- 1、本文档共7页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
精品 Word 可修改 欢迎下载
必威体育精装版 精品 Word 欢迎下载 可修改
精品 Word 可修改 欢迎下载
政府机构内外网数据交换安全解决方案
(内外网物理隔离光盘交换系统)
福州新华时代信息技术有限公司
2022-3
研发背景
国家必威体育官网网址局2022年1月1日起颁布实施的《计算机信息系统国际互联网必威体育官网网址管理规定》对国家机要部门使用互联网规定如下:“涉及国家秘密的计算机信息系统,不得直接或间接的与国际互联网或其他公共信息网络链接,必须实行“物理隔离”,所谓“物理隔离”是指企业内部局域网如果在任何时间都不存在与互联网直接的物理连接,则企业的网络安全才能得到真正的保护。
但随着INTERNET的迅速发展,各政府和企事业单位利用互联网开展工作已成为不可逆转的趋势,各个机构都需要在内网和互联网之间进行大量的信息交换,以提升效率。从而在网络安全和效率之间产生了巨大的矛盾,而且矛盾日渐扩大化。
网络隔离的目的是为了保护内部网络的安全,而网络互连的目的是方便高效的进行数据交换。在此背景下,我们采用十五年技术积累的核心技术开发成功了完全自动化的双网隔离数据光盘交换系统,面向高安全数据传输场合,实现网络完全隔离情况下的数据自动交换,
二、系统简介
(一)现行数据交换的模式及问题
“内网”与互联网实现严格的物理隔离后,内外网数据交换成为突出问题,影响了应用系统的有效部署,
1 、完全物理隔离。采用人工刻盘,将外部(或内部)网络的数据刻录到光盘,再由人工经过安全处理后将数据加载到内部(或外部)网络上。这种方式虽实现了外部与内部网络的物理隔离,但存在资源消耗大、效率低下和不易管理的弊端。
2 、采用逻辑隔离的方式。即互联网与内部网络之间采用单向导入设备连接,如网闸或光闸,虽然效率高,但不属于完全的物理隔离,不符合现行国家有关内外网数据安全交换的要求。
鉴于上述两种数据交换方式存在的弊端,因此提出以“物理隔离”为准则,建立以智能、可控、安全为基础的“内外网数据安全摆渡系统”具有十分重要的意义。
(二)系统开发思路和架构
1、 满足安全管理需求
“美佳达双网物理隔离光盘信息交换系统”基于机电一体化技术,利用机械手模拟人手工操作光盘进行数据自动迁移,实现外部网络与内部网络间的物理隔离,为网间交换数据提供一种自动化的、安全可靠的解决方案。该方案不仅避免以往人工操作带来的不可控因素,同时弥补了当前网闸、光闸现存的技术缺陷。
2、符合国家现行安全法规要求
“美佳达双网物理隔离光盘信息交换系统”总体设计符合国家2021 年1 月颁布的《计算机信息系统联网必威体育官网网址管理规定》第二章必威体育官网网址制度 第六条规定的“设计国家秘密的计算机信息系统,不得直接或间接地与国际互联网其它公共信息网络相联接,必须实行物理隔离”的文件要求。目前该产品已经取得公安计算机系统安全专用产品销售许可证及军用信息安全产品认证证书(认证等级军C+级)
3、可以满足任何不同级别密网的数据交换需求
4、设备传输方向可以依据用户需求进行定制(单向/双向)
5、高可靠性,产品内部配件均采用工业级设计,主要配件无故障周期可达250万次
(三)、系统特点
(产品基础结果拓补图)
●内网与外网之间应具有完全的物理断开机制,保障内网与外网之间没有任何可直接通信的通道。
●采用机械手纯物理方式交换光盘。
“美佳达双网物理隔离光盘信息交换系统”由外网服务器、内网服务器和光盘摆渡机构成。内网和外网服务器都是独立的,中间没有任何线路连接。
(1)在不同的安全域(内外网)之间采用光盘作为传输介质实现安全可控的信息交换的产品;
(2)绝对的物理性隔绝;
(3)利用全自动高智能机械手完成光盘在内外网完全物理断开的情况下,通过光盘转移方式进行信息交互;
(4)机械手和光盘完全非接触操作,保证数据安全;
(5)数据传输后,光盘抛入废盘斗,用户可进行物理性的损毁;(可选)
(6)数据的传输单双向任意选择;
(7)提供数据应用服务系统,方便用户操作;
(8)支持各种光盘:CD、DVD、BD。
三、实施案例
项目名称:福建省投资项目在线审批监管平台
实现功能:1、高密级网络向低密级网络进行数据单向传输;
2、无人值守,定时进行数据库单向传输,全自动化运行
网络安全需求:监管平台部署在政务网与政务外网(互联网区)云计算平台,政务网与政务外网间架设网闸与双网隔离光盘物理信息传输系统,本期的主要用户是福建省的企业、福建省各级政府部门、福建省各地行政服务中心、以及社会公众。网络系统可实现使用平台的各相关单位、社会公众互联互通,实现数据传送、交换与查阅,组网应能最大限度保证信息安全性。
安全设计需求:福建省投资项目在
您可能关注的文档
- 医院停水、停电应急预案.doc
- 医院保洁工作方案.doc
- 医者仁心,大医精诚.doc
- 医美现场客人流程图.doc
- 医美市场计划方案(建文).doc
- 医美垂直APP运营方案.doc
- 医美2月份营销活动方案.doc
- 医美-合作协议书.doc
- 医疗质量与医疗安全责任状[1].doc
- 医疗治疗管理小组记录本.doc
- 2024-2025学年小学科学六年级下册青岛版(六三制2024)教学设计合集.docx
- 2024-2025学年初中信息技术(信息科技)初中一年级冀教版(2017)教学设计合集.docx
- 2024-2025学年初中英语八年级上册牛津上海(试用本)教学设计合集.docx
- 2024-2025学年小学数学五年级下沪教版(2024)教学设计合集.docx
- 2024-2025学年小学美术三年级下册赣美版(2024)教学设计合集.docx
- 初中生课堂表现评价的多元化研究教学研究课题报告.docx
- 初中生自主学习能力的提升策略研究教学研究课题报告.docx
- 2024-2025学年小学美术一年级下册岭南版(2024)教学设计合集.docx
- 2024-2025学年小学信息技术(信息科技)四年级上册黔科版教学设计合集.docx
- 2024-2025学年高中语文选修《传记选读》粤教版教学设计合集.docx
文档评论(0)