[发明专利]一种基于数据白名单的信息安全网关

摘要

本发明提供了一种基于数据白名单的信息安全网关，该装置包括数据采集模块、数据缓存模块、数据提取模块、数据传输模块以及数据发布模块，采用基于“白名单”的数据摆渡方式，实现网络边界防护功能，即只允许指定的标签点数据通过，而阻断任何方式的网络连接，其网络隔离能力显著高于基于协议的过滤方式，大幅降低了使用合法的通讯协议传输非法数据的风险。

主权项

1.一种基于数据白名单的信息安全网关，其特征在于所述信息安全网关包括顺次连接的数据采集模块、数据缓存模块、数据提取模块、数据传输模块以及数据发布模块；所述数据提取模块从数据缓存模块中读取数据包，并动态根据传输协议解析数据包，解析出报文中的数据段，再根据数据白名单中的标签点进行匹配，进而提取出合法的实时数据；所述信息安全网关只允许白名单数据交互，阻断任何方式的网络连接；信息安全网关的工作流程如下：(1)启动数据采集模块；(2)数据提取模块检测数据包的传输协议；(3)解析报文；(4)数据提取模块根据数据白名单中的标签点，提取报文数据段中标签点数据，同时丢弃不在标签点的数据；(5)判断提取的数据是否合法；(6)如果合法，则将提取的数据重新打包；如果不合法，则跳转到步骤(9)；(7)数据发布模块更新数据；(8)数据发布模块对外发布数据；(9)判断是否继续采集数据，如果是，则跳转到步骤(3)；如果否，则结束程序。