[发明专利]一种企业数据智能管控系统

说明书

本发明涉及企业内外网间信息交互技术领域，具体是一种企业数据智能管控系统。本发明不对数据加密，外网终端先访问可以上外网的入口计算机，通过该入口计算机再访问不可以上网的内网工作计算机。企业数据只能在内网流动，但外网数据可以使用权限管理单向传输到内网，授权员工的数据可以双向流动。整个数据管控系统包括：1)工作计算机和数据服务器不能上外网；2)在数据服务器上设置一个文件夹，此文件夹在入口计算机上可读可写，在内网工作计算机上不能写只能读；3)在入口计算机上存放文件，在工作计算机上读取此文件，保证了在外网获得的数据只能由外网单向流动到内网；4)切断内网和外网之间的剪切板复制和粘贴功能。

技术领域

本发明涉及企业内外网间信息交互技术领域，尤其是一种企业数据智能管控系统。

背景技术

越来越多的企业开始采用云计算工作，通过远程桌面技术、服务器虚拟桌面技术和网络数据服务器技术，在网络数据服务器上不但可以存储数据而且能够进行权限管理。首先在远程终端登录到入口计算机，该计算机不受限制，可以上网，再通过该计算机访问不能上网的工作计算机，工作计算机直接按照给定的权限访问数据服务器上的数据，做到企业数据源唯一，极大地方便了企业的数据管理，但是这种方法无法对权限范围内的员工进行数据保密。虽然现在的云计算能很方便地进行办公，以及数据服务器通过权限控制对企业数据进行集中管理，但是不能防止在权限范围内的员工泄密文件。对于云计算来说，如果禁用网络和电脑U盘禁用，就不能从外网登录公司的云计算系统，只能在内网登录和访问，这种方法虽然可以防止数据泄密，但是在网络普及的今天，员工无法和外界沟通，对工作造成极大的不便。

现有企业数据管控的常用方法是对数据加密，该方法在一定程度上有效，但是对于有设计文件的企业不太合适。因为对数据加密和解密时软件需要对数据进行改造，当软件读取和保存这些数据的时候需要对这些数据反复进行解密和加密，遇到大文件时打开速度慢，明显影响工作效率，消耗计算机大量资源，更有甚者会小概率损坏文件，在解密过程中还有泄密文件的可能。

鉴于这种方法的缺陷，有些企业采用管理软件，比如PDM系统和ERP系统进行权限管理，但还是会发生在权限范围内员工泄密事件，存在明显的不足。

发明内容

本发明的目的是克服现有技术的不足，本发明首次在云计算环境下提供了一种企业数据智能管控系统解决上述问题。

本发明是针对云计算环境下对数据进行保护的方法。具体如下：

本发明不对数据进行加密，每个员工拥有两台计算机，这两台计算机分别是入口计算机和工作计算机。这两台计算机(入口计算机和工作计算机)可以是虚拟计算机和真实计算机的任意搭配，即可以都为虚拟计算机，或者都为真实计算机，或者一台为虚拟计算机，另一台为真实计算机。整个公司的数据存放在数据服务器上，保证了公司数据的唯一性。外网终端先访问可以上网的入口计算机，通过该入口计算机再访问内网的工作计算机，工作计算机和数据服务器之间进行数据交换，工作计算机之间也可以进行数据交换，企业数据只能在不能上外网的内网内流动，不能流出到外网，但是外网的数据可以使用数据服务器的权限管理由外网单向传输到内网，只有授权员工的数据才能双向流动；包括如下步骤：

1)在数据服务器上按权限设置工作计算机访问数据服务器的权限，账号和密码只能是管理员知道，由管理员预先设置好，不需要员工设置；

2)在数据服务器上设置一个文件夹，此文件夹在入口计算机上可读可写，在内网工作计算机上不能写只能读，这个权限的账号和密码只能是管理员知道。员工通过网络得到的文件存储在这个文件夹中，在不能上网的工作计算机上读取文件，保证了员工在外网获得的数据只能由外网向内网单向流动；

3)通过特定软件对工作计算机系统的设置，切断入口计算机和工作计算机之间剪切板的复制和粘贴功能，但是剪切板复制和粘贴功能分别在计算机和工作计算机内部的剪切板复制和粘贴功能不受影响。