[发明专利]一种基于黑白名单的数据安全交换方法

摘要

本发明提供了一种基于黑白名单的数据安全交换方法，步骤包括：读取待交换数据并与规则策略相匹配，对匹配成功的待交换数据进行协议剥离获得纯数据内容，将纯数据内容与白名单中的关键字进行匹配，若匹配成功则将待交换数据发送到网络一的隔离卡，再由网络一的隔离卡将纯数据内容写入单向数据传输通道，若匹配失败，将纯数据内容与黑名单中的关键字进行匹配，并在匹配失败后将纯数据内容推送给用户进行选择配置。本发明采用智能白名单技术，解决了传统隔离装置不能满足特殊传输需求的问题，通过主程序提取数据中的关键字自动扩充白名单与操作员用手动添加黑名单、白名单相结合，既保证了数据交互的安全性，又增强了数据传输的灵活性。

主权项

一种基于黑白名单的数据安全交换方法，其特征在于，包括如下步骤：步骤1，由网络一的网口实时读取待交换数据，将待交换数据与预设的规则策略相匹配，若匹配成功，则进入步骤2，若匹配失败，则将该待交换数据隔离，并记录该待交换数据的摘要信息，同时结束本次数据交换传输；步骤2，对匹配成功的待交换数据进行协议剥离获得纯数据内容，将纯数据内容与白名单中的关键字进行匹配，若匹配成功则进入步骤3，若匹配失败，则进入步骤4；步骤3，将待交换数据发送到网络一的隔离卡，再进入步骤6；步骤4，将纯数据内容与黑名单中的关键字进行匹配，若匹配成功，则将该待交换数据隔离，并记录该待交换数据的摘要信息，同时结束本次数据交换传输，若匹配失败，则进入步骤5；步骤5，将纯数据内容推送给用户进行选择配置，若用户选择将纯数据内容中的关键字加入黑名单，对纯数据内容中的字段进行提取，获得其中的关键字，再将获得的关键字加入至黑名单中，若用户选择将纯数据内容中的关键字加入白名单，对纯数据内容中的字段进行提取，获得其中的关键字，再将获得的关键字加入至白名单中，在用户选择配置完成后返回步骤1；步骤6，在待交换数据到达网络一的隔离卡后，隔离卡对待交换数据进行协议剥离获得纯数据内容，再将纯数据内容写入网络一的隔离卡的单向数据传输通道，通过单向数据传输通道将纯数据内容传输至网络二的隔离卡；步骤7，纯数据内容到达网络二的隔离卡后，与网络二的规则策略相匹配，并在匹配完成后通过网络二的网口发到网络二的系统中。