[发明专利]一种互联网安全调用内网服务的系统

说明书

技术领域

本发明涉及互联网技术，特别涉及一种互联网安全调用内网服务的系统，属于网络安全领域。

背景技术

随着信息化程度的不断加深，企事业单位和国家机关内部网络和互联网之间，低密级网络和高密级网络之间进行信息交互共享的需求也日益强烈。而随着这些需求的不断增加，网络的安全隔离与数据的安全交换也已成为越来越值得关心的问题。为满足日益增长的网络安全需求，先后诞生了防火墙、双向隔离网闸和单向光闸等网络安全隔离产品。

单向光闸是基于光的单向传输特性，实现物理光单向技术，从而为外网与内网之间的数据交互提供无信息反馈的单向数据通道。如图1所示，现有的互联网调用内网服务的系统包括：内应用服务器、外应用服务器、单向光闸、网络服务器，业务系统服务器，网络服务器通过互联网与外应用服务器连接，外应用服务器与内应用服务器间连接单向光闸，内应用服务器与内网业务系统服务器连接，外应用服务器接收网络服务器发送的服务调用请求，并发送给内应用服务器；内应用服务器根据请求信息执行服务操作，并将执行结果传输给外应用服务器。单向光闸能够较好的保证网络数据信息的单向传输，但是现有的互联网调用内网服务的系统，没有对返回的服务调用结果进行审计，不能保障返回的调用结果的安全。并且在现实生活中，外网(互联网)与企事业单位内网之间存在着信息双向交互的应用需求，如何在保证信息保密性的前提下，满足信息之间安全地进行双向可信交换是亟需解决的问题。鉴于现有技术中存在的技术问题，因此，迫切的需要一种新的安全隔离方式来解决上述技术问题。

发明内容

本发明正是针对现有技术中存在的技术问题，提供一种互联网安全调用内网服务的系统，使得互联网与企事业单位和国家机关内部网络之间能够实现信息交互共享，同时保证服务调用过程中信息的安全。

为了实现上述目的，本发明采用的技术方案为，一种互联网安全调用内网服务的系统，包括：网络服务器、外应用服务器、内应用服务器、单向光闸、外单向二维码设备、内单向二维码设备、审计服务器、业务系统服务器，所述网络服务器通过互联网与外应用服务器相连接，所述外应用服务器与内应用服务器间一方面连接有所述的单向光闸，另一方面连接有所述审计服务器和两台单向二维码设备，所述审计服务器仅与两台单向二维码设备相连接，所述内应用服务器通过内网与内部业务系统服务器相连接。所述内单向二维码设备作为内应用服务器与审计服务器间的信号传输设备，接收来自内应用服务器的执行结果，将执行结果转换为二维码并通过屏幕显示；所述外单向二维码设备作为审计服务器与外应用服务器间的信号传输设备，通过拍摄设备获取来自审计服务器的数据，并对其进行解析，最终将解析后的执行结果传输至外应用服务器。这样设计不仅保证了服务调用结果的安全，同时也弥补了采用单向光闸时所存在的无独立安全审计的缺陷。整个技术方案设计巧妙实用，不仅使得企事业单位和国家机关内部网络和互联网之间能够实现信息交互共享，并且也保证了服务调用过程中信息的安全可靠。

作为本发明的一种改进，所述审计服务器通过拍摄设备获取经所述内单向二维码设备处理的执行结果，并对其进行解析，对解析得到的执行结果进行内容过滤、数据校验、数据审计等操作，然后将通过审计的执行结果转换成二维码，最终通过屏幕显示。

作为本发明的一种改进，所述内应用服务器支持采用SOAP协议、HTTP协议、ODBC技术3种方式择一或任意组合的形式与业务系统服务器之间进行数据交互。这样可以满足多种应用场合，扩大系统的使用范围。

相对于现有技术，本发明的特点及其效果在于：所述外应用服务器与内应用服务器之间不仅采用单向光闸连接，而且采用审计服务器和两台单向二维码设备进行连接，所述审计服务器仅与两台单向二维码设备连接，与其他设备实现了完全的物理隔离，保证审计服务器不易受到攻击的同时保证了审计结果安全可靠；通过所述审计服务器对返回的调用结果进行审计，保障了调用结果的安全。

附图说明

图1为背景技术中所述互联网调用内网服务的系统结构示意图。

图2为本发明所提出的互联网调用内网服务的系统结构示意图。

具体实施方式

为了加深对本发明的理解和认识，下面结合附图对本发明作进一步描述和介绍。