标签：SQL隔离

信息交换隔离装置用于在保障信息安全的前提下，在两个不同安全级别的网络区域间进行适量的、可靠的数据交换，电力企业内部自研的逻辑强隔离装置仅支持SQL代理方式进行数据交换。SQL正反向隔离装置架构由装置、管理软件客户端、SG-JDBC驱动三大部分组成。装置通过外网处理单元接收外网业务应用访问数据库的SQL请求，根据设定的规则做必要的安全检查和sql语句重建，然后通过内置的相应数据库驱动，经过内网处理单元将请求发送至内网真实数据库服务器，最后将访问应答结果发送至外网业务应用。SQL正反向隔离装置相对于应用服务器而言，就是数据库服务器。在应用服务器上，需要使用SQL代理服务器的JDBC驱动与SQL代理服务器进行通信。