内外网数据交互解决方案

政府机构内外网数据交换安全解决方案〔内外网物理隔离光盘交换系统〕福州华时代信息技术2017-322一、研发背景200011互联网保密治理规定》对国家机要部门使用互联网规定如下家隐秘的计算机信息系统，不得直接或间接的与国际互联网或其他公共部局域网假设在任何时间都不存在与互联网直接的物理连接，则企业的网络安全才能得到真正的保护。网络隔离的目的是为了保护内部网络的安全,而网络互连的目的是但随着INTERNET展工作已成为不行逆转的趋势，各个机构都需要在内网和互联网之间进展大量的信息交换，以提升效率。从而在网络安全和效率之间产生了巨大的冲突，而且冲突日渐扩大化。网络隔离的目的是为了保护内部网络的安全,而网络互连的目的是在此背景下，我们承受十五年技术积存的核心技术开发成功了完全自动化的双网隔离数据光盘交换系统，面对高安全数据传输场合，实现网络完全隔离状况下的数据自动交换，二、系统简介〔一〕现行数据交换的模式及问题系统的有效部署，、完全物理隔离。承受人工刻盘，将外部〔或内部〕网络的数据刻录到光盘，再由人〔或外部物理隔离，但存在资源消耗大、效率低下和不易治理的弊端。、承受规律隔离的方式。即互联网与内部网络之间承受单向导入设备连接，如网闸或求。可控、安全为根底的“内外网数据安全摆渡系统”具有格外重要的意义。〔二〕系统开发思路和架构1“美佳达双网物理隔离光盘信息交换系统”基于机电一体化技术，利用机械手模拟人手工补了当前网闸、光闸现存的技术缺陷。2、符合国家现行安全法规要求“美佳达双网物理隔离光盘信息交换系统2002年1机信息系统联网保密治理规定》其次章<保密制度>第六条规定的“设计国家隐秘的计算机信公安计算机系统安全专用产品销售许可证及军用信息安全产品认证证书〔C+级〕3、可以满足任何不同级别密网的数据交换需求4、设备传输方向可以依据用户需求进展定制〔单向/双向〕5、高牢靠性，产品内部配件均承受工业级设计，主要配件无故障周期可达250万次〔三、系统特点外网 双网隔离 内网外网刻录用驱动器机械手传递光盘外网刻录用驱动器机械手传递光盘外网读取用驱动器内网刻录用驱动器内网读取用驱动器内网读取用驱动器〔产品根底结果拓补图〕●内网与外网之间应具有完全的物理断开机制，保障内网与外网之间没有任何可直接通信的通道。●承受机械手纯物理方式交换光盘。“美佳达双网物理隔离光盘信息交换系统”由外网效劳器、内网效劳器和光盘摆渡机构成。内网和外网效劳器都是独立的，中间没有任何线路连接。在不同的安全域〔内外网〕之间承受光盘作为传输介质实现安全可控的信息交换的产品；确定的物理性隔绝；利用全自动高智能机械手完成光盘在内外网完全物理断开的状况下，通过光盘转移方式进展信息交互；机械手和光盘完全非接触操作，保证数据安全；数据传输后，光盘抛入废盘斗，用户可进展物理性的损毁；〔可选〕数据的传输单双向任意选择；供给数据应用效劳系统，便利用户操作；支持各种光盘：CD、DVD、BD。三、实施案例工程名称：福建省投资工程在线审批监管平台实现功能：1、高密级网络向低密级网络进展数据单向传输；2、无人值守，定时进展数据库单向传输，全自动化运行网络安全需求：监管平台部署在政务网与政务外网〔互联网区〕云计算平台，政务网与政务外网间架设网闸与双网隔离光盘物理信息传输系统户是福建省的企业、福建省各级政府部门、福建省各地行政效劳中心、以及社会公众。网络系统可实现使用平台的各相关单位、社会公众互联互通，实现数据传送、交换与查阅，组网应能最大限度保证信息安全性。福建省投资工程在线审批监管平台牢靠安全的运行不仅关系到数据中心本身的运行，还关系到其他业务部门相关系统的运行，因此其网络系统应当具有极高的安全性和牢靠性。系统潜在的威逼可能来自各类人员〔包括系统内、外人员〕，人员对系统的攻击动机各异，形式多样，可能消灭在可以访问的任何地方，表现为有意或无意的破坏行为。也可能来自于各种灾难、设备和设施的故障，灾难或设备故障威逼主要表现为物理安全威逼。安全保障体系，包括计算机环境安全、网络隔离与访问掌握、病毒防范、终端