[发明专利]一种数据防泄漏系统的跨地域数据分发方法及系统

权利要求书

1.一种基于数据防泄漏系统的客户跨地域数据分发系统，其特征在于，该系统包括：一个核心服务器、多个区域主服务器、多个负载服务器和多个用户终端；

所述多个区域主服务器分布于不同区域，均与所述核心服务器维持一条长连接；

多个负载服务器与位于同一区域的区域主服务器保持一条长连接，处于同一区域的负载服务器能够互连；

每个负载服务器挂接多个用户终端；

通过核心服务器将数据分发给多个区域主服务器，每个区域主服务器将数据以洪泛式的方式分发给与其连接的多个负载服务器；

各个负载服务器数据接收处理结束后，给区域主服务器反馈结果信息，在区域主服务器中记录下属负载服务器的状态信息；

分发数据包括：策略信息和用户信息；

用户信息更新的同步包括两种方式：

系统新增加用户时，通过控制台更改用户信息，用户信息先在核心服务器上生成，然后分发给各区域主服务器，然后以洪泛式分发方式，将用户信息发送给各个区域负载服务器；或

当用户手动更改用户信息时，用户终端先把更改的用户信息发送给挂接的负载服务器，负载服务器把用户信息通过长连接发送给保持长连接的区域主服务器，区域主服务器把更改用户信息发送给核心服务器，核心服务器再把用户信息通过洪泛式方式分发给各区域主服务器和负载服务器；

该系统还包括与核心服务器连接的控制台，通过控制台将策略信息下发给核心服务器；

核心服务器将策略信息分发给与其保持长连接的所述多个区域主服务器；

各区域主服务器通过洪泛式方式将策略信息分发给与其保持长连接的多个负载服务器，负载服务器将策略信息存入本地数据库中；

所述策略信息包括：用户组策略、特殊用户策略、未登录策略；

每个用户的用户策略信息通过上述策略信息与用户信息在各个负载服务器上进行计算得到。

2.根据权利要求1所述的系统，其特征在于，用户策略信息通过增量计算得到；

每个负载服务器设有策略监听线程，当发现负载服务器中用户信息发生变更，或者策略信息发生变更时，启动策略监听线程，计算变更后的用户策略信息，记录到本地数据库中。