[发明专利]一种自然资源空间数据跨网查询系统及方法

说明书

本发明公开了一种自然资源空间数据跨网查询系统及方法，系统包括外网服务器，外网服务器分别连接有云服务外网数据库和交换机，交换机连接有互联网，交换机还通过设置有隔离交换区的线路连接内网交换机，内网交换机分别连接内网服务器和内网空间数据库，隔离交换区包括光纤单向网闸以及与该光纤单向网闸并联的影像识别单闸。由于采用隔离交换等设备，并利用影像识别二维码图片的自动传递技术，能在很小的面积传达较多信息的同时，还提升了自然资源空间数据内外网交换的可靠性及单向传输的稳定性，从而真正意义上的实现和满足了物理隔离，防止了内网数据被非法泄露、传输慢、易出错的问题，极大程度的保护了内网数据的安全。

技术领域

本发明涉及自然资源空间数据查询的技术领域，具体来说，涉及一种自然资源空间数据跨网查询系统及方法。

背景技术

自然资源信息化建设不断深入，其内越来越多的专项业务和数据查询工作需要在互联网环境（下文简称“外网”）中完成，为了确保信息安全，政务部门建立了办公专网（下文简称“内网”），并将内网与外网进行了物理安全隔离，以保障内网数据的安全。目前，内外网的物理隔离技术主要有两种：一种是网闸隔离，虽然在一定程度上保障了内外网数据传输，但其存在的单向传输问题、效率问题、纯数据攻击问题、安全漏洞和加密机制匮乏等一系列问题，无法保证完全的物理隔离。第二种是光闸隔离，它是基于网闸隔离技术发展而成的，虽然有效的避免了网闸存在的问题，但也存在自身的局限性，比如单向数据传输实现协议具有局限性，数据传输模型及策略不足，差错控制技术对于单向传输数据的校验不足。

现有的内外网的物理隔离技术在对内网涉密空间数据的查询方面还存在着空白，鲜有在网络物理隔离条件下对涉密空间数据进行查询和传输的案例，所以，需要提出新的技术方案对现有的内外网的物理隔离技术进行弥补、改进和完善。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的上述技术问题，本发明提出一种自然资源空间数据跨网查询系统，其采用光纤单向网闸将空间数据的查询请求传输进入内网中，在物理隔离的环境下，通过影像识别单闸传输图片等数据信息，将数据信息单向返回至外网，有效可靠的保障了数据安全性。

为实现上述技术目的，本发明的技术方案是这样实现的：

一种自然资源空间数据跨网查询系统，包括外网服务器，所述外网服务器分别连接有云服务外网数据库和交换机，所述交换机连接有互联网，所述交换机还通过设置有隔离交换区的线路连接内网交换机，所述内网交换机分别连接内网服务器和内网空间数据库，所述隔离交换区包括光纤单向网闸以及与该光纤单向网闸并联的影像识别单闸。

进一步地，所述交换机通过设置有网络链路动态管理系统和防火墙的线路连接所述互联网。

进一步地，所述隔离交换区还包括均与所述光纤单向网闸并联的激光单向网闸和光盘摆渡机。

本发明还公开了一种自然资源空间数据跨网查询方法，包括以下步骤：

S1外网服务器接收到用户在互联网中发起的查询请求后，将所述查询请求存储至云服务外网数据库中；

S2所述外网服务器对所述查询请求进行判断，并将符合要求的所述查询请求通过光纤单向网闸发送给内网服务器；

S3所述内网服务器解析所述查询请求并根据所述查询请求在内网空间数据库中查找相应的第一数据信息；

S4所述内网服务器将查找到的所述第一数据信息传输给影像识别单闸；

S5所述影像识别单闸首先将所述第一数据信息转化为二维码图片，然后对所述二维码图片进行解析并生成与所述第一数据信息相同的第二数据信息，最后将所述第二数据信息传输给外网服务器；