[发明专利]一种基于Webservice的网络数据安全交换方法

说明书

本发明公开了一种基于Webservice的网络数据安全交换方法，包括以下步骤：S1：利用网闸将外部网络和内部网络进行逻辑隔离；S2：采用http协议在网闸上配置数据交换通道；S3：设定外部网络与内部网络进行数据交换；S4：在网闸前置前串接过滤网关；S5：对外部网络发往内部网络的数据进行过滤，完成网络数据的安全交换。本发明的网络数据安全交换方法对web请求进行安全检查，预防类似SQL注入和敏感文件读取等网络攻击。严格的Webservice安全检查可以保证应用安全和用户的业务安全，本发明提出的Web攻击检测可以最大限度的保证Webservice系统安全。

技术领域

本发明属于网络数据安全技术领域，具体涉及一种基于Webservice的网络数据安全交换方法。

背景技术

随着互联网+的提出，原本封闭的网络逐步开放，开始对互联网提供服务。但是如果将该网络完全对互联网开放，仅仅通过防火墙和IDS等边界防护机制保护网络的安全，将会对原封闭网络的安全性造成极大挑战。目前采用的技术一般都是在原封闭网络之外单独建设一张独立网络，将需要对互联网开放的业务系统部署于新的独立网络中。这样既可以满足互联网+的需求，又不会对原封闭网络安全造成威胁。然而随着互联网业务需求的变化，独立网络中的业务需要与封闭网络进行数据交换和实施业务处理，这样就必然需要将两张相互独立的网络打通，实现数据的无缝交换。为了解决该问题，目前有使用数据交换平台的方式进行数据交换，但是其带来的问题是业务实时性受到影响且两网之间的应用需要进行改造。

发明内容

本发明的目的是为了解决Webservice安全的问题，提出了一种基于 Webservice的网络数据安全交换方法。

本发明的技术方案是：一种基于Webservice的网络数据安全交换方法包括以下步骤：

S1：利用网闸将外部网络和内部网络进行逻辑隔离；

S2：采用http协议在网闸上配置数据交换通道；

S3：设定外部网络与内部网络在数据交换通道上进行数据交换；

S4：在进行数据交换后的网闸前置前串接过滤网关；

S5：利用过滤网关对外部网络发往内部网络的数据进行过滤，完成网络数据的安全交换。

本发明的有益效果是：本发明的网络数据安全交换方法对web请求进行安全检查，预防类似SQL注入和敏感文件读取等网络攻击。同时加入资源白名单检查，白名单检查可以减少内部服务被攻击的概率；对SOAP协议中XML 消息体进行各种安全检查，如接口白名单、参数格式和XML攻击。严格的 Webservice安全检查可以保证应用安全和用户的业务安全，本发明提出的Web 攻击检测可以最大限度的保证Webservice系统安全。

进一步地，步骤S3中，外部网络仅允许通过Webservice的接口形式与内部网络在数据交换通道上进行数据交换。

上述进一步方案的有益效果是：在本发明中，约定外部网络仅允许和内部网络通过Webservice的接口形式进行数据交换，即内部网络开启Webservice 服务，外部网络访问该服务，进而获取内部网络的数据或者通知内部网络进行业务处理。

进一步地，步骤S5包括以下子步骤：

S51：利用过滤网关从网卡获取外部网络发往内部网络的数据包；

S52：通过解析数据包，判断网络协议是否为http协议，若是则进入步骤 S53，否则结束网络数据安全交换；

S53：解析SOAP协议中的XML文件，获取请求接口名；

S54：检查请求接口名是否在接口白名单中，若是则进入步骤S55，否则结束网络数据安全交换；