随着信息社会的不断发展,信息融合正逐步走向深化。业务系统如何跨越不同安全等级的网络域进行数据传输,是整合各类信息资源、降低各系统间信息壁垒、推动信息融合可持续发展必须要解决的问题。
由于历史和技术方面的原因,我国的信息化建设与国外主要战略对手相比,在资源共享、数据交换等建设上还存在一定的差距,就如何建立统一标准的跨域数据交换系统还没有定论。
![26c6a0c9f1ea58f34725213de2713779.png](https://i-blog.csdnimg.cn/blog_migrate/b858d371824dad42bc591a81cb47a34b.jpeg)
跨域数据交换面临的问题
当前跨域数据交换以网闸、光盘摆渡设备为主,但更多的时候是未能根据业务需求建立跨域交换体系,其根本原因主要是不信任来自其他网络域的数据和害怕本域数据被非法导出。
(1)不信任来自其他网络域的数据:其他网络域传入的数据,其来源是否合法、数据是否被伪造篡改、内容是否安全、本网络域是否需要、是否存在非法隐蔽传输通道,这些都是输入数据不被信任的问题。
(2)对本域数据非法输出的担心:业务系统或用户害怕本网络域特有的敏感数据通过跨域交换被非法导出;数据输出的来源是否真实、数据是否允许被输出、数据传输过程中是否被篡改夹带、数据内容是否敏感、是否存在非法隐蔽传输通道等,这些都是对数据非法输出的担心。
因此,如果不能合理有效的解决以上两方面的问题,跨域数据交换系统是不可能被允许建立的。
针对跨域数据交换无法得到有效保障的现状,指出了跨域数据交换面临的核心问题;设计了跨域数据交换模型,提出了模型设计的关键点,给出了数据交换流程。模型涵盖所有关键要素,以数据护照为核心,在数据交换的全生命周期提供了来源可靠、目的可信、真实性完整性保护、安全检查记录等核心能力;模型满足了跨域数据交换的“来源可证、内容审查、数据安全、传输控制、行为审计”核心需求,对跨域数据交换系统建设具有重要意义。
数据交换平台应该有哪些必备功能?
下面就以亿信华辰旗下的数据交换管理平台为例,探讨一下数据交换平台应该所具有的功能特性。该数据交换管理平台是亿信华辰结合多年数据服务经验自主研发的解决企业数据集成应用的平台,除了拥有基本数据交换功能外,还兼容了其他的功能特性。
异构数据源:品提供丰富的数据源接口,除支持主流的数据库和大数据外,还支持文本文件、 FTP服务、API接口、Web Service服务等多种形态的数据源。支持从多个异构数据源取数,能直接完成跨数据库的数据关联取数。
![ef4ecc9a4f4e50e0fb022d34f5c33904.png](https://i-blog.csdnimg.cn/blog_migrate/05086ab3ad2d1ff0484b18761db1d995.jpeg)
丰富的交换组件:提供了丰富的传输组件、文本解析组件、接口组件、转换组件、流程组件等的可视化组件来保证数据交换功能的完整性,还提供了脚本组件保证数据交换平台的扩展性。
![3bb0f21db582b63b61f49987344e0d62.png](https://i-blog.csdnimg.cn/blog_migrate/6e29a2d88bbdd5e50be466ecc91cbea9.jpeg)
拖拽试流程设计:用户只需在简单拖拽数据资源和加工组件就可以完成复杂的数据交换任务的定义,“零”编码,易操作、易阅读、易维护。
![a9b3d4ff10264e23eca2cd807e83377d.png](https://i-blog.csdnimg.cn/blog_migrate/47121ebd458edc925f3b51e92d87cf9b.jpeg)
安全高效的数据传输,采用加密传输机制,对数据的传输进行加密,内置大量的数据脱敏算法,支持,对系统和数据的操作行为审计,保证数据的安全性。
![b3115ee31f2e6d48e6ed8e9c7948288d.png](https://i-blog.csdnimg.cn/blog_migrate/387ed5c939c749681c63443740ed3c5d.jpeg)
全方位监管体系,任务运行监控、系统运行监控、系统审计日志,保障数据交换的监控流程。
![6c8a310e49a340bb60e864da1e9fe881.png](https://i-blog.csdnimg.cn/blog_migrate/a2176d91b41753e68f4aaae11f59e210.jpeg)