[發(fā)明專利]一種數(shù)據(jù)安全隔離傳輸?shù)姆椒ê脱b置

在審

• 申請?zhí)枺?/td>: 202210128615.7
• 申請日: 2022-02-11
• 公開（公告）號: CN114510733A
• 公開（公告）日: 2022-05-17
• 發(fā)明（設(shè)計(jì)）人: 程杰;付強(qiáng);于偉東;楊常虎;張琥;賈夢虎
• 申請（專利權(quán)）人: 國能信控互聯(lián)技術(shù)有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/56;G06F13/40
• 代理公司: 北京智繪未來專利代理事務(wù)所(普通合伙) 11689
• 代理人: 肖繼軍

1.一種數(shù)據(jù)安全隔離傳輸方法，用于將數(shù)據(jù)從移動存儲設(shè)備傳輸至內(nèi)網(wǎng)設(shè)備，其特征在于，該方法包括：

步驟1，移動存儲設(shè)備連接至第一主機(jī)，斷開第一主機(jī)與第二主機(jī)的通信連接，隔離移動存儲設(shè)備與內(nèi)網(wǎng)設(shè)備的通路，開啟第一主機(jī)與移動存儲設(shè)備的通信連接；

步驟2，第一主機(jī)對待傳輸?shù)臄?shù)據(jù)文件進(jìn)行安全判斷，如安全則允許數(shù)據(jù)從移動存儲設(shè)備傳輸至第一主機(jī)，如不安全則進(jìn)行相應(yīng)的處理后進(jìn)行數(shù)據(jù)的傳輸；

步驟3，斷開第一主機(jī)與移動存儲設(shè)備的通信連接，開啟第一主機(jī)與第二主機(jī)的通信連接，待傳輸?shù)臄?shù)據(jù)文件從第一主機(jī)傳輸至第二主機(jī)；

步驟4，第二主機(jī)模擬成U盤設(shè)備，并將待傳輸?shù)臄?shù)據(jù)文件拷貝到模擬的U盤設(shè)備中，內(nèi)網(wǎng)設(shè)備通過讀取該U盤數(shù)據(jù)的方式獲取待傳輸?shù)臄?shù)據(jù)文件。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全隔離傳輸方法，其中，

步驟2中的安全判斷包括檢查是否存在惡意代碼、木馬或病毒，如不存在則允許數(shù)據(jù)從移動存儲設(shè)備傳輸至第一主機(jī)，如存在則進(jìn)行殺毒操作，操作成功后允許數(shù)據(jù)的傳輸，如操作不能成功，則不允許數(shù)據(jù)的傳輸。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全隔離傳輸方法，其中，

步驟2中，第一主機(jī)對數(shù)據(jù)傳輸操作進(jìn)行記錄并存儲。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)安全隔離傳輸方法，其中，

步驟3中，在待傳輸?shù)臄?shù)據(jù)文件從第一主機(jī)傳輸?shù)诙鳈C(jī)時，第一主機(jī)的數(shù)據(jù)傳輸操作記錄也傳輸至第二主機(jī)；

步驟4中，待傳輸?shù)臄?shù)據(jù)文件從第二主機(jī)傳輸至內(nèi)網(wǎng)設(shè)備后，第二主機(jī)在第一主機(jī)的數(shù)據(jù)傳輸操作記錄的基礎(chǔ)上進(jìn)一步生成完整的數(shù)據(jù)傳輸操作記錄。

5.如權(quán)利要求1所述的數(shù)據(jù)安全隔離傳輸方法，其中，

步驟3包括第二主機(jī)對待傳輸?shù)臄?shù)據(jù)文件進(jìn)行進(jìn)一步的安全判斷。

6.如權(quán)利要求5所述的數(shù)據(jù)安全隔離傳輸方法，其中，

第二主機(jī)對待傳輸?shù)臄?shù)據(jù)文件的安全判斷，包括檢查待傳輸?shù)臄?shù)據(jù)文件檢查是否存在惡意代碼、木馬、病毒，如不存在則允許數(shù)據(jù)從第一主機(jī)傳輸至第二主機(jī)，如存在則進(jìn)行殺毒操作，操作成功后允許數(shù)據(jù)的傳輸，如操作不能成功，則不允許數(shù)據(jù)的傳輸。

7.如權(quán)利要求1所述的數(shù)據(jù)安全隔離傳輸方法，其中，

所述移動存儲設(shè)備和第一主機(jī)之間采用USB方式進(jìn)行通信連接，所述第一主機(jī)與第二主機(jī)之間采用串口方式進(jìn)行通信連接；所述第二主機(jī)與內(nèi)網(wǎng)設(shè)備之間采用USB方式進(jìn)行通信連接，通信時第二主機(jī)自身模擬成一個U盤。

8.一種數(shù)據(jù)安全隔離傳輸方法，用于將數(shù)據(jù)從內(nèi)網(wǎng)設(shè)備傳輸至移動存儲設(shè)備，其特征在于，該方法包括：

步驟1，第二主機(jī)模擬成U盤，內(nèi)網(wǎng)設(shè)備將待傳輸?shù)臄?shù)據(jù)文件傳輸至模擬成U盤的第二主機(jī)；

步驟2，斷開第一主機(jī)與移動存儲設(shè)備的通信連接，隔離移動存儲設(shè)備設(shè)備與外部設(shè)備的連接，開啟第一主機(jī)與第二主機(jī)之間的通信連接；

步驟3，第一主機(jī)對待傳輸?shù)臄?shù)據(jù)文件進(jìn)行安全判斷，若安全則將數(shù)據(jù)從第二主機(jī)傳輸至第一主機(jī)，如為非安全則經(jīng)授權(quán)確認(rèn)后從第二主機(jī)傳輸至第一主機(jī)；

步驟4，斷開第一主機(jī)與第二主機(jī)之間的通信連接，開啟第一主機(jī)與移動存儲設(shè)備的通信連接，待傳輸?shù)臄?shù)據(jù)文件從第一主機(jī)傳輸至移動存儲設(shè)備。

9.根據(jù)權(quán)利要求8所述的數(shù)據(jù)安全隔離傳輸方法，其中，

步驟3中的安全判斷包括判斷待傳輸?shù)臄?shù)據(jù)文件是否屬于保密數(shù)據(jù)，如屬于則不安全，不允許數(shù)據(jù)從第二主機(jī)傳輸至第一主機(jī)，如不屬于則安全，允許數(shù)據(jù)的傳輸。

10.根據(jù)權(quán)利要求8所述的數(shù)據(jù)安全隔離傳輸方法，其中，

在步驟4中，第一主機(jī)對數(shù)據(jù)傳輸操作進(jìn)行記錄并存儲。