一种基于自动编排的数据安全交换系统及方法技术方案

本发明专利技术公开了一种基于自动编排的数据安全交换系统，基于系统的方法为：通过参数提取模块从服务URL中提取输入参数并构建为JSON格式的参数；根据JSON格式的参数，通过协议配置管理模块提取协议配置表；根据协议配置表和JSON格式的参数，通过任务控制模块构建剧本任务表；将剧本任务表传输任务调度模块并根据剧本任务表进行安全检测；判断安全检测中所有项目是否全部通过，若是，则允许服务URL的内网访问请求，否则拒绝服务URL的内网访问请求。本发明专利技术根据数据包的协议来区分进行下一步对应的安全操作序列，让2种模块协调的工作在一个系统中，减轻了企业用户的运维压力。

A data security exchange system and method based on automatic arrangement

【技术实现步骤摘要】
一种基于自动编排的数据安全交换系统及方法
本专利技术属于数据交换领域，具体涉及一种基于自动编排的数据安全交换系统及方法。
技术介绍
在不同安全级别网络间可以用webservice接口规范交换数据，也可以用restful接口规范交换数据，甚至可以直接用HTTP协议交换，在实际应用场景中，上述协议经常混合使用，不仅给安全运维造成很大的困扰，也使得系统效率低下，影响数据交换性能。
技术实现思路
针对现有技术中的上述不足，本专利技术提供的一种基于自动编排的数据安全交换系统及方法解决了现有技术中的问题。为了达到上述专利技术目的，本专利技术采用的技术方案为：一种基于自动编排的数据安全交换系统，包括任务控制模块以及与任务控制模块连接的参数提取模块、协议配置管理模块和任务调度模块，所述协议配置管理模块分别与参数提取模块和数据库连接；所述参数提取模块用于提取服务URL中的输入参数，且将输入参数构建为JSON格式的参数；所述任务控制模块用于根据协议配置和JSON格式参数形成剧本任务表；所述协议配置管理模块用于根据JSON格式参数本文档来自技高网...

【技术保护点】
1.一种基于自动编排的数据安全交换系统，其特征在于，包括任务控制模块以及与任务控制模块连接的参数提取模块、协议配置管理模块和任务调度模块，所述协议配置管理模块分别与参数提取模块和数据库连接；/n所述参数提取模块用于提取服务URL中的输入参数，且将输入参数构建为JSON格式的参数；所述任务控制模块用于根据协议配置和JSON格式参数形成剧本任务表；所述协议配置管理模块用于根据JSON格式参数中的协议参数，提取协议参数对应的配置信息；所述数据库用于预先存储配置信息；所述任务调度模块用于播放剧本任务表，进行安全项检测。/n

【技术特征摘要】
1.一种基于自动编排的数据安全交换系统，其特征在于，包括任务控制模块以及与任务控制模块连接的参数提取模块、协议配置管理模块和任务调度模块，所述协议配置管理模块分别与参数提取模块和数据库连接；
所述参数提取模块用于提取服务URL中的输入参数，且将输入参数构建为JSON格式的参数；所述任务控制模块用于根据协议配置和JSON格式参数形成剧本任务表；所述协议配置管理模块用于根据JSON格式参数中的协议参数，提取协议参数对应的配置信息；所述数据库用于预先存储配置信息；所述任务调度模块用于播放剧本任务表，进行安全项检测。


2.一种基于权利要求1所述数据安全交换系统的数据安全交换方法，其特征在于，包括：
S1、通过参数提取模块从服务URL中提取输入参数，将输入参数构建为JSON格式的参数，并将JSON格式的参数传输至任务控制模块和协议配置管理模块；
S2、根据JSON格式的参数，通过协议配置管理模块提取协议配置表；
S3、根据协议配置表和JSON格式的参数，通过任务控制模块构建剧本任务表；
S4、将剧本任务表传输任务调度模块并根据剧本任务表进行安全检测；
S5、判断安全检测中所有项目是否全部通过，若是，则允许服务URL的内网访问请求，否则拒绝服务URL的内网访问请求。


3.根据权利要求2所述的...

【专利技术属性】
技术研发人员：钏涛，漆振飞，吕垚，郭威，和悦，杭菲璐，
申请(专利权)人：云南电网有限责任公司信息中心，
类型：发明
国别省市：云南;53