一种外网终端安全访问内网特定数据的方法和系统

摘要

本发明公开了一种外网终端安全访问内网特定数据的方法和系统。该系统包括客户端模块、可信验证服务器、应用层路由器以及应用服务器。客户端模块和可信验证服务器位于外网。应用服务器位于内网。应用层路由器置于外网与内网之间，并连接外网与内网，包括外网模块和内网模块。该方法包括两个步骤：客户端模块与可信验证服务器之间的可信验证步骤和客户端模块与应用服务器之间的数据交互步骤。该方法使得与应用服务器交互的客户端模块是可信的，并且外网模块和内网模块之间相互隔离，交互基于应用层的路由，从而规避系统漏洞存在的安全风险。