[发明专利]一种基于安全隔离通讯的环保管理系统

说明书

本发明公开了一种基于安全隔离通讯的环保管理系统，涉及数据环保技术领域，解决了在管理过程中，却未对此类数据进行加密管理，很容易被外部人员通过Http传输协议找到指定传输通道，造成传输数据被窃取的技术问题，将传输数据分割为若干组微段数据流，再通过标记单元对微段数据流进行标记，并生成逻辑端子，将不同的微段数据流以及逻辑端子分批次传输至第二隔离通讯端内，将数据进行分割，并同时对进行记忆的下标标识进行隐藏替换，便是确保进行传输的数据不会被外部人员盗取，充分的对传输数据进行防护，通过此种防护方式，便充分保护了数据环境，达到数据的整体环保处理效果。

技术领域

本发明属于数据环保技术领域，具体是一种基于安全隔离通讯的环保管理系统。

背景技术

安全隔离通讯主要包括物理隔离和逻辑隔离，物理隔离一般在两个DMZ之间配置一个网络，让其中的通信只能经由一个安全装置实现。在这个安全装置里面，防火墙及IDS/IPS规则会监控信息包来确认是否接收或拒绝它进入内网，这种技术是最安全但也最昂贵的，因为它需要许多物理设备来将网络分隔成多个区块，逻辑隔离，主要借由虚拟/逻辑设备、而不是物理的设备来隔离不同网段的通信，主要使用的有VLAN技术、虚拟路由、虚拟交换机。

公开号为CN105007165A的申请涉及具有防止非法数据篡改功能的边坡安全防护监测系统，其安全防护监测系统具有边坡安全防护监测终端和远程服务器端，边坡安全防护监测终端包括验证装置、解密装置和边坡安全防护监测终端无线装置，远程服务器端包括加密装置和远程服务器端无线装置。本申请的实施例提供的技术方案采用了硬件机制来获取随机数，采用了图像机制来进行加密，从而既有非常高的安全性，又有很快的运算速度，而且还能容许一定的误码。

在大数据环境中，一般针对于一些需要进行加密传输的数据，一般需要采用安全隔离通讯的方式，对此类数据进行传输，为了确保数据的传输环境，防止传输数据被外部一些数据的干扰，需要采用指定的数据环保管理系统对此类数据的传输进行管理，在管理过程中，却未对此类数据进行加密管理，很容易被外部人员通过Http传输协议找到指定传输通道，造成传输数据被窃取。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一；为此，本发明提出了一种基于安全隔离通讯的环保管理系统，用于解决在管理过程中，却未对此类数据进行加密管理，很容易被外部人员通过Http传输协议找到指定传输通道，造成传输数据被窃取的技术问题。

为实现上述目的，根据本发明的第一方面的实施例提出一种基于安全隔离通讯的环保管理系统，包括第一隔离通讯端、第二隔离通讯端、Http协议处理单元以及数据隔离环保中心；

所述数据隔离环保中心包括传输数据获取单元、传输数据处理单元、标记单元、网络通道识别单元以及存储数据库；

所述Http协议处理单元，用于将第一隔离通讯端以及第二隔离通讯端之间的Http协议进行处理，将原始的Http协议进行分割断层排列，并将打乱后的Http协议传输至数据隔离环保中心内，数据隔离环保中心再通过此Http协议识别对应的网络通道；

所述网络通道识别单元，网络通道识别单元用于对Http协议数据包进行接收，并从存储数据库内提取对应的识别编码，根据识别编码对Http协议进行整理，并通过Http协议选择对应的网络通道；

所述传输数据获取单元，用于对进行传输的数据进行获取，并将所获取的传输数据直接输送至传输数据处理单元内；

所述传输数据处理单元，用于对传输数据进行分割处理，将传输数据分割为若干组微段数据流，再通过标记单元对微段数据流进行标记，并生成逻辑端子，将不同的微段数据流以及逻辑端子分批次传输至第二隔离通讯端内。

优选的，所述Http协议处理单元对Http协议进行处理的具体方式为：