安全隔离与信息单向导入系统介绍-2011-6-1

网御安全隔离与信息单向导入系统报告人：朱智勇时间：——LeadsecUni-directionalGAP目录单向导入系统应用政策网御单向导入系统产品原理网御单向导入系统功能应用网御单向导入系统产品特色网御单向导入系统产品规格1.应用政策2007年3月国家保密局与国务院信息化工作办公室颁布的《电子政务保密管理指南》规定：涉密系统建设技术规范：BMB172.1产品原理（一）一、“单向无反馈”隔离模块设计和“2+1”架构设计2.2产品原理（二）二、基于单向无反馈环境的高可靠数据传输技术：“多级前向纠错编码、解码技术”3.1应用支持之单向文件传输

多操作系统平台支持；实时增量文件同步；多级目录支持；多种文件传输策略；多种重名处理策略；文件格式检查；病毒检测；发送源和接收目的限定；传输内容加密；详细文件传输统计；自动检测传输失败文件；支持备份、重传功能；千万分之一的丢包率；邮件、控制台报警多操作系统平台支持；Oracle/SQLserver/DB2/Sybase同种或异种单向同步；字段级同步；外键或无主键表同步；支持条件；病毒检测；字段类型自动匹配；数据冲突处理策略；一对多同步；邮件报警；传输统计；自动检测传输失败数据；备份、重传功能；千万分之一的丢包率3.2应用支持之单向数据库同步

多邮件系统支持；实现外网到内网的邮件中继；邮件地址、域名过滤；邮件主题、正文内容过滤；邮件附件检查；病毒检测；详细传输统计；控制台、报警；3.3应用支持之单向邮件传输

4.1产品特色之绝对单向无反馈

应用层表示层会话层传输层网络层数据链路层物理层应用层表示层会话层传输层网络层数据链路层物理层网御单向无反馈传输技术从物理链路层和传输层保证数据绝对单向传输。单向传输私有协议单向导入隔离部件格式化数据块格式化数据块外网主机内网主机4.2产品特色之高可靠多级前向纠错编码

通过外编码解决内编码未能纠错的数据增强数据传输端到端的重构能力提高单向无反馈环境数据传输的可靠性（<10-20）4.3产品特色之人性化数据校验及报警技术自动检测用户未正常传输的数据提供控制台、邮件等多种快速报警方式专用发送客户端专用接收客户端12345检测文件5未正常接收警4.4产品特色之全面的数据安全控制统一安全引擎智能黑白名单安全访问控制分级分权管理高效病毒检测14.典型应用数据上报/收集众所周知，数据的最终形态有两种形式：文件、数据库数据。如何将直属单位的特定数据安全上报至涉密网，是我们要解决的问题。现在，在网御单向网闸产品的支持下，只要将直属单位的数据最终落地成文件或数据库数据，就可实现上属需求。5.1、产品规格（一）一、功能规格分类

特性/功能详细描述产品架构系统架构采用“2+1”系统架构，即由两个主机系统和一个单向导入隔离部件组成。主机系统采用VSP通用安全平台，单向导入隔离部件采用单向无反馈通信技术，防止任何形式的信息从信任网络泄露。功能模块单向文件传输支持文件增量单向传输，支持不依赖于文件格式检查，支持单个文件大于10GB的传输，支持大量小文件传输，支持文件发送接收统计，支持文件重名策略及发送策略，支持文件备份重传，支持病毒检测等；单向数据库同步支持ORACLE、SYBASE、DB2、MSSQLSERVER等主流数据库的同种或异种单向传输；支持字段级的数据库同步；支持条件同步；支持外键表同步；支持无主键表同步；支持数据冲突检测；支持数据备份重传功能，支持数据传输统计；支持病毒检测等；单向邮件传输支持邮件地址黑白名单策略；支持邮件正文、主题内容过滤；支持邮件域名地址过滤；支持邮件附件后缀名过滤，支持邮件附件大小控制，支持病毒检测，支持错误检测等；管理灵活多样管理支持HTTPS的Web方式管理，支持命令行方式本地串口管理或SSH远程管理，管理员分级、分权管理，5.2产品规格（二）二、硬件规格型号LeadsecUD-GAP200（百兆）LeadsecUD-GAP2000（千兆）机箱规格2U2U接口8个10/100/1000M电口12个10/100/1000M电口和4个SFP系统吞吐＞65Mbps（与部署环境有关）＞350Mbps（与部署环境有关