

本發明公開了數據安全治理協同平臺，包括設于平臺殼體上的若干外置通信接口和設于所述平臺殼體內的第一主機，所述平臺殼體內還設有安全傳輸模塊、隔離切換機構和獨立設置的第二主機，安全傳輸模塊內設有連接第一主機的第一無線收發單元、連接外置通信接口的第二無線收發單元和連接第二主機的第三無線收發單元，隔離切換機構通過控制屏蔽隔離門升降與安全傳輸模塊內的屏蔽隔離結構配合實現第二無線收發單元在第一主機和第二主機間的連接關系切換，第二主機設有追蹤溯源模塊用于對網絡攻擊進行追蹤溯源。本發明保證既能實現對訪問來源的追蹤溯源又能保持訪問來源與第一主機的物理隔離。

技術領域

本發明屬于數據設備領域，涉及數據安全治理協同平臺。

背景技術

現有技術中當負責服務器主機中數據安全的數據安全治理協同平臺受到入侵時，除了常規的防火墻、沙箱等邏輯隔離方式，常常還會涉及對訪問來源的反向追蹤溯源程序對訪問者進行溯源，成為之后的調查和防御性攻擊的前提。但這就要求在溯源過程中要保持追蹤溯源模塊與訪問來源保持連接，但這就可能導致在溯源過程中主機繼續受到攻擊，并由此導致數據被竊取或刪除，危險性較大。

通過物理隔離方式保證不同網絡之間保證數據安全是一種更加可靠的方式。如何在實現物理隔離的前提下實現對異常訪問的訪問來源進行溯源是現有技術需要解決的問題之一，而如果采用物理接口插拔切換連接的方式，不僅在插拔過程導致的連接中斷必較明顯，容易被訪問來源發現，而且也容易導致接口在插拔過程中損壞，因此還需要更佳的解決方式。

發明內容

本發明的目的在于提供數據安全治理協同平臺，以解決現有技術中出現難以同時滿足既能在發現異常訪問時能及時對其反向追蹤溯源，又能保持異常訪問與主機之間物理隔離提高安全性的技術問題。

所述數據安全治理協同平臺，包括平臺殼體和位于平臺內的第一主機、平臺殼體上設有能與所述第一主機相連的外置通信接口，所述第一主機中設有若干相互隔離的數據存儲模塊，所述平臺殼體內還設有安全傳輸模塊、隔離切換機構和獨立設置的第二主機，所述第二主機設有追蹤溯源模塊，所述追蹤溯源模塊用于對網絡攻擊進行追蹤溯源，所述安全傳輸模塊包括能屏蔽無線信號的無線屏蔽盒體和信道配置模塊，無線屏蔽盒體內設有無線收發單元，所述無線收發單元包括連接到數據存儲模塊的第一無線收發單元、連接到外置通信接口的第二無線收發單元和連接到追蹤溯源模塊的第三無線收發單元，相鄰的第二無線收發單元之間、第二無線收發單元與第三無線收發單元之間均設有屏蔽隔離結構，所述隔離切換機構包括屏蔽隔離門和驅動所述屏蔽隔離門升降的驅動裝置；

所述隔離切換機構通過控制所述屏蔽隔離門在高位與低位之間升降配合所述屏蔽隔離結構實現屏蔽隔離關系的切換，所述屏蔽隔離門在高位時，所述第二無線收發單元與各個第一無線收發單元間形成能傳遞無線信號的通信空間一并與所述第三無線收發單元形成無線信號的屏蔽隔離，所述屏蔽隔離門在低位時，所述第二無線收發單元與所述第三無線收發單元間形成能傳遞無線信號的通信空間二并與各個第一無線收發單元形成無線信號的屏蔽隔離；

所述信道配置模塊用于配置所述無線屏蔽盒體內各個無線收發單元的信道，令所述第二無線收發單元能與對應的第一無線收發單元無線連接，并能令第三無線收發單元與存在異常訪問的第二無線收發單元無線連接。

優選的，第二無線收發單元與所述第三無線收發單元之間設有水平屏蔽板，相鄰的第二無線收發單元之間設有屏蔽隔板，所述水平隔離板設有與各個第二無線收發單元的收發端對應凸出部，所述屏蔽隔離門包括滑動插接在所述無線屏蔽盒體頂部的槽形門體、門頂板和門底板，所述槽形門體的兩側滑動插接在所述屏蔽隔板上，所述門頂板固定于所述槽形門體頂部被所述驅動裝置驅動，所述門底板固定在所述槽形門體底部，所述槽形門體兩側的側板與所述屏蔽隔板滑動連接，在高位時所述門底板、所述凸出部和槽形門體拼合形成局部封閉結構，所述屏蔽隔離門降到低位時所述門底板壓在所述無線屏蔽盒體底部，所述凸出部與所述槽形門體之間留出空隙。