CN103714151A - 一种单向光闸以及异构数据库间进行数据同步的方法 - Google Patents

一种单向光闸以及异构数据库间进行数据同步的方法 Download PDF

Info

Publication number
CN103714151A
CN103714151A CN201310738028.0A CN201310738028A CN103714151A CN 103714151 A CN103714151 A CN 103714151A CN 201310738028 A CN201310738028 A CN 201310738028A CN 103714151 A CN103714151 A CN 103714151A
Authority
CN
China
Prior art keywords
database
data
intranet
heterogeneous
optical gate
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201310738028.0A
Other languages
English (en)
Inventor
刘志强
陈锐
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Ruian Technology Co Ltd
Original Assignee
Beijing Ruian Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Ruian Technology Co Ltd filed Critical Beijing Ruian Technology Co Ltd
Priority to CN201310738028.0A priority Critical patent/CN103714151A/zh
Publication of CN103714151A publication Critical patent/CN103714151A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/27—Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor

Abstract

本发明涉及一种单向光闸，以及利用该单向光闸实现异构数据库之间同步数据的方法。该单向光闸包括通过单向分光链路连接的发送端和接收端。发送端的异构数据库同步模块将外网数据库中的数据导出并发送至接收端，接收端接收数据并由异构数据库同步模块同步更新到内网数据库。异构数据库同步模块采用JAVA的JDBC数据库驱动技术将常用数据库驱动集成到一起形成驱动池，在连接数据库之前先检测数据库类型和版本，然后选择加载正确的JDBC数据库驱动，再连接到数据库。本发明保证了数据只能从外网传输到内网，解决了数据库厂商差异和版本差异的问题，可以满足用户实际业务的安全数据单向同步需求，具有较高的市场价值。

Description

一种单向光闸以及异构数据库间进行数据同步的方法
技术领域
本发明属于网络技术领域，涉及一种单向光闸设备，以及利用该单向光闸设备实现异构数据库之间同步数据的方法。
背景技术
目前很多政府及企事业都建设有外网业务系统和内网业务系统。绝大部分单位的内外网两个系统的数据都是存储在数据库中。出于对安全的考量，这两个网络都是隔离的。随着信息的发展和业务需求的扩展，经常需要把外网的数据同步到内网的数据库中。目前的同步技术存在如下两个方面的问题：
1）很多系统只是需要把外网数据库数据同步到内网数据库。但是往往使用网闸设备来做数据库隔离同步。然而网闸设备是双向传输设备，因此内网数据存在泄密到外网的风险。
2）内外网数据库存在不一致的情况，例如数据库发行厂商不同，或者厂商相同却部署的数据库版本不同的问题。这给数据同步带来了很大的难度。
发明内容
本发明的目的是提供一种单向光闸，以及利用该单向光闸设备实现异构数据库之间同步数据的方法，通过封装集成常见的JDBC数据库驱动，和采用基于表的同步策略技术，解决了网闸的泄密问题和异构数据库的数据同步问题。
为实现上述目的，本发明采用的技术方案如下：
一种单向光闸，包括发送端和接收端，其间通过单向分光链路连接；
所述发送端包含：
异构数据库同步模块，用于将外网数据库中的数据导出，
数据发送模块，用于将外网数据库中的数据发送至所述接收端；
所述接收端包含：
数据接收模块，用于接收所述发送端发来的数据；
异构数据库同步模块，用于将数据同步更新到内网数据库。
进一步地，所述单向分光链路包括配置在发送端与接收端的光网卡及带有收发功能TX和RX的多模光模块，发送端与接收端的光模块之间通过分光器连接，分光器的输入端连接到发送端的TX模块，输出端分别连接发送端与接收端的RX模块，整体传输过程不可逆。
进一步地，所述异构数据库同步模块采用JAVA的JDBC数据库驱动技术将常用数据库驱动集成到一起，形成驱动池。
进一步地，所述异构数据库同步模块在连接数据库之前先检测数据库类型和版本，然后根据所述驱动池选择加载正确的JDBC数据库驱动，再连接到数据库；连接到数据库后，不同的数据库都支持使用标准的SQL语句对数据库的数据进行操作。
一种采用单向光闸进行异构数据库之间数据同步的方法，其步骤包括：
1）单向光闸的发送端通过异构数据库同步模块把外网数据库中的数据导出，由数据发送模块通过单向分光链路把数据发送到内网的单向光闸接收端；
2）单向光闸接收端通过数据接收模块接收光闸发送端发来的数据，并转给异构数据库同步模块，异构数据库同步模块把数据更新到内网数据库，实现数据库单向同步。
进一步地，所述异构数据库同步模块采用JAVA的JDBC数据库驱动技术将常用数据库驱动集成到一起，形成驱动池。
进一步地，所述异构数据库同步模块在连接数据库之前先检测数据库类型和版本，然后根据所述驱动池选择加载正确的JDBC数据库驱动，再连接到数据库；连接到数据库后，不同的数据库都支持使用标准的SQL语句对数据库的数据进行操作。
进一步地，外网的异构数据库同步模块连接到外网数据库后，根据内网数据库目的数据库的表字段来配置外网源数据库表的SQL查询策略。
进一步地，外网源数据库表有数据更新时，同步查询SQL把更新的数据导出，标记上内网目标表信息后通过数据发送模块发送到内网；内网的数据接收模块把数据转发给内网的异构数据库同步模块，内网的异构数据库同步模块根据目标表信息，把数据更新到内网数据库中，实现数据库外网到内网的同步。
进一步地，所述驱动池中预置的数据库驱动包括：MYSQL，ORACLE，SYBASE，SQLSERVER，DB2等。
与现有技术相比，本发明具有如下优点：
1）采用单向光闸设备，物理链路上只有从外到内的链路，无从内到外的链路。保证了数据只能从外网传输到内网，内网数据无法传输到外网，杜绝了泄密的风险。
2）单向光闸集成封装好的统一的JDBC数据库驱动，包括MYSQL，ORACLE，SYBASE，SQL SERVER，DB2等，在外网端光闸应用自有研发的基于表的同步策略技术，彻底解决了数据库厂商差异和版本差异的问题。用户只需要配置JDBC驱动和表数据的同步策略，即可实现不同数据库之间的数据同步问题。
综上，本发明具有单向安全保证，同时配置简单，可以满足用户实际业务的安全数据单向同步需求，具有较高的市场价值。
附图说明
图1是实施例中单向光闸的结构示意图。
图2是实施例中光闸部署网络拓扑结构示意图。
图3是实施例中单向分光示意图。
图4是实施例中数据库识别及连接流程示意图
具体实施方式
下面通过具体实施例和附图，对本发明做进一步说明。
图1是单向光闸的结构的示意图。单向光闸使用单向分光技术来实现物理单向链路的。单向光闸包括发送端和接收端两个部分，光闸发送端包括异构数据库同步模块和数据发送模块。异构数据库同步模块把外网数据库数据导出，由数据发送模块通过单向分光链路把数据发送到内网的光闸接收端。光闸接收端包括数据接收模块和异构数据库同步模块。数据接收模块接收外端即光闸发送端发来的数据，转给异构数据库同步模块，异构数据库同步模块把数据更新到内网数据库，实现数据库单向同步。
图2是光闸部署网络拓扑结构示意图。如该图所示，光闸部署于非涉密网和涉密网之间。非涉密网即外部网络，包括外网数据库、外网PC终端、外网交换机等设备。涉密网即内部网络，包括内网数据库、内网PC终端、内网交换机等设备。单向光闸通过外网交换机接收外部网络的数据，在单向光闸内部进行单向传输后，经内网交换机将数据更新到内部网络。
图3是光闸的单向分光示意图。在发送端与接收端各配置一个光网卡及带有收发功能（TX和RX）的多模光模块，发送端与接收端之间通过分光器连接，分光设备的输入端连接到发送端的TX模块，输出端分别连接发送端与接收端的RX模块，整体传输过程不可逆。接收端TX没有物理连接链路，因此杜绝了内网数据泄密到外网的可能。
单向光闸的异构数据库同步模块实现异构数据库的数据同步功能，其具体实现如下：
1）该模块采用JAVA的JDBC数据库驱动技术，把常用数据库驱动都集成到一起形成驱动池。图4描述了数据库识别和驱动加载并登录的过程。该模块在连接数据库前，先检测数据库类型和版本，然后选择加载正确的JDBC数据库驱动，再连接到数据库。经过上述步骤，就可以解决外网和内网数据库异构的问题，模块连接到数据库后，不同的数据库都支持使用标准的SQL语句对数据库的数据进行操作。
使用数据库JDBC驱动池的办法解决了异构数据库之间的连接问题。驱动池中预置了MYSQL，ORACLE，SYBASE，SQL SERVER，DB2等常见数据库驱动，具有很强的兼容性，支持不同数据库之间的数据同步。图四描述了数据库识别和驱动加载并登录的过程。
2）光闸外网端的数据库同步模块连接到外网数据库后，根据内网数据库目的数据库的表字段来配置外网源数据库表的SQL查询策略。即用户先确定内网的表的结构，确认表哪些字段将会有数据更新，得到待更新数据的表字段信息后，在外网端光闸根据内网表字段信息生成源表的SQL查询语句。不同的表可以配置生成不同的SQL语句。
根据内网表字段信息配置外网同步策略的办法既解决了表结构异构情况，也实保证了SQL语句配置的灵活性。
3）当有外网源数据库表有数据更新，同步查询SQL把更新的数据导出，标记上内网目标表信息。通过数据发送模块发送到内网。内网数据接收模块把数据转发给内网的异构数据库同步模块，内网异构数据库同步模块根据目标表信息，把数据更新到内网数据库中，最终实现数据库外网到内网的同步。
本发明使用单向光闸同步数据库，完全杜绝了内网数据库数据的泄密风险。采用JDBC驱动池封装不同数据库驱动，结合内网表字段的配置同步策略解决了数据库异构数据的同步问题。本发明具有单向安全保证，同时配置简单，可以满足用户实际业务的安全数据单向同步需求，具有较高的市场价值。
以上实施例仅用以说明本发明的技术方案而非对其进行限制，本领域的普通技术人员可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明的精神和范围，本发明的保护范围应以权利要求所述为准。

Claims (10)

1.一种单向光闸，其特征在于，包括发送端和接收端，其间通过单向分光链路连接；
所述发送端包含：
异构数据库同步模块，用于将外网数据库中的数据导出，
数据发送模块，用于将外网数据库中的数据发送至所述接收端；
所述接收端包含：
数据接收模块，用于接收所述发送端发来的数据；
异构数据库同步模块，用于将数据同步更新到内网数据库。
2.如权利要求1所述的单向光闸，其特征在于：所述单向分光链路包括配置在发送端与接收端的光网卡及带有收发功能TX和RX的多模光模块，发送端与接收端的光模块之间通过分光器连接，分光器的输入端连接到发送端的TX模块，输出端分别连接发送端与接收端的RX模块，整体传输过程不可逆。
3.如权利要求1所述的单向光闸，其特征在于：所述异构数据库同步模块采用JAVA的JDBC数据库驱动技术将常用数据库驱动集成到一起，形成驱动池。
4.如权利要求3所述的单向光闸，其特征在于：所述异构数据库同步模块在连接数据库之前先检测数据库类型和版本，然后根据所述驱动池选择加载正确的JDBC数据库驱动，再连接到数据库；连接到数据库后，不同的数据库都支持使用标准的SQL语句对数据库的数据进行操作。
5.一种采用单向光闸进行异构数据库之间数据同步的方法，其步骤包括：
1）单向光闸的发送端通过异构数据库同步模块把外网数据库中的数据导出，由数据发送模块通过单向分光链路把数据发送到内网的单向光闸接收端；
2）单向光闸接收端通过数据接收模块接收光闸发送端发来的数据，并转给异构数据库同步模块，异构数据库同步模块把数据更新到内网数据库，实现数据库单向同步。
6.如权利要求5所述的方法，其特征在于：所述异构数据库同步模块采用JAVA的JDBC数据库驱动技术将常用数据库驱动集成到一起，形成驱动池。
7.如权利要求6所述的方法，其特征在于：所述异构数据库同步模块在连接数据库之前先检测数据库类型和版本，然后根据所述驱动池选择加载正确的JDBC数据库驱动，再连接到数据库；连接到数据库后，不同的数据库都支持使用标准的SQL语句对数据库的数据进行操作。
8.如权利要求7所述的方法，其特征在于：外网的异构数据库同步模块连接到外网数据库后，根据内网数据库目的数据库的表字段来配置外网源数据库表的SQL查询策略。
9.如权利要求7所述的方法，其特征在于：外网源数据库表有数据更新时，同步查询SQL把更新的数据导出，标记上内网目标表信息后通过数据发送模块发送到内网；内网的数据接收模块把数据转发给内网的异构数据库同步模块，内网的异构数据库同步模块根据目标表信息，把数据更新到内网数据库中，实现数据库外网到内网的同步。
10.如权利要求6所述的方法，其特征在于：所述驱动池中预置的数据库驱动包括：MYSQL，ORACLE，SYBASE，SQL SERVER，DB2。
CN201310738028.0A 2013-12-26 2013-12-26 一种单向光闸以及异构数据库间进行数据同步的方法 Pending CN103714151A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310738028.0A CN103714151A (zh) 2013-12-26 2013-12-26 一种单向光闸以及异构数据库间进行数据同步的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310738028.0A CN103714151A (zh) 2013-12-26 2013-12-26 一种单向光闸以及异构数据库间进行数据同步的方法

Publications (1)

Publication Number Publication Date
CN103714151A true CN103714151A (zh) 2014-04-09

Family

ID=50407126

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310738028.0A Pending CN103714151A (zh) 2013-12-26 2013-12-26 一种单向光闸以及异构数据库间进行数据同步的方法

Country Status (1)

Country Link
CN (1) CN103714151A (zh)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104301307A (zh) * 2014-09-22 2015-01-21 江苏飞搏软件技术有限公司 一种互联网安全调用内网服务的系统和方法
CN104601576A (zh) * 2015-01-16 2015-05-06 网神信息技术（北京）股份有限公司 一种基于单向安全隔离网闸的文件传输方法和装置
CN104601703A (zh) * 2015-01-16 2015-05-06 网神信息技术（北京）股份有限公司 一种基于单向安全隔离网闸的文件传输方法和装置
CN105205105A (zh) * 2015-08-27 2015-12-30 浪潮集团有限公司 一种基于storm的数据ETL系统及处理方法
CN107357848A (zh) * 2017-06-27 2017-11-17 中国电子科技集团公司第二十八研究所 基于驱动封装的数据库同步方法
CN108073653A (zh) * 2016-11-16 2018-05-25 蓝盾信息安全技术有限公司 基于数据流分析实现单向光闸的异构数据库同步方法
CN105007308B (zh) * 2015-06-24 2018-06-19 国家电网公司 一种数据库隔离装置环境下的文件传输方法
CN109245982A (zh) * 2017-07-10 2019-01-18 重庆邮电大学 一种基于单向分光的无状态端到端连接的内外网数据实时交换系统
CN109783501A (zh) * 2018-12-27 2019-05-21 北京奇安信科技有限公司 一种基于单向光闸的数据库同步方法、系统、设备和介质
CN110069566A (zh) * 2017-12-01 2019-07-30 北京京穗蓝盾信息安全技术有限公司 一种单向导入系统中异构数据库同步方法
CN110535867A (zh) * 2019-09-03 2019-12-03 北京锐安科技有限公司 一种服务器安全装置、方法和服务器
CN110768725A (zh) * 2018-07-27 2020-02-07 山东华云光电技术有限公司 用于单向传输数据的光模块和光通信系统
CN110795507A (zh) * 2019-10-30 2020-02-14 北京永亚普信科技有限责任公司 基于单向传输协议的数据库同步系统和方法

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104301307B (zh) * 2014-09-22 2017-11-03 江苏飞搏软件股份有限公司 一种互联网安全调用内网服务的系统和方法
CN104301307A (zh) * 2014-09-22 2015-01-21 江苏飞搏软件技术有限公司 一种互联网安全调用内网服务的系统和方法
CN104601576A (zh) * 2015-01-16 2015-05-06 网神信息技术（北京）股份有限公司 一种基于单向安全隔离网闸的文件传输方法和装置
CN104601703A (zh) * 2015-01-16 2015-05-06 网神信息技术（北京）股份有限公司 一种基于单向安全隔离网闸的文件传输方法和装置
CN105007308B (zh) * 2015-06-24 2018-06-19 国家电网公司 一种数据库隔离装置环境下的文件传输方法
CN105205105A (zh) * 2015-08-27 2015-12-30 浪潮集团有限公司 一种基于storm的数据ETL系统及处理方法
CN108073653A (zh) * 2016-11-16 2018-05-25 蓝盾信息安全技术有限公司 基于数据流分析实现单向光闸的异构数据库同步方法
CN107357848B (zh) * 2017-06-27 2019-11-26 中国电子科技集团公司第二十八研究所 基于驱动封装的数据库同步方法
CN107357848A (zh) * 2017-06-27 2017-11-17 中国电子科技集团公司第二十八研究所 基于驱动封装的数据库同步方法
CN109245982A (zh) * 2017-07-10 2019-01-18 重庆邮电大学 一种基于单向分光的无状态端到端连接的内外网数据实时交换系统
CN109245982B (zh) * 2017-07-10 2020-11-24 重庆邮电大学 一种基于单向分光的无状态端到端连接的内外网数据实时交换系统
CN110069566A (zh) * 2017-12-01 2019-07-30 北京京穗蓝盾信息安全技术有限公司 一种单向导入系统中异构数据库同步方法
CN110768725A (zh) * 2018-07-27 2020-02-07 山东华云光电技术有限公司 用于单向传输数据的光模块和光通信系统
CN109783501A (zh) * 2018-12-27 2019-05-21 北京奇安信科技有限公司 一种基于单向光闸的数据库同步方法、系统、设备和介质
CN110535867A (zh) * 2019-09-03 2019-12-03 北京锐安科技有限公司 一种服务器安全装置、方法和服务器
CN110795507A (zh) * 2019-10-30 2020-02-14 北京永亚普信科技有限责任公司 基于单向传输协议的数据库同步系统和方法

Similar Documents

Publication Publication Date Title
CN103714151A (zh) 一种单向光闸以及异构数据库间进行数据同步的方法
US9307563B2 (en) Evolved packet core less direct mode communication system and communication attaching method thereof
MX361143B (es) Método, dispositivo y sistema para establecer conexión de red inalámbrica.
CN104801050A (zh) 一种航模飞机和遥控器的配对方法及配对系统
Valcarenghi et al. Time-versus size-based CPRI in ethernet encapsulation for next generation reconfigurable fronthaul
US20160218855A1 (en) Electrical transceiver for synchronous ethernet
CN103036760B (zh) 堆叠系统的拓扑收敛方法及成员设备
CN105471603B (zh) 一种远程配置光网络单元ptp业务的方法、装置和系统
WO2016165430A1 (zh) 数据中转方法、装置、通信系统和计算机存储介质
CN103984325A (zh) 基于ieee802.15.4的智能家居系统的设备数据同步方法
GB201209266D0 (en) Method and system for communicating between devices
MY175285A (en) Method for controlling network element to join network, and network element thereof
CN106254479A (zh) 智慧电力物联网系统的物联网智能网关
CN104519420A (zh) 一种无源光网络中报文转发方法
CN103312908B (zh) 一种用于Voice VLAN的数据传输方法
CN104639611A (zh) 数据同步方法、装置及移动终端
CN203872255U (zh) 网络摄像机
EP3145120B1 (en) Data acquisition method, device and system
CN104125099B (zh) 一种epon系统远程配置管理方法
CN103440336A (zh) 安全物理隔离的网络数据库表自动传输方法
CN105072026A (zh) 物联网网关通信系统
CN104955167A (zh) 一种模型飞机与遥控器之间的连接方法与连接系统
CN104080195B (zh) 多系统一体机联网方法以及多系统一体机
CN103077231B (zh) 一种数据库同步的方法及系统
CN103118072B (zh) 一种数据库更新的方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20140409

WD01 Invention patent application deemed withdrawn after publication