[实用新型]一种内外网文档安全交换系统

说明书

技术领域

本实用新型属于内外网文档安全交换系统技术领域

背景技术

随着我国整体信息化建设进程的不断推进，政府部门、社会各行业单位建立了各自的信息化系统，如何实现不同单位间的数据安全交换，使数据发挥更大价值，便成为目前信息化建设中亟待解决的问题之一。针对中小企业用户，由于无法采购独立的网闸设备，那么如何保障办公内网的文件数据安全有序的发布到互联网中，已经成为每个中小企业IT管理员面临的最大挑战之一。

发明内容

本实用新型的目的正是为了克服上述现有技术存在的缺陷而提供一种安全、可靠，数据传输通道合规的内外网文档安全交换系统。

本实用新型无需独立采购昂贵的网闸设备或者光盘摆渡机设备。

本实用新型就是针对中小企业级用户，采用经济有效的方式内部数据安全有效的发布到互联网中，以达到发布内容安全、可靠，数据传输通道合规、可靠。

本实用新型是通过如下技术方案来实现的：

一种内外网文档安全交换系统，本实用新型特征是由5部分组成；分别是内网缓存服务器，数据交换处理机、安全审核处理机、人机界面、外网缓存服务器；所述内网缓存服务器通过以太网与所述数据交换处理机连接；所述安全审核处机通过Web Service协议与所述人机界面进行对接；内网缓存服务器用于存放需要发布到互联网或者外网的文件、数据库、图片、音视频；所述数据交换处理机定时或者采用触发机制从所述内网缓存服务器中提取文件，并且将提取的文件通过协议清洗等机制由数据交换处理机将文件传送到部署在外网的所述外网缓存服务器中；数据交换处理机与安全审核处理机通过文档审核任务创建进行连接。

为了避免类似传统防火墙只是基于IP地址、协议、端口等物理机制进行过滤，而不对文件内容进行审核的漏洞，本实用新型增加了“文档内容安全审核处理”机制，在传统二层数据过滤的基础上，增加了指定管理员的审核方式，针对文件内容由审核管理员进行审核。

通过本实用新型装置，能够实现企业内部安全有效、且经过审核的文档交换操作。

本实用新型的有益效果是，在无需采购专业的硬件网闸设备的基础上，可利用现有的廉价服务器设备实现内网数据安全有效、合规审计的发布至互联网，从而避免的传统硬件防火墙只基于二层协议数据包进行处理，无法涉及到文件内容本身。

下面结合说明书附图以及实施例进一步阐述本实用新型内容。

附图说明

图1：本实用新型装置连接结构示意框图；

图2：“数据交换处理机”与“安全审核处理机”连接结构示意框图。

具体实施方式

见图1一种内外网文档安全交换系统，本实用新型是由5部分组成；分别是内网缓存服务器，数据交换处理机、安全审核处理机、人机界面、外网缓存服务器；所述内网缓存服务器通过以太网与所述数据交换处理机连接；所述安全审核处机通过Web Service协议与所述人机界面进行对接；内网缓存服务器用于存放需要发布到互联网或者外网的文件、数据库、图片、音视频；所述数据交换处理机定时或者采用触发机制从所述内网缓存服务器中提取文件，并且将提取的文件通过协议清洗等机制由数据交换处理机将文件传送到部署在外网的所述外网缓存服务器中；数据交换处理机与安全审核处理机通过文档审核任务创建进行连接。

1.“内网缓存服务器”：普通X86台式机即可架设成为缓存服务器，该“内网缓存服务器”通过CIFS、SMB3、NFS等协议对外提供共享目录，第三方应用程序或者用户将需要发布的文件、图片、音视频、数据库，存放至此。该缓存目录采用加密处理，防止非授权用户访问；

2.“安全审核处理机”：需要发布至外网的数据必须经过“安全审核处理机”进行审核，审核通过后的文件才能由“数据交换处理机”提取文件、数据清洗、数据转换发布至“外网缓存服务器”。“安全审核处理机”主要包括了“文档审核任务创建”、“内容审核处理”、“日志记录”等模块；

“文档审核任务创建”：该模块需要与“人机界面”对接，普通用户可通过“人机界面”创建审核流程，并且运用到指定的文件交换任务中；

“内容审核处理”：当“文档审核任务创建”后，触发指定的审核管理员针对该文件交换任务进行审核，审核通过后触发“数据交换处理机”提取文件；若审核失败则不进行数据交换处理；

“日志记录”：文件的外发传递、文档审核任务的创建、审核过程等操作均记录日志；