基于网闸的异构数据库安全同步系统

黄刘松，张 飞，张学锋，吴慧林

（1.马鞍山师范高等专科学校软件学院，安徽马鞍山 243041；2.安徽工业大学信息化处，安徽马鞍山 243032；3.安徽工业大学计算机科学与技术学院，安徽马鞍山 243032）

在数据库管理系统领域，市面上拥有许多成熟的数据库产品，而在企业搭建的众多应用系统中，由于应用开发部门不同或者应用系统本身特点等因素，使得不同系统使用的数据库系统也存在不同。随着业务与用户规模的不断增加，传统的单一数据中心已经不能满足企业的发展需求，跨地域、跨安全区的互联数据中心建设方案由此产生，这种场景就产生了异构数据库之间数据同步的问题。

网闸是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息安全设备，实现将网络数据包的协议剥离，还原为原始数据，对原始数据内容进行安全检测，达到“协议落地、内容检测”的目的，目前在电力等工业企业中广泛使用。可以说网闸设备是实现工业企业中安全区Ⅰ/Ⅱ到安全区Ⅲ/Ⅳ的单向数据传递的重要设备。

正向型网络安全隔离网闸对于安全区两侧数据传递进行单向隔离。这就导致在跨安全区的场景下，安全区两侧因为业务开展以及先后系统建设的差异，存在异构数据库之间数据要实现快速稳定安全同步的问题。本文旨在跨安全区的情况下，屏蔽安全隔离设备以及两侧数据库的异构差异，实现数据库间的数据同步。

正向型网络安全隔离网闸从物理上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的安全，被广泛应用在企业安全防护建设当中。……