Visão geral do produto

O isolamento de segurança e o sistema de importação unidirecional de informações (GTECH-GAP 2000), comumente conhecido como: porta-luz unidirecional, é uma nova geração de isolamento de rede e produtos de transmissão de dados unidirecionais desenvolvidos independentemente pela empresa usando tecnologia avançada de transmissão de canais ópticos unidirecionais e tecnologia de isolamento de hardware GAP. O produto é implantado entre a rede interna e a rede externa, recolhendo dados da rede externa e transmitindo-os através de um canal óptico unidirecional físico para a rede interna, sem nenhum sinal óptico inverso para a rede externa para a transmissão de um canal físico, tanto para realizar as necessidades de aplicação de dados da rede de baixo nível para a rede de alto nível, como para garantir completamente que os dados confidenciais da rede interna não possam ser vazados para a rede externa.

Características

Estrutura de sistema confiável:Consiste em três partes: máquina interna, máquina externa e sistema de isolamento proprietário (hardware proprietário). As máquinas internas e externas têm unidades de armazenamento e operação independentes, respectivamente; Os componentes físicos de isolamento unidirecional são conectados entre os dispositivos internos e externos, proporcionando uma gama completa de segurança ao sistema.

Capacidade confiável de entrega de dados:A função de entrega de dados fornece autenticação e controle de acesso para hosts gerenciados confiáveis. A autenticação garante que os administradores e usuários tenham uma identidade segura, implementada por meio de um certificado CA. A gestão confiável exige garantir que apenas computadores autorizados possam gerenciar o sistema, reduzindo o risco de uso.

Funções de controle de gestão de tráfego:Para garantir que os serviços estabelecidos pelo dispositivo (como serviços de arquivos, serviços de relé de e-mail) mantenham a largura de banda necessária e evitem que o tráfego de interface de rede seja anormal, o sistema fornece um módulo de monitoramento e controle de tráfego, através do qual o tráfego de rede que entra no gateway pode ser controlado totalmente.

Tipos de transporte de dados ricos:Suporta vários tipos de transferência de dados, como transferência unidirecional de arquivos, transferência unidirecional de bancos de dados, transferência unidirecional de mensagens e relais unidirecionais de e-mail, e suporta a detecção de conteúdo e detecção de códigos maliciosos para garantir a segurança dos dados.

Estabilidade da transmissão de dados:Baseado no mecanismo SDFEC (Streaming Data Forward Error Correction) de fluxo de dados do protocolo UDP, um algoritmo de alta tolerância a erros de dados UDP com propriedade intelectual autônoma é implementado. Essa tecnologia líder não só resolve completamente a necessidade de um canal inverso para a transmissão de dados ARQ por protocolos de transmissão confiáveis, como o TCP tradicional, e os graves atrasos gerados pela transmissão de dados redundantes, mas também resolve perfeitamente o problema da transmissão confiável de dados por protocolos de transmissão unidirecionais, como o UDP.

典型部署

A implantação de uma porta-luz unidirecional na área não secreta da rede externa e da rede interna do governo eletrônico, desempenhou o efeito de isolamento da rede e realizou a transmissão unidirecional de dados da rede externa do governo para a área não secreta da rede interna do governo no aspecto operacional. Os produtos adotam estritamente a tecnologia de troca de isolamento baseada em tecnologia de condução de luz unidirecional para cumprir os requisitos de conformidade com a política. Ao mesmo tempo, o módulo de sincronização de arquivos e bancos de dados integrados no produto, sem a necessidade de instalar nenhum plug-in em ambos os lados do servidor, permite a captura ativa de dados da fonte e o empurramento ativo de dados para o destino, garantindo assim a segurança do sistema empresarial.