内外网数据交互解决方案.doc

政府机构内外网数据交换安全解决方案(内外网物理隔离光盘交换系统)福州新华时代信息技术有限公司2017-3研发背景国家保密局2000年1月1日起颁布实施得《计算机信息系统国际互联网保密管理规定》对国家机要部门使用互联网规定如下:“涉及国家秘密得计算机信息系统,不得直接或间接得与国际互联网或其她公共信息网络链接,必须实行“物理隔离",所谓“物理隔离”就是指企业内部局域网如果在任何时间都不存在与互联网直接得物理连接,,各政府与企事业单位利用互联网开展工作已成为不可逆转得趋势,各个机构都需要在内网与互联网之间进行大量得信息交换,,而且矛盾日渐扩大化。网络隔离得目得就是为了保护内部网络得安全,,我们采用十五年技术积累得核心技术开发成功了完全自动化得双网隔离数据光盘交换系统,面向高安全数据传输场合,实现网络完全隔离情况下得数据自动交换,二、系统简介(一)现行数据交换得模式及问题“内网”与互联网实现严格得物理隔离后,内外网数据交换成为突出问题,影响了应用系统得有效部署,1、完全物理隔离。采用人工刻盘,将外部(或内部)网络得数据刻录到光盘,再由人工经过安全处理后将数据加载到内部(或外部),但存在资源消耗大、、,如网闸或光闸,虽然效率高,但不属于完全得物理隔离,不符合现行国家有关内外网数据安全交换得要求。鉴于上述两种数据交换方式存在得弊端,因此提出以“物理隔离"为准则,建立以智能、可控、安全为基础得“内外网数据安全摆渡系统”具有十分重要得意义。(二)系统开发思路与架构1、满足安全管理需求“美佳达双网物理隔离光盘信息交换系统”基于机电一体化技术,利用机械手模拟人手工操作光盘进行数据自动迁移,实现外部网络与内部网络间得物理隔离,为网间交换数据提供一种自动化得、安全可靠得解决方案。该方案不仅避免以往人工操作带来得不可控因素,同时弥补了当前网闸、光闸现存得技术缺陷。2、符合国家现行安全法规要求“美佳达双网物理隔离光盘信息交换系统”总体设计符合国家2002 年1月颁布得《计算机信息系统联网保密管理规定》第二章<保密制度>第六条规定得“设计国家秘密得计算机信息系统,不得直接或间接地与国际互联网其它公共信息网络相联接,必须实行物理隔离”(认证等级军C+级) 3、可以满足任何不同级别密网得数据交换需求 4、设备传输方向可以依据用户需求进行定制(单向/双向)5、高可靠性,产品内部配件均采用工业级设计,主要配件无故障周期可达250万次(三)、系统特点(产品基础结果拓补图)●内网与外网之间应具有完全得物理断开机制,保障内网与外网之间没有任何可直接通信得通道。●采用机械手纯物理方式交换光盘。“美佳达双网物理隔离光盘信息交换系统”由外网服务器、内网服务器与光盘摆渡机构成。内网与外网服务器都就是独立得,中间没有任何线路连接。(1)在不同得安全域(内外网)之间采用光盘作为传输介质实现安全可控得信息交换得产品;(2)绝对得物