【正文】 換。 . .. . ..學習參考 在常規(guī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用除了在涉密網(wǎng)絡(luò)系統(tǒng)中應(yīng)用之外， TopRules 也可以廣泛使用在行業(yè)數(shù)據(jù)網(wǎng)之間的隔離、行業(yè)內(nèi)不同性質(zhì)業(yè)務(wù)網(wǎng)間的隔離以及內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的隔離。TopRules可以在網(wǎng)絡(luò)安全隔離的基礎(chǔ)上，與網(wǎng)絡(luò)應(yīng)用提供者共同制定應(yīng)用通信協(xié)議，并對該協(xié)議的數(shù)據(jù)流進行處理，從而實現(xiàn)安全的數(shù)據(jù)交換和隔離。? 內(nèi)部甲部門業(yè)務(wù)網(wǎng)與乙部門業(yè)務(wù)網(wǎng)間的隔離單位內(nèi)部的各個部門之間的信息一般情況下是隔離的，當然，出于單位統(tǒng)一的業(yè)務(wù)需要，部門間常常會發(fā)生信息交換，甚至多個部門聯(lián)合進行業(yè)務(wù)活動，在這種情況下，在部門之間直接開放各種訪問權(quán)限是簡單直接的做法，但也是最不安全的行為。內(nèi)部網(wǎng)與外部網(wǎng)之間又需要進行信息交換。采用安全隔離與信息交換系統(tǒng) TopRules，為專用的業(yè)務(wù)制定專門的協(xié)議，或者采用受控的傳統(tǒng)協(xié)議（如綁定在 HTTP上等）進行信息交換，可以有效地避免各種基于協(xié)議的攻擊和泄密行為。并且要求在兩個不同網(wǎng)絡(luò)之間物理隔離的同時，確保海關(guān)網(wǎng)絡(luò)系統(tǒng)隔離下的可用性、服務(wù)的連續(xù)性和保密性，阻止對海關(guān)系統(tǒng)資源的非法訪問和惡意攻擊，并且符合國家相關(guān)部門的安全保密建設(shè)要求。尤其在互聯(lián)網(wǎng)上充斥著有害信息、病毒與蠕蟲程序、黑客攻擊等威脅的大環(huán)境下，新時期下對公安系統(tǒng)的技術(shù)領(lǐng)先性和安全性也提出新的挑戰(zhàn)。安全隔離與信息交換產(chǎn)品由于在體系結(jié)構(gòu)、安全機制、防護對象等諸多方面有防火墻等傳統(tǒng)安全設(shè)備無法相比的優(yōu)點，可以應(yīng)用到公安網(wǎng)絡(luò)中，很好地保護網(wǎng)絡(luò)的安全和信息的泄露。另外，由于網(wǎng)絡(luò)的互聯(lián)共享，來自企業(yè)內(nèi)部和全世界各個地方不懷好意的計算機專業(yè)人士和黑客都有可能對其實施攻擊。內(nèi)網(wǎng)與外網(wǎng)間為完全的物理隔離，內(nèi)網(wǎng)與專網(wǎng)間采用防火墻邏輯隔離?？紤]到政府內(nèi)網(wǎng)的安全保密問題，目前內(nèi)網(wǎng)與外網(wǎng)之間完全斷開，對外信息交互服務(wù)器中數(shù)據(jù)的維護和內(nèi)容更新采用人工、離線的方式。. .. . ..學習參考方案中采用兩套安全隔離與信息交換系統(tǒng)，分別部署在內(nèi)網(wǎng)與專網(wǎng)之間，以及外網(wǎng)與內(nèi)網(wǎng)之間，滿足某政府的下列安全需求：? 在安全受控前提下，實現(xiàn)專網(wǎng)與內(nèi)網(wǎng)兩臺專用服務(wù)器之間 DBF 格式管理數(shù)據(jù)的交換；? 在安全受控前提下，實現(xiàn)外網(wǎng)兩臺服務(wù)器（Web 服務(wù)器）與內(nèi)網(wǎng)數(shù)據(jù)庫之間進行實時的數(shù)據(jù)交換。各地市的數(shù)據(jù)除保存在當?shù)赝?，所有?shù)據(jù)在省廳都會進行集中，一旦某個地市服務(wù)發(fā)生問題時，應(yīng)用服務(wù)供應(yīng)商只需簡單調(diào)整一下網(wǎng)頁跳轉(zhuǎn)的地址，即可由省廳繼續(xù)為此地市進行業(yè)務(wù)服務(wù)。3. 本手冊中沒有任何關(guān)于其他同類產(chǎn)品的對比或比較，天融信也不對其他同類產(chǎn)品表達意見，如引起相關(guān)糾紛應(yīng)屬于自行推測或誤會，天融信對此沒有任何立場。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步 3. 花一些時間，總會看清一些事。努力過后，才知道許多事情，堅持堅持，就過來了。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。有時候覺得自己像個神經(jīng)病。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。. .. . ..學習參考6 產(chǎn)品資質(zhì)目前，北京天融信科技有限公司的 TopRules產(chǎn)品，已經(jīng)取得了所有適用于安全隔離與信息交換需求的產(chǎn)品資質(zhì)，其中包括： 證書名稱 頒發(fā)單位計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證（三級） 公安部公共信息網(wǎng)絡(luò)安全監(jiān)督局涉密信息系統(tǒng)產(chǎn)品檢測證書 國家保密局涉密信息系統(tǒng)安全保密測評中心軍用信息安全產(chǎn)品認證證書（軍 B級） 中國人民解放軍信息安全測評認證中心中國國家信息安全產(chǎn)品認證證書（ISCCC） 中國信息安全認證中心特別聲明1. 本手冊所提到的產(chǎn)品規(guī)格及資訊僅供參考，有關(guān)內(nèi)容可能會隨時更新，天融信恕不另行通知。? 司法系統(tǒng)典型案例某省司法廳為了能夠更好的為省內(nèi)各下屬機關(guān)、單位提供服務(wù)，對所涉及的業(yè)務(wù)進行了一次全省的數(shù)據(jù)大集中。同時，阻礙了政府今后電子政務(wù)的建設(shè)。在內(nèi)網(wǎng)與專網(wǎng)之間數(shù)據(jù)交換時，由于是基于網(wǎng)絡(luò)防火墻技術(shù)措施，網(wǎng)絡(luò)之間的數(shù)據(jù)交換無法做到更深層次、更細粒度的安全隔離和訪問控制。. .. . ..學習參考某地方稅務(wù)局應(yīng)用服務(wù)器上部署了一套行政事業(yè)單位資產(chǎn)管理系統(tǒng)的軟件，該軟件是針對一些事業(yè)單位和一些政府機構(gòu)將自己內(nèi)部的一些資產(chǎn)數(shù)據(jù)以及報稅材料等信息的登記，申請通過互聯(lián)網(wǎng)發(fā)送到地方稅務(wù)局的內(nèi)外網(wǎng)的應(yīng)用服務(wù)器上，應(yīng)用服務(wù)器會將這些數(shù)據(jù)保存在相應(yīng)的內(nèi)外網(wǎng)的數(shù)據(jù)庫服務(wù)器上，內(nèi)部的工作人員會對這些報批的數(shù)據(jù)資料進行處理和審批，然后將審批結(jié)果公布到內(nèi)外網(wǎng)的應(yīng)用服務(wù)器上便于一些事業(yè)單位和一些政府機構(gòu)通過互聯(lián)網(wǎng)進行查閱。? 財稅系統(tǒng)典型案例財政局，稅務(wù)局（國稅局、地稅局）掌握著當?shù)馗黝惼髽I(yè)的登記情況、市場活動、交易行為等重要信息，合理組織、綜合利用這些信息可以從多角度反映本地的經(jīng)濟運行狀況，為本地經(jīng)濟發(fā)展提供決策依據(jù)。越來越多的攻擊事件證明，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)（防火墻等）并可靠，仍存在一些薄弱環(huán)節(jié)。同時，通過部署兩臺 TopRules進行雙機熱備，更進一步的保證了網(wǎng)絡(luò)的連通性和時效性。1）整體網(wǎng)絡(luò)與 Inter之間的安全隔離；2）分支機構(gòu)與總部網(wǎng)絡(luò)之間的安全隔離；. .. . ..學習參考3）內(nèi)部核心網(wǎng)與一般業(yè)務(wù)網(wǎng)之間的隔離；4）核心網(wǎng)絡(luò)不同網(wǎng)段之間的安全隔離；重要服務(wù)器的隔離（例如數(shù)據(jù)庫服務(wù)器）； 成功案例目前，TopRules 已經(jīng)在各級政府機關(guān)和涉密企事業(yè)單位得到廣泛應(yīng)用，涉及到金融、稅務(wù)、海關(guān)、公安、司法、安全、醫(yī)療等行業(yè)領(lǐng)域。? 行業(yè)間有數(shù)據(jù)交換需求時實現(xiàn)安全的數(shù)據(jù)交換跨行業(yè)的業(yè)務(wù)行為要求有跨行業(yè)的信息交換。TopRules 避免了基于協(xié)議的攻擊，經(jīng)過審計的部門之間的通信不會有信息泄漏的問題出現(xiàn)。分部和總部之間一般通過開放的互聯(lián)網(wǎng)絡(luò)等傳輸設(shè)施相互連接，其間任何一方直接向互聯(lián)網(wǎng)絡(luò)開放訪問權(quán)限都是不明智的行為，會帶來各種安全隱患。? 內(nèi)部核心網(wǎng)與內(nèi)部一般業(yè)務(wù)網(wǎng)間的隔離內(nèi)部核心網(wǎng)與內(nèi)部一般業(yè)務(wù)網(wǎng)由于業(yè)務(wù)性質(zhì)不同，一般情況下，其數(shù)據(jù)庫性質(zhì)也是不同的，但之間往往存在數(shù)據(jù)交流?；谧陨愍毺氐脑O(shè)計，安全隔離與信息交換系統(tǒng)可以做到只允許單向的信息交換，這樣就防止了內(nèi)網(wǎng)向外網(wǎng)的泄密，進一步保證了網(wǎng)間隔離的安全。自定義應(yīng)用得益于 TopRules在設(shè)計上的強大的可擴展性，它使得 TopRules具有了很大的靈活性，能夠適應(yīng)多種應(yīng)用領(lǐng)域。TopRules 還具有TRPROXY功能，可攔阻任何不符合 OPC標準格式的 DCE/RPC 訪問，只在所跟蹤的 TCP端口有需要時，通道才短暫地打開。TopRules 創(chuàng)造性的采用動態(tài)端口技術(shù)，能夠完美的支持基于動態(tài)端口或者范圍端口傳輸?shù)牧髅襟w視頻應(yīng)用，特別適合部署和應(yīng)用于公安行業(yè)的視頻監(jiān)控項目，例如平安城市、智能交通等。 數(shù)據(jù)庫同步功能TopRules的數(shù)據(jù)庫同步功能通過靈活的同步機制，保證不同安全等級網(wǎng)絡(luò)中的數(shù)據(jù)庫中數(shù)據(jù)的實時同步更新，具體包括：? 支持各種同構(gòu)或異構(gòu)的關(guān)系數(shù)據(jù)庫之間的數(shù)據(jù)交換，如 Oracle、Sybase、SQL Server、DB2 等；? 支持異構(gòu)數(shù)據(jù)結(jié)構(gòu)以及代碼語義的轉(zhuǎn)換規(guī)則定義，并實現(xiàn)源數(shù)據(jù)到目標數(shù)據(jù)之間的實時數(shù)據(jù)交換，支持數(shù)據(jù)整合業(yè)務(wù)；? 支持數(shù)據(jù)一對一、一對多、多對多的單向或雙向交換和同步，支持實時交換或定時同步的策略定義；? 支持靈活的數(shù)據(jù)沖突檢測機制，當同步的數(shù)據(jù)記錄發(fā)成沖突時，可以靈活處理出現(xiàn)沖突的數(shù)據(jù)記錄；? 支持數(shù)據(jù)庫記錄以增量方式、全表復制方式、標識方式同步；? 支持二進制普通文件、圖片、文本文件等大字段同步；? 采用 XML技術(shù)，具有可配置性。? 支持主動模式和被動模式；? 支持 FTP命令及命令參數(shù)控制；? 支持文件類型的控制；? 支持文件內(nèi)容過濾；? IP地址、MAC 等地址過濾。除了基本的功能配置之外，TopRules在該模塊加入了多種安全策略設(shè)置，具體包括：? 支持訪問控制對象：源地址、目標地址、源端口、目的端口、域名、URL、訪問方式、時間等；? 支持腳本過濾，如 Javascript、Applet、Activex 等；? 支持關(guān)鍵字過濾（采用自主研發(fā)的下推自動機的高效過濾算法）；. .. . ..學習參考