[发明专利]安全隔离与信息交换系统及方法

权利要求书

1.一种安全隔离与信息交换系统，其特征在于，该安全隔离与信息交 换系统包括第一设备和第二设备，所述第一设备用于接收和解析第一网络发 送的数据信息，提取有用的数据信息，重新组建新的数据信息加密后并将加 密后的数据信息同步至第二设备，或者将经第二设备同步的加密后的数据信 息解密后发送至第一网络；所述第二设备用于将经第一设备同步的加密后的 数据信息解密后发送至第二网络，或者接收和解析第二网络传输的数据信 息，提取有用的数据信息，重新组建新的数据信息加密后并将加密后的数据 信息同步至第一设备；

所述第一设备包括第一私有网络驱动模块、第一通用网络驱动模块、第 一服务模块、第一系统管理模块、第一安全策略模块、第一系统日志模块和 第一加/解密模块；

所述第一通用网络驱动模块，用于接收第一网络发送的数据信息，并将 数据信息发送至第一服务模块，或者接收第一服务模块发送的解密后的数据 信息，并将数据信息发送至第一通用网络驱动模块；

所述第一服务模块，用于接收和解析第一通用网络驱动模块发送的数据 信息，丢弃不符合规则的数据信息，并将符合规则的数据信息发送至第一私 有网络驱动模块，或者接收第一私有网络驱动模块发送的解密后的数据信 息；

所述第一系统管理模块，用于在第一服务模块上配置第一设备的系统状 态；

所述第一安全策略模块，用于根据用户配置的策略规则，将规则处理为 系统可识别的形式，并对经第一服务模块解析后的数据信息进行相应的规则 过滤；

所述第一系统日志模块，用于记录第一服务模块产生的日志信息；

所述第一私有网络驱动模块，用于在符合规则的数据信息中提取有用的 数据信息，重新组建新的数据信息，并将新的数据信息发送至第一加/解密 模块加密后同步至第二设备，或者将经第二设备解密后的数据信息发送至第 一服务模块；

所述第一加/解密模块，用于对经第一私有网络驱动模块重新组建的新 的数据信息进行加密处理，或者对经第二设备同步的加密后的数据信息进行 解密处理。

2.根据权利要求1所述的安全隔离与信息交换系统，其特征在于，所 述第二设备包括第二私有网络驱动模块、第二通用网络驱动模块、第二服务 模块、第二系统管理模块、第二安全策略模块、第二系统日志模块和第二加 /解密模块；

所述第二通用网络驱动模块，用于接收第二网络发送的数据信息，并将 数据信息发送至第二服务模块，或者接收第二服务模块发送的解密后的数据 信息，并将数据信息发送至第二通用网络驱动模块；

所述第二服务模块，用于接收和解析第二通用网络驱动模块发送的数据 信息，丢弃不符合规则的数据信息，并将符合规则的数据信息发送至第二私 有网络驱动模块，或者接收第二私有网络驱动模块发送的解密后的数据信 息；

所述第二系统管理模块，用于在第二服务模块上配置第二设备的系统状 态；

所述第二安全策略模块，用于根据用户配置的策略规则，将规则处理为 系统可识别的形式，并对经第二服务模块解析后的数据信息进行相应的规则 过滤；

所述第二系统日志模块，用于记录第二服务模块产生的日志信息；

所述第二私有网络驱动模块，用于在符合规则的数据信息中提取有用的 数据信息，重新组建新的数据信息，并将新的数据信息发送至第二加/解密 模块加密后同步至第一设备，或者将经第一设备解密后的数据信息发送至第 二服务模块；

所述第二加/解密模块，用于对经第二私有网络驱动模块重新组建的新 的数据信息进行加密处理，或者对经第一设备同步的加密后的数据信息进行 解密处理。

3.根据权利要求1或2所述的安全隔离与信息交换系统，其特征在于， 所述服务模块包括FTP模块、HTTP模块、POP3模块、SMTP模块或者数据库 模块。

4.根据权利要求1或2所述的安全隔离与信息交换系统，其特征在于， 所述第一网络为外网，所述第二网络为内网。