[發(fā)明專利]內(nèi)外網(wǎng)傳輸系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202211675913.4
• 申請日: 2022-12-26
• 公開（公告）號: CN116015859A
• 公開（公告）日: 2023-04-25
• 發(fā)明（設(shè)計(jì)）人: 馬永剛;劉巖
• 申請（專利權(quán)）人: 浙江乾行信息技術(shù)股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1095
• 代理公司: 合肥市芯盾知識(shí)產(chǎn)權(quán)代理有限公司 34243
• 代理人: 徐麗昕

1.內(nèi)外網(wǎng)傳輸系統(tǒng)，包括內(nèi)網(wǎng)端、外網(wǎng)端和運(yùn)營商，所述外網(wǎng)端包括云服務(wù)端和客戶端，其特征在于，所述內(nèi)網(wǎng)端包括核心儲(chǔ)存層、開放儲(chǔ)存層和通信終端，所述核心儲(chǔ)存層通過開放儲(chǔ)存層與通信終端連接，且通信終端通過運(yùn)營商與外網(wǎng)端連接；

所述開放儲(chǔ)存層包括開放數(shù)據(jù)庫、臨時(shí)鏡像數(shù)據(jù)庫和交換數(shù)據(jù)處理單元；

所述開放數(shù)據(jù)庫內(nèi)設(shè)有多個(gè)權(quán)限數(shù)據(jù)層，所述臨時(shí)鏡像數(shù)據(jù)庫內(nèi)設(shè)有與權(quán)限數(shù)據(jù)層匹配的臨時(shí)鏡像數(shù)據(jù)庫；

所述核心儲(chǔ)存層包括核心數(shù)據(jù)庫、權(quán)限管理模塊和數(shù)據(jù)管理模塊，所述數(shù)據(jù)管理模塊內(nèi)設(shè)有鏡像管理單元、安全檢測模塊和映射管理單元；所述權(quán)限管理模塊內(nèi)設(shè)有權(quán)限白名單和權(quán)限分配單元；

所述權(quán)限數(shù)據(jù)層為核心儲(chǔ)存層的單向數(shù)據(jù)映射，所述核心儲(chǔ)存層內(nèi)設(shè)有與權(quán)限數(shù)據(jù)層相匹配的鏡像層；

所述中間數(shù)據(jù)隊(duì)列包括訪問權(quán)限過濾器、實(shí)時(shí)數(shù)據(jù)隊(duì)列和非實(shí)時(shí)數(shù)據(jù)隊(duì)列。

2.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述權(quán)限管理模塊可進(jìn)行臨時(shí)權(quán)限管理，所述臨時(shí)權(quán)限僅可訪問臨時(shí)鏡像數(shù)據(jù)庫，且臨時(shí)鏡像數(shù)據(jù)庫設(shè)置為多個(gè)并分別與多個(gè)權(quán)限數(shù)據(jù)層匹配，所述臨時(shí)鏡像數(shù)據(jù)庫為其對應(yīng)權(quán)限數(shù)據(jù)層的單向鏡像。

3.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述權(quán)限管理模塊內(nèi)可設(shè)置威脅評估模塊和可信度評估模塊，所述權(quán)限管理模塊可通過對外網(wǎng)端訪問方的威脅評估和信度評估進(jìn)行不同等級的臨時(shí)權(quán)限授權(quán)。

4.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述權(quán)限白名單包括具有訪問權(quán)限的IP名單和安全程序名單。

5.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述開放儲(chǔ)存層可設(shè)置在云端或本地，所述開放儲(chǔ)存層與核心儲(chǔ)存層物理隔離。

6.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述鏡像管理單元用于管理臨時(shí)鏡像數(shù)據(jù)庫和鏡像層。

7.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述開放儲(chǔ)存層與核心儲(chǔ)存層通過TCP/UDP協(xié)議傳輸數(shù)據(jù)，所述內(nèi)網(wǎng)端均通過IP協(xié)議傳輸數(shù)據(jù)。

8.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述交換指令管理單元可根據(jù)訪問方具備的權(quán)限對其發(fā)出的數(shù)據(jù)請求包進(jìn)行攔截或通過。

9.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述鏡像層、臨時(shí)鏡像數(shù)據(jù)庫和中間數(shù)據(jù)層內(nèi)均設(shè)有緩存管理模塊。

10.根據(jù)權(quán)利要求1所述的內(nèi)外網(wǎng)傳輸系統(tǒng)，其特征在于，所述訪問權(quán)限過濾器對不同權(quán)限數(shù)據(jù)庫的被訪問請求過濾，將權(quán)限不匹配的數(shù)據(jù)篩出并根據(jù)其權(quán)限排列至對應(yīng)的非實(shí)時(shí)數(shù)據(jù)隊(duì)列，將權(quán)限匹配的隊(duì)列排列至對應(yīng)訪問請求的實(shí)施數(shù)據(jù)隊(duì)列。