[发明专利]高安全性的数据单向隔离同步方法

说明书

本发明涉及高安全性的数据单向隔离同步方法，包括：监测源数据库是否有数据表增删改操作；获取更新的数据作为缓存数据；将更新的数据发送至同步数据库；同步数据库的计算机接收更新的数据后通过CTS线确认接收；源数据库的计算机通过CTS线电平判断同步数据库的计算机是否接收到更新的数据，若接收到更新的数据，则清除缓存数据；否则，重新发送更新的数据。本发明凭借串口数据线实现了不同安全等级的内网数据库向外网数据库的实时单向数据同步，安全性高，实时性好，成本低；此外，本发明通过分时运行的前置机读取数据库的增删改操作发生时的操作过程和操作数据，实现了目标数据库与源数据库一致性的双重保障。

技术领域

本发明属于信息安全领域，具体涉及一种高安全性的数据单向隔离同步方法。

背景技术

在信息安全领域，不同安全等级的计算机网络需要从高安全等级计算机网络即内网向低安全等级计算机网络即外网传输数据时，需要将内网数据库数据同步到外网数据库。常规方法是在内网计算机和外网计算机之间使用单向网络隔离装置进行数据通信。单向网络隔离装置是一种专用网络物理隔离设备，内外侧计算机之间通过网络隔离装置进行数据同步，达到目标数据表的同步更新。

单向网络隔离装置可以完成不同安全等级计算机网络之间的数据同步，但也存在以下几项缺陷：（1）单向网络隔离装置是一种专用设备，成本较高；（2）单向网络隔离装置通信协议需要按照生产厂家要求进行定制，内外两侧计算机还需要配置相应的专用软件才可以完成内外侧计算机通信；（3）数据同步只能在本地进行，如向远程数据库同步则需要增加相应的硬件设备支持，如需要链接到远程计算机的本地数据接收计算机、加密通信装置等设备，设备成本及维护费用较高。

发明内容

本发明的目的是针对上述问题，提供一种高安全性的数据单向隔离同步方法，将内网数据库的计算机经串行数据线与外网数据库的计算机连接，在内网数据库安装有触发器监测内网数据库的数据更新操作，将数据更新操作保持在缓存数据库，利用串行数据线进行内网数据库和外网数据库的实时单向同步，并利用分时运行的前置机读取缓存数据库的数据，定时将缓存数据库的数据发送至外网数据库计算机，利用缓存数据库的数据同步更新外网数据库，前置机判断外网数据库是否进行同步更新，如更新失败对目标数据库再次进行更新同步。

本发明的技术方案是高安全性的数据单向隔离同步方法，采用串行通讯接口连接源数据库的计算机即内网计算机与同步数据库的计算机即外网计算机，源数据库的计算机向同步数据库的计算机单向发送源数据库更新的数据，同步数据库的计算机通过串行通讯接口的CTS线确认是否已接收数据，所述数据单向隔离同步方法包括以下步骤：

步骤1：监测源数据库是否有数据表增删改操作；

步骤1.1：若有增删改操作，则执行步骤2，

步骤1.2：若无增删改操作，则继续监测源数据库，执行步骤1；

步骤2：获取数据表增删改操作后更新的数据作为缓存数据；

步骤3：将更新的数据发送至同步数据库；

步骤4：同步数据库的计算机接收更新的数据后通过CTS线确认接收；

步骤5：源数据库的计算机通过CTS线电平判断同步数据库的计算机是否接收到更新的数据，若接收到更新的数据，则清除缓存数据；否则执行步骤3，重新发送更新的数据。

进一步地，所述数据单向隔离同步方法还包括：源数据库安装有触发器，监测源数据库是否有数据表增删改操作，记录数据表增删改操作发生时的操作过程和操作数据并写入缓存数据库。

定时启动前置机，读取缓存数据库记录的增删改操作发生时的操作过程和操作数据，发送至同步数据库的计算机，同步数据库的计算机根据增删改操作发生时的操作过程和操作数据更新的数据，更新成功后通过CTS反馈给前置机，前置机读取CTS信号判断同步数据库是否进行数据同步操作，以保证数据一致。