[发明专利]一种基于反向代理的防信息泄漏安全网关系统

权利要求书

1.一种基于反向代理的防信息泄漏安全网关系统为一反向代理服务器，所述服务器包括客户端与服务端，所述客户端包括配置库、拦截器、加密单元和封装单元；所述的服务单包括配置库、证书库单元、解封装单元、解密单元、组单元及代理转发单元组成。

2.如权利要求1所述的一种基于反向代理的防信息泄漏安全网关系统，其特征在于：所述客户端的配置库主要完成客户端启动时从服务端下载客户端的配置信息；所述的拦截器主要完成客户端根据配置库的信息，对用户发送的报文进行拦截，如用户发送的报文IP地址与端口号与应用服务器的IP地址及端口号信息相匹配，则客户端将报文拦截，并将报文交给加密模块；所述的加密单元收到报文后，将报文进行加密，加密后的报文交给封装单元；所述的封装单元收到加密后的报文后，根据服务端的IP地址及端口号，对报文进行封装，封装后发送给服务端。

3.如权利要求1所述的一种基于反向代理的防信息泄漏安全网关系统，其特征在于：所述服务端的配置库主要完成服务端启动后进行配置，配置信息保存在配置库中，配置库中包括应用服务器的IP地址及端口号信息；所述证书库负责客户端与服务端进行单向的SSL连接，其使用的证书保存在证书库中；所述的解封装单元、解密单元、组包单元及代理转发单元完成对客户端发送的报文的解封装，其中解密模块对加密的报文进行解密，组包单元完成重新对报文进行组包报文的源IP地址与端口号设置为代理服务器的IP地址与某一端口号，目的地址为应用程序服务器的IP地址与端口号，代理转发单元根据配置库中访问应用服务器的IP地址及端口号，将报文转发到应用服务器上。