一种实现虚拟局域网数据安全的方法及系统

摘要

本发明公开了一种实现虚拟局域网数据安全的方法及系统，其方法包括：预先设置操作系统注册表，以在启动和运行终端的操作系统时自动启动平台全局软件；在运行所述平台全局软件时，屏蔽平台全局软件的用于输出数据到外部网络的数据输出端口，且开放平台全局软件的用于访问外部网络的网址访问端口和用于从外部网络输入数据的数据输入端口。从而让员工在该平台全局软件上办公，可以将平台外的文字信息等拷贝到平台里面，但不能将平台里面的信息拷贝到平台外面，满足员工办公能上外网的同时又确保不会发生企业信息泄密。所述系统模拟掐断外网的局域网特点，形成一种虚拟局域网，保证只允许数据进入平台，不允许数据出平台。

主权项

一种实现虚拟局域网数据安全的方法，其特征在于，所述方法包括以下步骤：A、预先设置操作系统注册表，以在启动和运行终端的操作系统时自动启动平台全局软件；在操作系统中控制实现本平台的界面全屏显示，不再允许使用者进入操作系统的桌面并去执行其他的应用程序；B、在运行所述平台全局软件时，屏蔽平台全局软件的用于输出数据到外部网络的数据输出端口，且开放平台全局软件的用于访问外部网络的网址访问端口和用于从外部网络输入数据的数据输入端口；C、当接收到用户输入的复制指令时，操作系统对所述复制指令进行处理，将需要复制的数据存放到剪切板中，然后，平台全局软件把剪切板里面的数据取出并保存，然后清空操作系统的剪切板里面的内容，确保数据无法流出平台全局软件；所述步骤B中屏蔽平台全局软件的用于输出数据到外部网络的数据输出端口具体为：在数据输出端口进行基于SPI的数据包过滤，过滤不符合规则的包。