一种基于公网数据传输信息系统的安全防护方法

摘要

一种基于公网数据传输信息系统的安全防护方法：S1.主站部署带第一加解密模块的主站安全防护装置；S2.终端部署带第二加解密模块的终端安全防护装置；S3.设有离线数字证书系统；S4.安全防护装置接收数据时先对数据包进行基于IP地址、端口号、协议号的数据包过滤，实现访问控制功能；S5.通信双方建立加密隧道之前首先进行基于数字证书系统的身份认证，实现身份认证功能；S6.主站发送信息先加密，在终端安全防护装置处解密，反之亦然；S7.主站采用内外网双主机形式，内外网主机通过非网络方式连接，实现主站信息系统的非网络方式隔离。本发明的基于公网传输的数据不易被窃听泄漏和篡改，主站、终端用户身份不易被伪造，主站不易受渗透攻击。

主权项

一种基于公网数据传输信息系统的安全防护方法，所述的信息系统采用主站至终端或者终端至主站的工作形式，方法包括以下步骤：S1在信息系统主站的网络边界即信息系统主站的数据出口部署具有第一加解密模块的主站安全防护装置；S2在信息系统终端的网络边界即终端信息系统的数据出口部署具有第二加解密模块的终端安全防护装置；S3设有离线数字证书系统为主站安全防护装置和终端安全防护装置签发数字证书；S4通信双方在建立加密隧道之前首先交换彼此的数字证书，并对对方的数字证书进行验证，实现数据发送方身份鉴别，确保通信双方身份的合法性；S5信息系统主站发送至信息系统终端的数据包首先在主站安全防护装置处加密，在终端安全防护装置处解密，反之亦然。