[发明专利]工业信息资产管理方法及装置

说明书

本发明公开了一种工业信息资产管理方法及装置，将数据直接保存在数据源物节点本地，物节点分布于私密的第二网络，通过逻辑代理服务器与外部应用进行数据传输。本发明各实施方式中与外部存在联系的只有管理平台和逻辑代理服务器，管理平台上不保存任何数据，外部黑客即便侵袭管理平台，也无法获取任何数据。逻辑代理服务器只负责从数据源物节点接收数据，而无法进行反向连接，即便黑客攻击，同样也无法侵袭到数据源物节点。在信息传输上，由管理平台负责对数据的需求方进行管控，数据直接由逻辑代理服务器上传到数据请求方，从而将数据传输经留节点减至最少，数据外泄概率降到最低，在保障安全的同时，最大程度上节约了传输和存储资源。

技术领域

本发明涉及一种信息资产管理技术。

背景技术

随着大数据时代的来临，越来越多的政府、企业等机构开始意识到数据正在成为组织最重要的资产，数据分析能力正在成为组织的核心竞争力，并开始了大规模的投入。

在信息化发展过程中，建设于不同时期、受各项目投资来源不同、建设管理各异、运行维护分散等制约，各类业务应用系统在各个环节都大量存在，信息资源分散，各业务系统之间的接口繁杂，存在信息孤岛。缺乏信息资源的统一管理机制，信息化建设与业务管理服务融合度不足。

并且存在大量数据重复采集存储环节，占用大量信息传输和存储资源的同时，其数据利用率极低。据某管道公司对其近视年内采集、上传并存储的数据的利用率统计，发现实际数据利用率仅占数据总量的0.75％，所采集的数据占用大量数据传输带宽资源和存储资源。

现有的民用云平台，其数据均交由平台存储和管理，数据安全性和私密性无法得到保障，存在数据泄露的可能性。无法为工业领域所用。

本发明的发明人发现，在工业领域，缺乏能为一个企业内各类应用或为多个企业公共使用，并且能够有效保障数据所有人对数据的掌控权的数据管控方式。

发明内容

本发明的目的在于提供一种工业信息资产管理方法及装置，使得工业信息的数据采集方与数据使用方之间在物理上完全隔绝，有效避免外部应用直接接触工业数据，在保障工业数据安全性的同时，为各类外部应用提供统一、便利的数据调用环境。

为解决上述技术问题，本发明的实施方式提供了一种工业信息资产管理方法，包括：

分别接入第一网络和第二网络的管理平台，接入到第二网络的各数据源物节点，每个所述数据源物节点包括一逻辑代理服务器；所述第一网络与所述第二网络相互独立；

所述管理平台接收来自第一网络的外部应用的数据请求，在第二网络寻找所请求数据所属的数据源物节点，通过所述第二网络将所述数据请求的内容和所述外部应用的目标地址发送给所述数据源物节点；

所述数据源物节点根据所述数据请求的内容确定所需数据，将所确定的数据和目标地址发送给本数据源物节点对应的逻辑代理服务器；

所述逻辑代理服务器根据所述目标地址，与请求数据的外部应用建立通信连接，将所述数据发送给所述外部应用。

本发明实施方式相对于现有技术而言，由于数据直接保存在数据源物节点本地，无需集中上传到服务器或者云端，数据处于分散分布状态，在节约大量数据传输和存储资源的同时，增强了数据被外界侵袭和盗取的难度。并且，由于存储数据的数据源物节点分布于私密的第二网络，与公共的第一网络完全隔离，从硬件配置上进一步保障了数据的安全性。并且，本发明各实施方式中与外部存在联系的只有管理平台和逻辑代理服务器，管理平台上不保存任何数据，外部黑客即便侵袭管理平台，也无法获取任何数据。逻辑代理服务器只负责从数据源物节点接收数据，而无法进行反向连接，即便黑客攻击，同样也无法侵袭到数据源物节点。在信息传输上，由管理平台负责对数据的需求方进行管控，数据直接由逻辑代理服务器上传到数据请求方，从而将数据传输经留节点减至最少，数据外泄概率降到最低，在保障安全的同时，最大程度上节约了传输和存储资源。