安全的数据隔离与交换系统|安全隔离与信息交换系统

针对现有的防火墙、网闸和应用网关等各种隔离与交换技术无法适应多系统交互、应用复杂、高实时性、大流量的要求，本文提出一种新的解决办法：采用松耦合结构的“内网数据交换平台+网闸+外网数据交换平台”数据安全交换系统，以满足内部网络隔离与数据交换的需求。

信息技术的广泛应用及信息资源共享和信息安全问题之间的矛盾日益突出。典型的现实情况是，一个部门从自身安全角度考虑，把内部网络与互联网物理断开，但与此同时，从开展业务的需求出发，与其他部门的内部网络连接越来越多，于是，有的部门将内部网络划分为不同安全等级的域，即把内部网络进一步划分为内网和外网，将重要数据和系统置于内网，仅供内部人员授权访问，将与其他部门联网的系统置于外网，形成一种“外网受理、内网处理”的格局，有效保护核心系统和汇总的重要信息的安全，符合国家等级保护的原则。不过，这并不意味着问题就解决了，随之而来的困难是，原来同处一个网络域的信息系统之间有着千丝万缕的联系，系统交互的数据类型复杂（包括数据报文、数据文件、影像文件和数据库表等）、实时性要求高、时延要求低，需要交换的数据量大，而且是不同等级安全域的数据交换。从目前的情况看，能满足这一要求的解决方案，即内外网间安全隔离和数据交换系统鲜有先例。

综观现有的防火墙、网闸和应用网关等各种网络安全隔离与交换技术，尽管都可以在一定程度上解决网络安全隔离与数据交换的问题，但都不同程度地存在着局限性，特别是不能适应内部网络隔离与交换要求的多系统交互、应用复杂、高实时性、大流量的要求。为此，本文研究提出一种新型的网络安全隔离与数据交换平台架构，它采用松耦合结构的“内网数据交换平台+网闸+外网数据交换平台”数据安全交换系统，能够有效解决上述问题，满足内部网络隔离与数据交换的需求。

新型数据安全交换系统

新的数据安全交换平台架构如附图所示。在该系统中，网闸负责在网络层进行内外网之间的安全隔离和访问控制;内外网数据交换平台负责在应用层代理内外网之间的数据交换以及数据交换的访问控制与安全审计。网闸、内外网数据交换平台可综合采用并行处理、多机热备和负载均衡等技术，以加强数据交换的吞吐能力，保证数据交换的可靠性、可用性和扩展性，满足当前和未来业务发展对数据交换性能的需求。

对此架构简单描述如下：

1.内外网数据交换平台通过专门的应用软件实现数据交换，可运行在各种开放的操作系统（如ibmrisc/6000或其他使用unix操作系统）的服务器上。它集成了大型数据库系统，采用消息队列中间件作为主要通信方式（beamessageq，ibmmq），同时支持beatuxedo和ibmcics中间件，支持tcp、sna、x.25等通信协议，可为内外网交互的各个系统提供统一的格式转换、统一的交换路由、统一的事务管理。交换平台通过win98端进行管理，具有友好的用户界面。

2.交换平台采用j2ee架构，提供统一的报文、二进制文件、xml报文、邮件等多种通信接口，内置报文交换、文件交换、数据库交换等多种交换方式。交换平台采用模块化设计，模块之间具有非常弱的偶合性，在功能、性能和安全等方面均具有良好的灵活性和扩展性，能够不断适应信息化发展过程中新的业务及其安全需求。交换平台由业务接入模块、交换引擎模块、通信适配模块、监控管理模块和安全认证模块组成。