[发明专利]一种基于数据剥离的网络安全隔离方法、装置及其搭建方法

权利要求书

1.一种基于数据剥离的网络安全隔离方法，其特征在于，包括：

通过IP或MAC地址绑定的方式，认证外网侧数据库服务器的身份；

采集外网数据库中的数据，对数据内容进行格式检查和病毒查杀；

将杀毒后数据封装打包成隔离所需的特有文件格式的格式文件，加密后发送给隔离设备；

摆渡特有格式文件，解密并进行格式转换后装载到内网端的目标数据库中。

2.根据权利要求1所述的基于数据剥离的网络安全隔离方法，其特征在于，所述方法还包括：记录数据交换整个过程，形成审计记录。

3.根据权利要求1所述的基于数据剥离的网络安全隔离方法，其特征在于，所述对数据内容进行格式检查和病毒查杀，包括：

对数据内容进行格式检查，过滤不符合安全策略的数据；

调用杀毒引擎对数据中的字符大对象、二进制大对象的大字段内容进行病毒查杀。

4.根据权利要求1所述的基于数据剥离的网络安全隔离方法，其特征在于，所述方法还包括：制定数据采集、格式检查以及格式转换执行时的策略规则。

5.一种基于数据剥离的网络安全隔离装置，其特征在于，包括：隔离外主机、隔离内主机以及隔离交互组件，所述隔离外主机、隔离内主机通过隔离交互组件连接；所述隔离交互组件用于数据的拆分和重组，以及为隔离内外主机的数据交互提供传输通道。

6.根据权利要求5所述的基于数据剥离的网络安全隔离装置，其特征在于，所述隔离外主机包括：身份认证单元、数据采集单元、格式过滤单元、杀毒单元、加密单元、文件发送单元。

7.根据权利要求5所述的基于数据剥离的网络安全隔离装置，其特征在于，所述隔离内主机包括：文件接收单元、解密单元、格式转换单元、数据装载单元、过程记录单元。

8.一种基于数据剥离的网络安全隔离装置的搭建方法，其特征在于，包括：

确定电力系统平台网络拓扑架构，明确业务需求和所用技术，确定隔离装置部署具体位置；

将隔离装置部署在电力内外网的网络边界处，完成设备内外主机与电力系统平台服务器的连接安装；

通过隔离装置的配置界面，实现IP及端口规则配置及用户过滤，实现电力系统平台内外网的数据隔离和摆渡。