专利名称：一种数据单向传输方法及系统的制作方法
技术领域：
本发明涉及到数据安全传输领域，更具体地是涉及用户将数据安全的从一端 传到另一端的单向传输方法及过程。
背景技术：
随着网络时代步伐的加快与信息技术水平的提高，人们逐渐越来越依托网络， 享受互联网络带来的方便与快捷。然而，在人们充分享受由互联网络带来的便捷 时，互联网络上的黑客、病毒等诸多不安全因素也让人们伤透脑筋，个人或企业 网络安全环境变得越来越严峻。
以涉密网络为例，凡涉及到关键性敏感数据的涉密企业网络，为了确保网络 的安全性能，不得不将自己与公众网络隔离，同时，国家相关部门对此也有明文 规定，不允许涉密网络连接互联网或其他网络。通过网络隔离后，再配合其他一 些技术手段，在一定程度上保证了网络的安全运转。但由于互联网络的实时互动 性与资源共享性，人们习惯通过网络交换经验，获取新知识，所以，在众多被隔 离的涉密网络中，在网络边缘都会部署一台独立的中间机，作为涉密网络与外界 传递数据的纽带，但此种方式又会给网络带来很大的安全隐患，比如木马、病毒 通过中间机传入涉密网络，或网络中的关键性敏感数据通过中间机传出，都会给 企业、乃至国家带来不可估量的损失。
发明内容
本发明是针对上述情况，具体是指网络在被隔离以后，通过中间机进行数据 交换所存在的不足而提供的一套安全解决方案，即数据单向传输方法及系统。 本发明是通过以下技术方案实现的
本发明在高速USB2.0端口技术之上开发，传输速度更快，支持所有USB存储 设备，包括U盘、移动硬盘、USB光驱、USB数码设备、移动存储卡等。
本发明采用服务器与客户端模式架构，如图l:单向传输方法及系统结构简图。 包括服务器与客户端。客户端与服务器通过通讯线路相连。服务器端提供外部通 用U盘的接口和通讯接口，并提供U盘信息的读取服务。客户端提供通讯接口和 读取服务器上U盘信息的界面。
服务器提供U盘硬件的插入端口。采用X86兼容或其他嵌入式系统硬件平台。采 用WINDOWS、 UNIX、 LINUX的裁剪加固版本或嵌入式系统软件平台，对客户端用户保持透明。向客户端的用户提供登录，包括，用户名和口令的存储、验证和管理； 对插入服务器的U盘信息提供单向读取服务。提供安全审计所需数据的存储和检 索功能。
客户端运行WINDOWS XP或WIND0WS2003的系统软、硬件平台。提供系统管理 员、操作员和审计员共三类用户的使用界面。可以自行加装应用软件或安全软件。
本发明可以理解为一套数据信息转换系统，能够以单向访问模式地将外部网 络信息转换为网络内部信息，在转换之前，对数据进行病毒扫描及内容过滤，以 保证数据的安全性、可靠性。
本发明可以对数据接入者和接收者的操作进行审计，以了解哪个用户在什么 时间对某类数据(涉密数据或非密数据)进行了哪些操作(数据接入、接收、扫 描)。
本发明通过传输控制技术，将传输进行访问控制，数据只能通过服务器端向 客户端发送，不可反向发送，保障涉密端数据不会通过该系统泄露到非密端。如 图2:数据单向传输示意图。
工作原理及过程
需要传输(或转换)的数据被接入到服务器端后，由服务器端病毒査杀工具自动 杀毒。然后，用户通过客户端对服务器端接入数据进行接受，并下载。客户端用 户在操作期间，从用户登录，到下载完成，到退出系统，整个过程全部由系统自 带的审计功能所记录。如图3:数据单向传输操作流程图。
具体实施例方式
以下通过一个具体的实施方式，对本发明作进一步详细的说明。
本发明服务器与客户端通过通讯线路连接，服务器安装服务程序，并配置好 IP地址，此IP必须与客户端IP在同一网段，客户端安装前台接收程序，并增加 相应操作用户，如管理远、审计员、操作员。
服务器中的服务程序安装完毕，并且修改好IP后，不需要做其他配置；客户 端需要增加用户，增加用户方法如下介绍。
登录本发明的默认管理员，只有默认管理员有删除、修改、添加用户的权利， 在进入主页面后，按增加用户按钮即可弹出增加用户窗体，通过弹出的窗体可以 选择增加用户的类型，如管理员、审计员、操作员，选择用户类型后，为用户输入用户名及密码(本发明支持对密码安全性的校验)，回车完成增加用户。可按照 此方法逐一增加各类型用户。
用户类型介绍
管理员增加、删除用户，修改用户权限，为用户分配密码，对用户登录进行安
全性设置，为被锁定用户解锁；更改系统设置。 操作员读取服务器上的数据，并通过通讯线路F载到客户端。
审计员査询管理员登录、退出记录；査询管理员操作记录；査询操作员登录、 退出记录；査询操作员操作记录。
权利要求
1、一种数据单向传输方法及系统，其特征在于，利用可执行程序实现信息的单向传输。
2、 按照权利要求l所述的数据单向传输方法及系统，其特征在于，利用计算机(包括台式机、 笔记本电脑、掌上电脑、工控机、服务器、单片机、微型机、客户端等具备计算处理能力 的机器，下同)和可执行程序实现信息的单向传输。
3、 按照权利要求2所述的数据单向传输方法及系统，其特征在于，计算机(包括其移动介质) 与计算机(包括其移动介质)之间利用可执行程序实现信息的单向传输。
4、 按照权利要求2所述的数据单向传输方法及系统，其特征在于，计算机(包括其移动介质) 与网络(包括网络其它多台计算机及其移动介质)之间利用可执行程序实现信息的单向传 输。
5、 按照权利要求1-4所述的数据单向传输方法及系统，其特征在于，所述的单向传输功能具 备日志审计记录。
6、 按照权利要求l-4所述的数据单向传输方法及系统，其特征在于，所述的单向传输功能具 备搡作员、审计员与安全员。
7、 按照权利要求l-4所述的数据单向传输方法及系统，其特征在于，所述的单向传输功能具 备利用杀毒软件进行传输前杀毒的功能。
8、 按照权利要求5所述的数据单向传输方法及系统，其特征在于，所述的日志审计记录包括 信息类型、信息名称、信息大小、操作人员、操作时间、操作类型、操作结果、传输源 IP地址、传输目的IP地址、传输涉及系统名、传输涉及主机名。
9、 按照权利要求l所述的数据单向传输方法及系统，其特征在于，服务器(包括其移动介质) 与客户端(包括其移动介质)之间利用可执行程序实现信息的单向传输。
10、 按照权利要求l所述的数据单向传输方法及系统，其特征在于，服务器(包括其移动 介质)与多个客户端(包括其移动介质)之间利用可执行程序实现信息的单向传输。
全文摘要
本发明涉及数据单向传输方法及系统，该发明涉及网络安全领域及数据安全传输领域，为用户提供一个由非密网数据转换为涉密网数据的安全解决方案。其包括病毒查杀、行为审计、传输控制、安全性校验等。病毒查杀用于对被接入数据的全面性杀毒，保证数据的安全性；行为审计用于记录用户对系统及数据的操作行为，记录用户登录、退出事件，保证事后有据可依；传输控制用于将非密网数据从服务器单向传输到涉密网接收客户端，保证涉密网数据不会反向传输到非密网；安全性校验用于对用户密码长度的安全管理，保证数据及系统安全。
文档编号H04L12/24GK101534293SQ20081011788
公开日2009年9月16日 申请日期2008年8月7日 优先权日2008年8月7日
发明者磊 陈 申请人:北京广信科发科技有限公司