[发明专利]基于工控机的内外网数据交换方法及装置

说明书

技术领域

本发明涉及不同网络环境下的数据交换领域，特别涉及到一种基于工控机 的内外网数据交换方法及装置。

背景技术

我国医疗卫生事业近20年加速发展，医疗信息化建设直接影响到医院的社 会效益和经济效益，逐步受到了国家卫计委和各级医院的重视。信息化技术能 促进医院各项业务推进和发展，推动医院改革的深化。信息技术已日益成为提 高医院科学管理水平、医疗服务质量和医院工作效率的有力手段。加快信息化 建设是深化医院改革、促进医院发展的必然要求。

随着医疗信息化建设的逐步深入，各级医院已经建起了不同程度的医院信 息系统。医院的信息系统包含医院诊疗、财务、决策等多方面的内容，同时涉 及患者档案和病历数据，这些都是医院最重要的资源，必须确保这些数据内容 的安全性和保密性，一旦数据丢失或者出错将给医院带来无法预估的损失，具 有产生医患矛盾的隐患。因此，医院内网通常需要保持物理隔离的状态。

随着互联网应用技术的日益成熟，互联网已经成为整个医疗行业中越来越 重要的一部分。为了提升医疗服务质量，优化就医流程，一些管理部门需要通 过互联网连接医院信息系统以获取准确的医疗数据，如医院质量检测系统需要 自动对接病案首页数据以确保医院评审评价数据的真实性；医保网络需要将病 人资料和费用信息传至医保中心进行结算等。然而，医院信息系统在方便市民 的同时，给医院网络也会带来较大的风险。医院公共服务平台的数据经常遭到 不同程度的破坏和攻击。医院网络资源共享的进一步加强，使得医院的各种业 务对信息网络的依赖性也越来越强，对信息网络安全的要求也越来越高。医院 的网络安全如果不能很好的解决，势必将影响到医院的信息网络化建设的发展 和生存。

因此实现医院内外网按需进行数据信息交换并保证医院信息系统的安全， 成为了医院信息工作者必须要解决的难题。

发明内容

本发明的主要目的为提供一种实现内外网数据信息安全交换并保证内网信 息安全的方法。

本发明提出一种基于工控机的内外网数据交换方法，工控机通过工控机上 不同的网卡分别连接内网的内网服务器和外网的云服务器；所述工控机控制内 网和外网的数据交换，所述工控机作为内网和外网之间唯一且安全的数据通道； 所述工控机上安装有管理服务负责向内网和外网请求和发送数据，并对数据添 加或核对身份标识信息。

进一步地，所述工控机控制内网和外网的数据交换包括步骤：

工控机请求接收内网服务器打包压缩后存于本地并生成待发送文件列表中 待发送至外网的内网数据；

通过私有协议连接内网服务器，获取待发送文件列表中所对应的内网数据 并添加身份标识信息；

通过HTTP协议将内网数据发送至云服务器。

进一步地，所述通过HTTP协议将内网数据发送至云服务器的步骤之后包 括：

通过云服务器首先核对身份标识信息，核对无误后依据业务逻辑对内网数 据进行处理，并将数据处理相关信息写入数据库之后，接收数据写入的反馈信 息。

进一步地，所述通过私有协议连接内网服务器，获取待发送文件列表中所 对应的内网数据并添加身份标识信息之后还可以包括以下步骤：

通过内网服务器将待发送文件列表中的文件列表移至本地的已上传文件列 表。

进一步地，所述通过云服务器首先核对身份标识信息的步骤之后，还包括：

当核对身份标识信息有误时依照业务逻辑将接收到的内网数据放入错误列 表目录。

进一步地，所述工控机控制内网和外网的数据交换还包括步骤：

工控机请求云服务器置于指定目录并生成待下载列表中所对应待推送的外 网数据；

通过HTTP协议连接云服务器获取到待下载列表中对应的外网数据；

核对外网数据的身份标识信息，核对无误后通过私有协议连接内网服务器 将外网数据推送至内网服务器。

进一步地，所述核对外网数据的身份标识信息，核对无误后通过私有协议 连接内网服务器将外网数据推送至内网服务器的步骤之后，还包括：

通过内网服务器依据业务逻辑处理外网数据之后，接收数据处理的反馈信 息。