[发明专利]一种基于业务安全标记的网络隔离与交换控制方法及装置

摘要

本发明提出一种基于业务安全标记的网络隔离与交换控制方法及装置，属于网络技术领域，通过识别数据带有的业务安全标记，根据标记包含的安全级别、业务类别等业务安全属性信息，在发送端、接收端分别对数据进行控制，从而实现细粒度的网络隔离交换与数据管控。

主权项

1.一种基于业务安全标记的网络隔离与交换控制方法，包括以下步骤：为发送端和接收端分别配置标记控制策略，标记控制策略为基于数据具有的业务安全标记定义相关匹配规则，对具有特定业务安全标记的数据采取对应的控制行为；发送端收到待导入数据后，检查数据是否带有业务安全标记并根据发送端配置的标记控制策略进行相应处理，包括：如果数据不带有业务安全标记并且发送端配置的标记控制策略禁止无标记数据导入，则记录日志并做相应处理；如果数据不带有业务安全标记并且发送端配置的标记控制策略允许无标记数据导入，则为待单向传输的格式化数据块自动添加指定的业务安全标记后执行单向传输；如果数据带有业务安全标记，则对数据的业务安全标记进行匹配检查，若检查通过，则将数据的业务安全标记添加到待单向传输的格式化数据块后执行单向传输，否则记录日志并做相应处理；接收端收到单向传输的格式化数据块后，检查该数据块是否带有业务安全标记并根据接收端配置的标记控制策略进行相应处理，包括：如果数据块不带有业务安全标记，则记录日志并做相应处理；如果数据块带有安全标记，则对数据块的业务安全标记进行匹配检查，若检查通过，则基于数据块恢复导入的数据，否则记录日志并做相应处理。