数据单向安全传输方案

1、主流网络数据传输协议

序号	网络协议	单向传输安全特性	建议
1	数据库（tcp）	可通过配置用户权限实现用户只读数据访问
2	Socket(Tcp)	需要进行握手操作，可通过Token方式进行安全限定。
3	UDP	对外广播，无需握手即可实现数据传输	推荐
4	Http(s)	目前比较流行协议，需要加上身份，Token方式进行安全限制。
5	Websocket	后端主动推送数据到前端，比较适合实时系统。 单向安全传输性能上一般。
6	FTP	通过配置用户权限，实现用户只能下载指定文件进行安全保证。

2、数据安全传输设计

2.1物理隔离

采用网闸设备进行管理保证在物理上系统的安全。

确定需要一定硬件成本。

2.2数据隔离

划分单独的数据安全区用户对外数据操作。

l 文件，指定某台服务器的某个路径为对外服务路径，通过搭建FTP服务器手段进行数据同步。

通过FTP的用户权限，管理用户操作访问。

文件格式，可根据实际需求进行定制开发。

l 数据库，指定某个数据服务器的某个数据库进行数据同步。

通过数据自带的用户权限，进行用户权限管理。

2.3协议隔离

可以通过采用UDP协议对外广播数据，由于UDP不需要进行握手操作，可以从根本上解决数据安全问题。

并且此项可以以2.1物理手段结合使用，更加有效的防护数据与系统安全。

2.4 HTTP安全校验

通过Token方式严格校验请求客户端安全信息。

校验成功之后返回指定数据。

2.5人工操作

安排人员定期进行数据拷贝、导入操作。