合众单向光闸白皮书

合众单向光闸白皮书PAGE1杭州合众信息技术股份有限公司PAGE1合众单向光闸白皮书Version7.0 杭州合众数据技术有限公司2015年目录1. 背景概述 12. 产品用途 12.1. 从互联网采集信息或发布信息至互联网的用户 12.2. 非涉密网向涉密网单向传输的用户 23. 产品组成 24. 工作原理 35. 产品主要功能 45.1. 文件单向导入导出 45.2. 数据库单向同步 65.3. 单向UDP 75.4. 数据恢复 76. 产品特点 76.1. 绝对物理单向，防止信息泄密 86.2. 没有丢包 86.3. 通量大 86.4. 支持数据库同步 86.5. 流量控制 86.6. 抗故障能力 8合众单向光闸SG系列白皮书送的其他数据块。在目标主机上安装有光通道网卡，其接受端与分光器的输出端连接，从而可以收到来自分光器的光信号。这些光信号来自分光器输入的光信号的分光，所以其内容与源主机上发送光卡的输出端发送的内容是一致的。目标主机上的目标接收进程将光通道网卡上的接收到的光信号还原为数据块，并组装成与源端一致的数据库记录或数据文件。产品主要功能合众单向光闸主要实现数据的单向导入或导出，根据导入导出的数据不同，主要有三种应用功能：一是静态文件的单向导入；二是数据库的单向导入；三是数据恢复。三种应用如下：文件单向导入导出静态文件通常是指在物理存储介质（如硬盘、光盘、优盘、软盘等）中创建及使用的文件。这些文件通过FTP、Windows映射等方式可以作为合众单向光闸导入导出的文件。静态文件单向导入的典型部署场景如下所示：通过合众单向光闸能实现以下文件单向传输：基于FTP服务的静态文件单向导入导出；基于Windows映射的单向导入导出；文本型数据库文件（如mdb、dbf文件）的单向导入导出。数据库单向同步由于网络结构的划分、安全域的不同及应用需求的不同，在实际环境中经常存在内外网双数据库的应用系统，这些应用系统需要实现内外网数据库之间的数据内容同步。合众单向光闸的单向数据库同步功能正适合这样的应用要求，这时的典型部署场景如下：通过合众单向光闸能实现以下数据库的单向传输：ORACLE8I/9I/10G/11G；SQLSERVER2000/2003/2008;SYBASEDB2单向UDP合众单向光闸支持用户应用系统通过UDP协议连接，外主机收到UDP连接后单向同步到内主机，内主机将UDP连接转发至指定IP地址。数据恢复针对单向传输的应用特点，极少情况下可能产生丢包现象，合众单向光闸提供丢包数据的方便恢复功能。当发生丢包后，能知道丢了哪些数据的问题，并能在人工协作下比较方便的进行数据恢复。恢复的方式为以下三种：碎片恢复：指定某条记录或某个文件单独进行恢复；起点恢复：从某个序列号重新开始恢复；全部恢复：将源数据全部同步一次。产品特点目前市场主要的单向网闸就是采用数据二极管技术来实现数据单向传输的网闸。单向网闸是把通讯的收、发两个链路完全分开，发送方只管发送数据，接收方只管接收数据，至于数据是否有错误、是否完整都不去管它，反向没有数据通道也没有控制通道，完全处于盲状态。虽然单向网闸采用了发送冗余校验的方式来对抗传输错误，能够起到一定的防数据丢失和数据错误的效果，但是由于单向网闸没有任何交互式的控制协议，数据传输的一致性和完整性保证还是不具备的。也就是说，采用单向网闸不能保证所传输的数据一定正确。合众单向光闸有别于数据二极管单向网闸，它在逻辑上由三台主机构成，即处于外网端的源主机上存在两个不同的光卡逻辑上分离成发送主机和接收主机，光信号由发送主机发送至分光器，而接收主机通过分光器接收一路光信号并还原成数据，通过内置的数据确认机制（数据签名和收发确认校验方式）来保证数据传输是否正确和完整。从原理上而言，处于内网侧的目标主机与接收主机收到同一个分光器分送的两路光信号，如果接收主机没有收到会通知发送主机重发数据，这样目标主机也就能够收到重发的数据了。该原理极大的提高了合众单向光闸数据传输的可靠性。由于采用了分光镜像技术，合众单向光闸的稳定性和准确性相比数据二极管单向网闸更胜一筹。合众单向光闸相比于单向网闸的优点主要有：绝对物理单向，防止信息泄密合众单向光闸采用分光器镜像，物理上就是单向的，绝对没有反向传输的可能。没有丢包由于合众单向光闸采用逻辑三主机模型（发送主机、接收主机、目标主机），因此丢包率小，而且即使有丢包通过程序自身的纠错功能就可以纠错，因此，基本上能够保证绝不丢包。通量大由于合众单向光闸采用逻辑三主机模型，不需要通过冗包来纠错，因此传输通量增大，最大可以达到640M，基本达到千兆网络数据传输需求。