CN215072476U - 一种服务器数据交互网络安全系统 - Google Patents

Abstract

本实用新型公开了一种服务器数据交互网络安全系统，涉及互联网交互技术领域。本实用新型包括终端设备、互联网接入装置、第一服务器、第二服务器和数据中心；终端的输出端与互联网接入装置的输入端连接；互联网接入装置通过安全网关设备与数据中心连接；互联网接入装置用于连通终端设备并将终端设备发送的数据传递至数据中心；服务器通过防火墙与互联网接入装置连接；服务器通过局域网交换机连接有多个备份服务器。本实用新型通过搭建终端设备和数据中心的连通网络，利用防火墙和加解密的方式来防止数据在传输的过程中被盗，服务器通过局域网交换机部署多个备份服务器来防止数据丢失，提高了服务器数据交互网络安全性。

Description

一种服务器数据交互网络安全系统

技术领域

本实用新型属于互联网交互技术领域，特别是涉及一种服务器数据交互网络安全系统。

背景技术

网络的安全性对网络设计是非常重要的，合理的网络安全控制，可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问，灵活的实施网络的安全控制策略。在企业管理网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权利。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。在管理网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大规模管理网络的设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。但是，在设计管理网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问，在系统集成的过程中，这变成了一个难题。

实用新型内容

本实用新型的目的在于提供一种服务器数据交互网络安全系统，通过防火墙和加解密的方式来防止数据被盗，并通过部署多个备份服务器来防止数据丢失，解决了现有的服务器数据管理网络传输数据的过程中容易丢失、被盗、安全性不足的问题。

为解决上述技术问题，本实用新型是通过以下技术方案实现的：

本实用新型为一种服务器数据交互网络安全系统，包括终端设备、互联网接入装置、第一服务器、第二服务器和数据中心；

所述终端设备包括发送单元、查询单元、接收单元和处理单元；所述终端的输出端与互联网接入装置的输入端连接；

所述互联网接入装置通过安全网关设备与数据中心连接；所述互联网接入装置用于连通终端设备并将终端设备发送的数据传递至数据中心；

所述第一服务器通过第一防火墙与互联网接入装置连接；所述第二服务器通过第二防火墙与互联网接入装置连接；所述第一服务器和第二服务器均通过局域网交换机连接有多个备份服务器；

所述数据中心包括数据展示平台、流程管理平台、集中监控平台、CMDB 配置管理平台和自动化管理平台；所述集中监控平台和自动化管理平台均通过CMDB配置管理平台与流程管理平台连接；所述流程管理平台与数据展示平台连接。

优选地，所述终端设备向数据中心发送数据请求；所述终端设备接收数据中心反馈的消息并经过处理单元处理后进行展示。

优选地，所述终端设备、第一服务器和第二服务器与互联网接入装置之间分别设有加解密装置。

优选地，所述终端设备和数据中心均设置有身份验证装置。

本实用新型具有以下有益效果：

本实用新型通过搭建终端设备和数据中心的连通网络，利用防火墙和加解密的方式来防止数据在传输的过程中被盗，服务器通过局域网交换机部署多个备份服务器来防止数据丢失，提高了服务器数据交互网络安全性。

当然，实施本实用新型的任一产品并不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本实用新型实施例的技术方案，下面将对实施例描述所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本实用新型的一种服务器数据交互网络安全系统的结构示意图；

图2为终端设备的结构示意图；

图3为数据中心的结构示意图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本实用新型保护的范围。

请参阅图1所示，本实用新型为一种服务器数据交互网络安全系统，包括终端设备、互联网接入装置、第一服务器、第二服务器和数据中心；

请参阅图2所示，终端设备包括发送单元、查询单元、接收单元和处理单元；终端的输出端与互联网接入装置的输入端连接；终端设备可以是一体机、移动智能终端、IPAD等等。

互联网接入装置通过安全网关设备与数据中心连接；互联网接入装置用于连通终端设备并将终端设备发送的数据传递至数据中心；

第一服务器通过第一防火墙与互联网接入装置连接；第二服务器通过第二防火墙与互联网接入装置连接；第一服务器和第二服务器均通过局域网交换机连接有多个备份服务器；

请参阅图3所示，数据中心包括数据展示平台、流程管理平台、集中监控平台、CMDB配置管理平台和自动化管理平台；集中监控平台和自动化管理平台均通过CMDB配置管理平台与流程管理平台连接；流程管理平台与数据展示平台连接。

其中，数据展示平台是数据中心与用户的主要操作界面，也是其他平台的接入渠道，通过数据显示平台，管理人员获取系统的所有信息，管理人员充分利用系统汇总出的历史数据，系统管理员可以评估业务系统的运行状况，从而不断改变系统的服务质量；数据展示平台包括Web页面的展示、用户使用权限的管理、报表整合。

其中，流程管理平台主要是对数据中心流程管理流程进行调配，包括软件管理、配置管理、发布管理、问题管理、知识管理、服务管理和运行管理。

其中，CMDB配置管理平台是数据中心网络安全服务管理平台的核心部分，CMDB为其他所有平台提供服务，主要包括业务配置，服务目录，业务系统自动发现，数据配置等服务。CMDB作为系统单一数据源的配置，可以帮助管理实现对系统的实时，准确的理解系统，并作出正确的管理决策。

其中，自动化管理平台主要包括信息收集，处理和现实的监控平台，自动化管理平台使用的操作主要包括从上到下的操作动作，该平台主要负责服务器到网络设备的管理，这些功能主要包括作业调度，补丁管理，软件分发，版本控制，数据审计以及系统状态等的管理。

其中，集中监控平台主要实现系统的业务管理，主要包括系统的性能管理平台和系统的事件管理平台。集中监控平台需要对系统中的所有组件进行监控，主要包括数据库、中间件、应用等各方面的监控，其中存储管理系统，桌面管理系统以及机房的设备状态信息的监控等，将这些信息集中加以处理，可以更全面的了解系统当前的状态。

其中，终端设备向数据中心发送数据请求；终端设备接收数据中心反馈的消息并经过处理单元处理后进行展示。

其中，终端设备、第一服务器和第二服务器与互联网接入装置之间分别设有加解密装置。

其中，终端设备和数据中心均设置有身份验证装置；身份验证装置可以是人脸识别装置、指纹识别装置、账号密码识别装置和手势识别装置中的一种或几种。

值得注意的是，上述系统实施例中，所包括的各个单元只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本实用新型的保护范围。

另外，本领域普通技术人员可以理解实现上述各实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，相应的程序可以存储于一计算机可读取存储介质中。

以上公开的本实用新型优选实施例只是用于帮助阐述本实用新型。优选实施例并没有详尽叙述所有的细节，也不限制该实用新型仅为所述的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本实用新型的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本实用新型。本实用新型仅受权利要求书及其全部范围和等效物的限制。

Claims (4)

1.一种服务器数据交互网络安全系统，包括终端设备、互联网接入装置、第一服务器、第二服务器和数据中心，其特征在于：

所述终端设备包括发送单元、查询单元、接收单元和处理单元；所述终端的输出端与互联网接入装置的输入端连接；

所述互联网接入装置通过安全网关设备与数据中心连接；所述互联网接入装置用于连通终端设备并将终端设备发送的数据传递至数据中心；

所述第一服务器通过第一防火墙与互联网接入装置连接；所述第二服务器通过第二防火墙与互联网接入装置连接；所述第一服务器和第二服务器均通过局域网交换机连接有多个备份服务器；

所述数据中心包括数据展示平台、流程管理平台、集中监控平台、CMDB配置管理平台和自动化管理平台；所述集中监控平台和自动化管理平台均通过CMDB配置管理平台与流程管理平台连接；所述流程管理平台与数据展示平台连接。

2.根据权利要求1所述的一种服务器数据交互网络安全系统，其特征在于，所述终端设备向数据中心发送数据请求；所述终端设备接收数据中心反馈的消息并经过处理单元处理后进行展示。

3.根据权利要求1所述的一种服务器数据交互网络安全系统，其特征在于，所述终端设备、第一服务器和第二服务器与互联网接入装置之间分别设有加解密装置。

4.根据权利要求1所述的一种服务器数据交互网络安全系统，其特征在于，所述终端设备和数据中心均设置有身份验证装置。

Images