跨安全区应用服务隔离平台

摘要

本发明为跨安全区的应用服务系统隔离改造提供了一个安全数据服务的基础平台，可支持多种语言的应用程序接入，支持关系性数据库增量数据双向同步，提供WebService透明代理。本发明解决了在电力系统网络划分为基于物理隔离装置的内、外网以后，两个区域的网络并不互相连通而导致的数据和信息无法正常传递，从而使得电力系统原有的应用服务无法正常使用的现象。

主权项

一种跨安全区应用服务隔离平台，其特征在于，包括以下各功能模块：主动获取模块：用于主动获取外部数据源；被动调用模块：用于调用外部应用服务的数据；发送端接口模块：分别由主动获取模块和被动调用模块通过主动获取的方式或被动调用的方式由外部数据源或者外部应用服务调用此接口并向其传输数据；发送端应用认证模块：根据预先注册好的应用信息，对连接入接口的应用进行认证；发送端数据缓冲模块：经过认证的数据进入数据缓冲模块，将所有的通过平台传输的数据以文本的文件保存在某一个本地文件夹中；发送端完整性验证模块：用于文件保存以后验证某一次传输数据的完整性；发送端文件传输模块：用于将完整的文本文件传输至摆渡文件夹中；文件摆渡模块：由隔离装置的传输软件控制，负责定时地将发送端计算机文件夹下的数据保存至接收端计算机的某一个文件夹下；接收端文件传输模块：负责将数据从文件摆渡模块的摆渡文件夹传输至接收端缓存文件夹；接收端完整性验证模块：在接收端用于在传输时验证应用数据的完整性；接收端应用认证模块：对接收的应用信息进行认证；接收端接口模块：用于输出相应的数据，或通过主动推送模块、被动调用模块将相应的数据发送到相应的外部数据源中；主动推送模块：将相应的数据推送到相应的外部数据源中；被动调用模块：用于通过被动调用的方式送到相应的外部数据源中。