[发明专利]数据安全治理协同平台

说明书

本发明公开了数据安全治理协同平台，包括设于平台壳体上的若干外置通信接口和设于所述平台壳体内的第一主机，所述平台壳体内还设有安全传输模块、隔离切换机构和独立设置的第二主机，安全传输模块内设有连接第一主机的第一无线收发单元、连接外置通信接口的第二无线收发单元和连接第二主机的第三无线收发单元，隔离切换机构通过控制屏蔽隔离门升降与安全传输模块内的屏蔽隔离结构配合实现第二无线收发单元在第一主机和第二主机间的连接关系切换，第二主机设有追踪溯源模块用于对网络攻击进行追踪溯源。本发明保证既能实现对访问来源的追踪溯源又能保持访问来源与第一主机的物理隔离。

技术领域

本发明属于数据设备领域，涉及数据安全治理协同平台。

背景技术

现有技术中当负责服务器主机中数据安全的数据安全治理协同平台受到入侵时，除了常规的防火墙、沙箱等逻辑隔离方式，常常还会涉及对访问来源的反向追踪溯源程序对访问者进行溯源，成为之后的调查和防御性攻击的前提。但这就要求在溯源过程中要保持追踪溯源模块与访问来源保持连接，但这就可能导致在溯源过程中主机继续受到攻击，并由此导致数据被窃取或删除，危险性较大。

通过物理隔离方式保证不同网络之间保证数据安全是一种更加可靠的方式。如何在实现物理隔离的前提下实现对异常访问的访问来源进行溯源是现有技术需要解决的问题之一，而如果采用物理接口插拔切换连接的方式，不仅在插拔过程导致的连接中断必较明显，容易被访问来源发现，而且也容易导致接口在插拔过程中损坏，因此还需要更佳的解决方式。

发明内容

本发明的目的在于提供数据安全治理协同平台，以解决现有技术中出现难以同时满足既能在发现异常访问时能及时对其反向追踪溯源，又能保持异常访问与主机之间物理隔离提高安全性的技术问题。

所述数据安全治理协同平台，包括平台壳体和位于平台内的第一主机、平台壳体上设有能与所述第一主机相连的外置通信接口，所述第一主机中设有若干相互隔离的数据存储模块，所述平台壳体内还设有安全传输模块、隔离切换机构和独立设置的第二主机，所述第二主机设有追踪溯源模块，所述追踪溯源模块用于对网络攻击进行追踪溯源，所述安全传输模块包括能屏蔽无线信号的无线屏蔽盒体和信道配置模块，无线屏蔽盒体内设有无线收发单元，所述无线收发单元包括连接到数据存储模块的第一无线收发单元、连接到外置通信接口的第二无线收发单元和连接到追踪溯源模块的第三无线收发单元，相邻的第二无线收发单元之间、第二无线收发单元与第三无线收发单元之间均设有屏蔽隔离结构，所述隔离切换机构包括屏蔽隔离门和驱动所述屏蔽隔离门升降的驱动装置；

所述隔离切换机构通过控制所述屏蔽隔离门在高位与低位之间升降配合所述屏蔽隔离结构实现屏蔽隔离关系的切换，所述屏蔽隔离门在高位时，所述第二无线收发单元与各个第一无线收发单元间形成能传递无线信号的通信空间一并与所述第三无线收发单元形成无线信号的屏蔽隔离，所述屏蔽隔离门在低位时，所述第二无线收发单元与所述第三无线收发单元间形成能传递无线信号的通信空间二并与各个第一无线收发单元形成无线信号的屏蔽隔离；

所述信道配置模块用于配置所述无线屏蔽盒体内各个无线收发单元的信道，令所述第二无线收发单元能与对应的第一无线收发单元无线连接，并能令第三无线收发单元与存在异常访问的第二无线收发单元无线连接。

优选的，第二无线收发单元与所述第三无线收发单元之间设有水平屏蔽板，相邻的第二无线收发单元之间设有屏蔽隔板，所述水平隔离板设有与各个第二无线收发单元的收发端对应凸出部，所述屏蔽隔离门包括滑动插接在所述无线屏蔽盒体顶部的槽形门体、门顶板和门底板，所述槽形门体的两侧滑动插接在所述屏蔽隔板上，所述门顶板固定于所述槽形门体顶部被所述驱动装置驱动，所述门底板固定在所述槽形门体底部，所述槽形门体两侧的侧板与所述屏蔽隔板滑动连接，在高位时所述门底板、所述凸出部和槽形门体拼合形成局部封闭结构，所述屏蔽隔离门降到低位时所述门底板压在所述无线屏蔽盒体底部，所述凸出部与所述槽形门体之间留出空隙。