[发明专利]一种单向导入前置服务器的系统及方法

说明书

本发明公开了一种单向导入前置服务器的系统，包括：应用模块：根据用户需要将不同种类的应用服务集成和接入到前置服务器中，保证应用与用户端的正常通讯和交互；数据转换模块：实时将应用服务产生的配置数据、存储数据转储为通用格式文件并存储；监控模块：实时监控本地文件化的应用数据文件，发现所述应用数据文件发生变化时，触发单向传输模块传输应用数据文件；单向传输模块：接收到监控模块的发生指令，将所述前置服务器中的应用数据文件以单向套接字的方式相应的服务器中，本发明还公开了一种单向导入前置服务器的方法，通过提供本地化服务可以兼容更多的应用类型，打破了以往的单向传输设备主动读取、监控用户应用服务器的方式的局限性。

技术领域

本发明涉及一种将数据导入前置服务器的系统及方法，尤其涉及一种单向导入前置服务器的系统及方法。

背景技术

目前，很多政府机构、军队单位、企业都将重要的业务系统和办公环境构建在涉密网络中，有的单位还具有多个密级不同的涉密网络。对于涉密网络的保护，一般采取将不同密级网络完全物理断开的方式，虽然在较大程度上保障了涉密网络的安全保密性，但却严重影响了业务信息系统的运行和用户的使用体验。

首先，由于高密级网络的业务系统需要的支撑数据常常来自于低密级网络，物理断开造成了应用与数据的脱节，数据同步与维护的开销很大，极大的影响了响应部门的执行能力和工作效率；其次，低密级网络通常拥有更加丰富的资源；最后，当前从低密级向高密级网络传输一般采用光盘刻录的方式，除使用不便外，还造成了光盘资源的大量浪费而且存在安全隐患；因此如果能够实现信息流只从低密级网络向高密级网络的单方向传输，则既可以保证无合法权限的用户无法查阅敏感信息，又可以保证低密级网络与高密级网络数据的传输特性；现有技术中，文件是信息的主要载体，很多应用都构建于文件的基础上，只要实现了文件从低密级网络向高密级网络的纯单向传输，就可以实现大多数应用软件的信息导入问题。

目前的单向传输系统大多是将应用接口设计在单向传输设备上，处于对单向设备本身安全性的考虑和实现单向传输的要求，只能适用于文件、数据库等应用的传输，对更多的应用协议如视频数据、WEB访问等需要建立连接的访问则无法适用。

发明内容

本发明的目的就是为了解决上述问题，提供一种单向导入前置服务器的系统及方法，它具有在很大程度上保证数据时效性的同时，还解决了当前单向传输设备对应用类型支持的局限性的优点。

为了实现上述目的，本发明采用如下技术方案：

一种单向导入前置服务器的系统，包括：

安装在前置服务器上的通用API接口：允许用户将自定义的应用服务部署到前置服务器上，同时监控用户应用服务与数据库的交互过程，将交互的数据转储为通用类型文件，保证应用服务与客户端的正常交互；

数据转换模块：实时将所述应用模块集成和接入的应用服务产生的配置数据、存储数据转储为通用格式文件；实现将不同种类的应用数据本地文件化并存储；

监控模块：实时监控所述前置服务器存储中已本地文件化的应用数据文件，发现所述应用数据文件发生变化时，触发单向传输模块传输应用数据文件；

单向传输模块：接收到触发信号，将所述前置服务器中的应用数据文件以单向套接字的方式通过单向光纤传输设备发送到后置服务器或应用服务器。

所述接口模块中，当所述应用服务为用户自定义应用服务时，直接将应用服务安装到所述前置服务器中。

所述单向传输模块在进行应用数据文件传输时，先对应用数据文件进行压缩、编码、加密。

使用上述系统的一种单向导入前置服务器的方法，具体步骤为：