基于永中文档技术的内外网文件交换方案

1、背景技术
1.1、现有技术是什么
出于保密的要求，政府机关等单位需要使内网与外网保持隔离。以某某企业实现内外网的文件传输为例，目前需要通过安全U盘的方式，人为进行内外网的文件拷贝，且在拷贝之前，要经过台里流程的层层审批，待流程审批通过后，还需对U盘文件进行病毒查杀，确认文件无病毒后再进行传输文件的拷贝。整个过程人工操作费时费力、流程繁琐、效率较低，易出错，已无法满足工作需要。
因此，有必要提出一种新的技术方案。

---

2.技术方案
2.1、本方案能够克服现有技术的哪些缺陷
为克服以上困难，本方案公开了一种基于永中文档技术的内外网文件交换方法。本方案根据永中文档技术打通了某某企业内外网文件交换通道，实现了内外网文件传输过程文件病毒的自动查杀和文件传输过程的自动化。
本方案中在某某企业内网区域及外网区域分别部署一套永中文档系统，外网文件传输到内网时，通过外网永中文档将文件发送到外网文件传输服务进行文件处理，再经过应用链接总线调度，由应用链接总线将文件上传到安全平台中进行文件病毒查杀，文件查杀确认文件安全后，由外网的文件传输服务通知到内网文件传输服务，由内网文件传输服务到安全平台对应目录下下载传输文件到内网永中文档。
内网文件传输到外网时，通过内网永中文档将文件发送到内网文件传输服务进行文件处理，再经过内外网网络专线通道将文件发送到外网文件传输服务，由外网文件传输服务将文件上传到外网永中文档。

---

2.2、采用了哪些具体的方案
本方案的技术方案包括以下步骤：

• 在外网环境下，上传文件到外网永中文档的指定文件传输目录；
• 外网永中文档将文件地址发送到外网文件传输服务；
• 外网文件传输服务获取文件信息，发送给应用链接总线进行统一调度；
• 应用链接总线将文件上传到安全平台；
• 安全平台对文件进行病毒查杀，并将查杀结果反馈给应用链接总线；
• 应用链接总线将查杀结果传送至外网文件传输服务；
• 外网文件传输服务将查杀结果传送至外网永中文档，若病毒查杀不通过，外网永中文档会显示未通过结果信息，将传输结果发送给用户，若发现病毒查杀通过，外网永中文档会显示通过结果信息，并经过内外网网络专线通道，请求内网文件传输服务到安全平台指定地址进行文件下载，将文件上传到内网永中文档中；
• 在内网环境中，上传文件到内网永中文档的指定文件传输目录；
• 内网永中文档将文件发送到内网文件传输服务；
• 内网文件传输服务获取文件信息，经过内外网网络专线通道将文件发送到外网文件传输服务；
• 外网文件传输服务将文件上传到外网永中文档，并将上传结果通过内外网网络专线通道反馈给内网文件传输服务；
• 内网文件传输服务将上传结果发送给内网永中文档，内网永中文档更新文件传输状态，并将传输结果发送给用户。

---

2.3、本方案有具体的有益效果
（1）本方案实施例中，由于在内外网分别设置了永中文档，内网与外网的交互通过这两种永中文档来实现，从外网读取文件的整个过程中是外网永中文档中的文件经过病毒查杀后，再传输到内网中，外网文件没有直接穿透到内网中，因此能够提高了内外网交互的安全性。
（2）本方案实施例中，向外网输出文件时，内网文件无需经过病毒查传输到外网永中文档中，外网读取数据和向外网输出数据，是一种异步交互的方式，简化了流程，实施简单、安全可靠。
（3）具体的实施方案或变形
在某某企业内网区域及外网区域分别部署一套永中文档系统，利用永中文档技术实现内外网文件传输过程的自动化。
外网传输文件到内网时，用户可选择通过APP或者外网永中文档文件管理页面上传文件到外网永中文档的指定文件传输目录，当文件上传到指定文件传输目录时，会触发系统的监听机制，对上传文件进行传输处理，具体方案如图1所示。
外网永中文档将文件地址发送到外网文件传输服务，外网文件传输服务获取文件信息，发送给安全平台。安全平台对新上传的文件进行文件病毒查杀，并将查杀结果返回给外网文件传输服务，外网文件传输服务将查杀结果转发给外网永中文档。如发现病毒查杀不通过，外网永中文档会显示未通过结果信息，并且通过APP将传输结果通知用户。如未发现病毒查杀通过，外网永中文档会显示通过结果信息，并经过内外网网络专线通道，通知内网文件传输服务到安全平台指定地址进行文件下载，再将文件上传到内网永中文档中。
内网永中文档将文件传输结果返回给内网文件传输服务，再由内网文件传输服务通过内外网网络专线通道，将结果消息发送到外网文件传输服务，外网文件传输服务将消息转发给外网永中文档，外网永中文档更新文件传输状态，并且通过APP将传输结果通知用户。

图1
内网传输文件到外网时，整体流程与参考上面流程并与之相反，就不做赘述。
4、本方案的技术关键点和欲保护点是什么

---

本方案由于在内外网分别设置了永中文档，从外网读取文件的过程中是外网永中文档中的文件经过病毒查杀后，再经过网络专线通道传输到内网中，外网文件没有直接穿透到内网中。整体保护了双方网络环境的文件传输安全。