[发明专利]一种一端多网环境的终端数据隔离方法及装置

说明书

本发明公开了一种一端多网环境的终端数据隔离方法及装置，以管理员的权限登录宿主机进行操作，根据单位办公需求制作应用镜像，并推送至应用商店，且设定所述镜像允许在网络容器中运行，其中，所述方法包括：启动需要访问的网络所对应的网络容器，并启动桌面进程；所述桌面进程显示所述网络容器允许使用的应用软件；当所述网络容器运行时，所述宿主机判断所述网络容器中所述应用软件、或运行的程序、或数据卷、或网络行为是否符合所述网络容器的预先设定；若是，则所述网络容器正常运行；若否，则所述网络容器拒绝运行。在本发明实施中，在一个终端系统上访问多个网络时，对应网络的应用数据可相互隔离，保障数据的安全。

技术领域

本发明涉及终端数据隔离的技术领域，尤其涉及一种一端多网环境的终端数据隔离方法及装置。

背景技术

在当前的用户环境中，存在政务外网、政务内网、互联网、生产网等多个安全性要求不同的网络，为了符合各网络的安全要求，防止不同网络之间的风险渗透以及数据泄露，目前基本通过“一端一网”的方式实现业务处理，也即同一台PC只能接入一个网络，终端用户可能同时使用多台PC办公。而根据行业中的相关政策要求，不同网络之间应实施隔离，防止出现风险扩散以及数据泄露的安全事故。因此，目前基本是通过终端专用的方式实现，一台终端只能访问一个网络，出现了资源的极大浪费，用户的便利性也比较低。

发明内容

本发明的目的在于克服现有技术的不足，本发明提供了一种一端多网环境的终端数据隔离方法及装置，在一个终端系统上访问多个网络时，对应网络的应用数据可相互隔离，保障数据的安全。

为了解决上述技术问题，本发明实施例提供了一种一端多网环境的终端数据隔离方法，以管理员的权限登录宿主机进行操作，根据单位办公需求制作应用镜像，并推送至应用商店，且设定所述镜像允许在网络容器中运行，其中，所述方法包括：

启动需要访问的网络所对应的网络容器，并启动桌面进程；

所述桌面进程显示所述网络容器允许使用的应用软件；

当所述网络容器运行时，所述宿主机判断所述网络容器中所述应用软件、或运行的程序、或数据卷、或网络行为是否符合所述网络容器的预先设定；

若是，则所述网络容器正常运行；

若否，则所述网络容器拒绝运行；

所述启动需要访问的网络所对应的网络容器包括：初始化LXC环境，构建隔离的运行时环境，加载所述网络容器所对应的数据卷。

可选的，所述启动需要访问的网络所对应的网络容器包括：初始化LXC环境，构建隔离的运行时环境，加载所述网络容器所对应的数据卷。

可选的，所述LXC环境限制所述网络容器中所述应用软件的执行，始终在一个隔离的环境中运行。

可选的，所述数据卷位于所述宿主机，用于存放需要持久保存的业务数据、或所述网络容器运行时产生的业务数据。

可选的，所述桌面进程显示所述网络容器允许使用的应用软件中，所述网络容器允许使用的应用软件从所述应用商店进行安装。

可选的，所述方法还包括：

用户从所述应用商店安装应用软件，并将所述应用软件安装至宿主机；

判断所述应用软件是否符合所述宿主机所在的网络；

若是，则所述应用软件正常运行；

若否，则所述应用软件拒绝运行。

可选的，所述将所述应用软件安装至宿主机包括：通过安装工具将所述应用软件安装至宿主机。

另外，本发明实施例还提供了一种一端多网环境的终端数据隔离装置，所述装置包括：