[发明专利]一种内外网文件传输审核方法和装置

说明书

本发明公开了一种内外网文件传输审核方法和装置，方法包括：在外网环境下基于用户认证信息访问外网资源池，并将待传输文件上传到外网资源池；扫描待传输文件的元数据，基于元数据确定待传输文件的审核级别，并基于审核级别而将待传输文件上报到与审核级别相对应的审核人；基于审核人认证信息而以审核人身份获取并审核待传输文件，并响应于审核通过而将待传输文件传送到内网资源池；在内网环境下基于用户认证信息访问内网资源池，并从内网资源池下载待传输文件。本发明能够节约时间和资源、提高安全性、便于确定责任人。

技术领域

本发明涉及安全保密领域，更具体地，特别是指一种内外网文件传输审核方法和装置。

背景技术

目前，大多数互联网研发企业都将企业分为两个网络：内网和外网，内网用作内部代码研发，外网用来对外发布信息、查阅资料，以及用电子邮件进行信息交流。为了数据的安全性，内网和外网都进行了物理隔离，从一定程度上杜绝了内外网的混合使用造成的信息外泄。为了在内网外网之间传输文件，需要使用专门的U盘，每一次文件传输需要指定的领导进行审批。这样的方式存在许多弊端：一个U盘多人使用，有丢失的风险，相互借用也浪费时间；当审批文件很多时，难免会产生疏忽，忽略了重要文件，容易造成泄密。另外，传输过的文件没有系统记录，出现问题自然无法追责。

针对现有技术内外网数据传输消耗时间和资源、安全性差、无法追溯责任的问题，目前尚无有效的解决方案。

发明内容

有鉴于此，本发明实施例的目的在于提出一种内外网文件传输审核方法和装置，能够节约时间和资源、提高安全性、便于确定责任人。

基于上述目的，本发明实施例的第一方面提供了一种内外网文件传输审核方法，包括执行以下步骤：

在外网环境下基于用户认证信息访问外网资源池，并将待传输文件上传到外网资源池；

扫描待传输文件的元数据，基于元数据确定待传输文件的审核级别，并基于审核级别而将待传输文件上报到与审核级别相对应的审核人；

基于审核人认证信息而以审核人身份获取并审核待传输文件，并响应于审核通过而将待传输文件传送到内网资源池；

在内网环境下基于用户认证信息访问内网资源池，并从内网资源池下载待传输文件。

在一些实施方式中，元数据包括待传输文件的尺寸和/或个数；

基于元数据确定待传输文件的审核级别包括：基于传输文件的尺寸和/或个数是否超过预定阈值而确定待传输文件的审核级别。

在一些实施方式中，基于审核级别而将待传输文件上报到与审核级别相对应的审核人包括：将确定为低审核级别的待传输文件上报到用户认证信息所属部门的审核人，并将确定为高审核级别的待传输文件上报到用户认证信息所属部门的上级部门的审核人。

在一些实施方式中，方法还包括：响应于待传输文件为安装包或源代码而将待传输文件确定为低审核级别。

基于上述目的，本发明实施例的第二方面提供了一种内外网文件传输审核方法，包括执行以下步骤：

在内网环境下基于用户认证信息访问内网资源池，并将待传输文件上传到内网资源池；

扫描待传输文件的元数据，基于元数据确定待传输文件的审核级别，并基于审核级别而将待传输文件上报到与审核级别相对应的审核人；

基于审核人认证信息而以审核人身份获取并审核待传输文件，并响应于审核通过而将待传输文件传送到外网资源池；

在外网环境下基于用户认证信息访问外网资源池，并从外网资源池下载待传输文件。

在一些实施方式中，元数据包括待传输文件的尺寸和/或个数；