[发明专利]基于内外网隔离的服务交互平台系统

摘要

本发明公开了一种基于内外网隔离的服务交互平台系统，包括外网节点和内网节点，外网节点和内网节点与数据库服务器相连，内网节点与外网节点通过操作数据库服务器内的数据库进行数据交互；外网节点通过信息外网与请求客户端通讯相连，内网节点通过信息内网与网站服务器通讯相连；请求客户端通过隔离交互方法访问网站服务器；请求客户端所有的访问都是由外网节点接收信息，外网节点将访问信息发送给内网节点，由内网节点代替请求客户端访问网站服务器，并将网站服务器的返回信息发送给外网节点，最终外网节点发送给终端。此过程有效隔离的终端对内网网站服务器的直接访问，并能够对访问数据进行过滤，提高了信息安全水平。

主权项

1.一种基于内外网隔离的服务交互平台系统，其特征在于，包括外网节点(1)和内网节点(2)，所述外网节点(1)和所述内网节点(2)与数据库服务器(3)相连，所述内网节点(2)与所述外网节点(1)通过操作所述数据库服务器(3)内的数据库进行数据交互；所述外网节点(1)通过信息外网与请求客户端(4)通讯相连，所述内网节点(2)通过信息内网与网站服务器(5)通讯相连；所述请求客户端(4)通过隔离交互方法访问所述网站服务器(5)；所述隔离交互方法包括如下步骤：S1、目标地址首先在内网节点(2)中进行注册，目标地址注册时，所述内网节点(2)会通过常规方式使用目标地址请求同样位于所述信息内网中的DNS服务器；S2、所述信息内网中的DNS服务器返回WSDL文件给所述内网节点(2)；S3、当所述内网节点(2)获取相应的WSDL文件后，表明目标地址访问成功，此时内网节点(2)生成可由所述信息外网中的所述请求客户端(4)访问的地址，同时所述外网节点(1)会对此地址进行监听；S4、所述基于内外网隔离的服务交互平台系统将所述WSDL文件以及所述内网节点(2)生成的地址持久化到位于所述数据库服务器(3)的数据库中；S5、所述请求客户端(4)通过所述内网节点(2)生成的地址访问网站服务器(5)，服务试探请求实际上访问的是外网节点(1)；S6、所述外网节点(1)监听到访问请求，通过对访问请求地址的解析结果和所述数据库中存储的地址进行比对，判断访问是否有效，如果解析的结果地址与数据库中存储的地址一致则访问有效；S7、若访问有效，则所述外网节点(1)抓取所述数据库中储存的相应的WSDL文件；若比对结果无效，则终止访问；S8、所述外网节点(1)将抓取的WSDL文件作为服务试探请求结果反馈给所述请求客户端(4)；S9、所述请求客户端(4)在获取到反馈WSDL文件后会认为服务试探请求是成功的，继而会根据WSDL对服务的描述发起对服务的真正调用；S10、所述外网节点(1)会截取所述请求客户端(4)在服务调用时发出的调用请求报文并将报文持久化到所述数据库服务器(3)内部的数据库中；S11、所述内网节点(2)在监听到数据库中的请求后会将请求报文抓取出来。S12、所述内网节点(2)利用抓取出来的请求报文向位于信息内网中的DNS服务器发起服务调用；S13、服务目录Web服务器会将服务调用结果报文反馈给所述内网节点(2)；S14、所述内网节点(2)将服务调用结果报文持久化到位于数据库服务器(3)中的数据库中。S15、所述外网节点(1)在监听到服务调用结果报文后，会将结果报文抓取出来。S16、所述外网节点(1)将服务调用结果报文返回给请求请求客户端(4)。