一种用于楼宇智能办公系统的安全防护方法

摘要

本发明及一种用于楼宇智能办公系统的安全防护方法，上述楼宇智能办公系统包括数据库服务器、采集服务器、应用服务器、web访问终端、采集及控制设备，在各服务器与终端设备之间加设交换机、隔离装置以及防火墙；在采集服务器内植入设置有主站私钥，在系统C区中的采集及控制设备中植入设置主站公钥，在采集服务器向采集及控制设备传送控制数据、采集及控制设备向采集服务器传送采集数据的过程中分别进行数据的加密和认证。本发明基于业务分区、数据分级及分类，从信息安全的角度，对楼宇智能办公系统的部署方式、区域访问进行控制及隔离，数据信息保护、业务流传输通道保护及终端安全等方面得到有效保证。

主权项

一种用于楼宇智能办公系统的安全防护方法，上述楼宇智能办公系统包括数据库服务器、采集服务器、应用服务器、web访问终端、采集及控制设备，该安全防护方法的步骤为：⑴将数据库服务器设定为系统A区，将采集服务器、应用服务器设定为系统B区，将web访问终端、采集及控制设备设定为系统C区，在系统A区与系统B区之间、系统B区与系统C区分别布设有传输网络，用于各类数据传送和转换；⑵系统A区与系统B区之间的传输网络中加设交换机和隔离装置；⑶系统B区与系统C区之间的传输网络中分别加设交换机、入侵装置以及防火墙；⑷在系统B区中的采集服务器内植入设置有主站私钥，在系统C区中的采集及控制设备中植入设置主站公钥，在采集服务器向采集及控制设备传送控制数据、采集及控制设备向采集服务器传送采集数据的过程中分别进行数据的加密和认证。