[发明专利]一种内外网非结构化数据安全交换隔离装置实现方法

权利要求书

1.一种内外网非结构化数据安全交换隔离装置实现方法，其特征在于，在企业外网区与内网区增加一个隔离区，隔离区部署SAN存储通过光纤交换机组成存储区域网络；具体包括：

1)外网写入服务器配置HBA卡，连接到隔离区的存储区域网络；

2)内网读取服务器配置HBA卡，连接到隔离区的存储区域网络；

3)SAN存储划分共享存储卷同时映射给外网写入服务器与内网读取服务器，SAN存储上配置访问权限，外网写入服务器读写访问权限，内网读取服务器只读访问权限；

4)在外网写入服务器运行NAS服务或对象存储服务，指定上述从SAN存储映射的存储卷，以读写方式挂载；

5)在内网写入服务器运行NAS服务或对象存储服务，指定上述从SAN存储映射的存储卷，以只读方式挂载；

6)在内网服务器与内网写入服务器之间部署文件过滤系统。

2.如权利要求1所述的一种内外网非结构化数据安全交换隔离装置实现方法，其特征在于，文件过滤系统完成文件格式检查，只允许满足指定特征如图像、视频允许格式的文件被读取。