警務(wù)公開(對(duì)公網(wǎng)數(shù)據(jù)傳輸~單向)項(xiàng)目邊界接入技術(shù)方案a(編輯修改稿)
2025-06-02 01:28 本頁面
【文章內(nèi)容簡(jiǎn)介】 信息網(wǎng)需將數(shù)據(jù)發(fā)布到從外部公網(wǎng)，對(duì)外提供便民服務(wù)，則流程如下圖： 按照公安信息網(wǎng)邊界接入平臺(tái)系統(tǒng)社會(huì)企事業(yè)單位鏈路工作模式及數(shù)據(jù)傳輸要求，將公安信息網(wǎng)的數(shù)據(jù)通過數(shù)據(jù)交換系統(tǒng)發(fā)布到應(yīng)用服務(wù)區(qū)的數(shù)據(jù)導(dǎo)出服務(wù)器暫存； 配置數(shù)據(jù)出鏈路上的單向傳輸設(shè)備，主動(dòng)連接應(yīng)用服務(wù)區(qū)的數(shù)據(jù)導(dǎo)出服務(wù)器，將數(shù)據(jù)導(dǎo)出服務(wù)器中的數(shù)據(jù)（文件/數(shù)據(jù)庫）抽取出來，統(tǒng)一打包成文件，傳輸至外部應(yīng)用服務(wù)區(qū)的數(shù)據(jù)服務(wù)器； 公網(wǎng)用戶登錄至外部應(yīng)用服務(wù)區(qū)查詢、提取數(shù)據(jù)信息；公網(wǎng)用戶的網(wǎng)絡(luò)連接終止于外部應(yīng)用服務(wù)區(qū)；單向傳輸設(shè)備拒絕任何向內(nèi)部網(wǎng)絡(luò)的連接請(qǐng)求。本系統(tǒng)的安全風(fēng)險(xiǎn)主要來自公網(wǎng)，由于公網(wǎng)終端數(shù)量不可估量，故無法使用邊界接入平臺(tái)系統(tǒng)中的可信網(wǎng)關(guān)設(shè)備對(duì)外部終端設(shè)備逐個(gè)進(jìn)行認(rèn)證，重點(diǎn)考慮如何從應(yīng)用、網(wǎng)絡(luò)、物理方面杜絕來自互聯(lián)網(wǎng)的風(fēng)險(xiǎn)。公網(wǎng)接入規(guī)劃在單獨(dú)的鏈路中進(jìn)行建設(shè)，部署兩臺(tái)單向網(wǎng)閘嚴(yán)格區(qū)分?jǐn)?shù)據(jù)單向流入、單向流出的鏈路，并互相隔離，在不同的物理通道上傳輸。單向網(wǎng)閘上只傳輸指定格式和類型的靜態(tài)文件內(nèi)容，其他數(shù)據(jù)一概不予傳輸。單向網(wǎng)閘使用主動(dòng)獲取的方式從一端獲取數(shù)據(jù)后寫入到另外一端服務(wù)器中，“推”“拉”的工作機(jī)制可保證只有需要傳輸?shù)臄?shù)據(jù)才被傳輸，同時(shí)可對(duì)“推”“拉”過程進(jìn)行認(rèn)證。在鏈路上部署防火墻設(shè)備，實(shí)施多重訪問控制策略，保證數(shù)據(jù)交換期間的網(wǎng)絡(luò)通信的網(wǎng)絡(luò)通信及訪問行為可控制。在公安信息網(wǎng)邊界部署數(shù)據(jù)交換系統(tǒng)以及單向傳輸系統(tǒng)對(duì)交換的數(shù)據(jù)內(nèi)容進(jìn)行審查和過濾，包括病毒查殺，確保公安信息網(wǎng)與外部網(wǎng)絡(luò)的隔離以及數(shù)據(jù)交換過程的安全。整個(gè)系統(tǒng)成為一套縱深防御體系，保證公安信息網(wǎng)與公網(wǎng)之間無直接及間接的網(wǎng)絡(luò)連接。單向傳輸技術(shù)簡(jiǎn)介本項(xiàng)目中使用了單向物理隔離設(shè)備：?jiǎn)蜗騻鬏攣泶_保內(nèi)部網(wǎng)絡(luò)與公網(wǎng)之間的物理隔離及數(shù)據(jù)交互。以利天誠單向傳輸系統(tǒng)（THFTMS）經(jīng)過持續(xù)開發(fā)、改進(jìn)和多年來的應(yīng)用實(shí)踐，證明了產(chǎn)品成熟穩(wěn)定、功能齊全，已經(jīng)成為“安全隔離與信息交換”產(chǎn)品技術(shù)領(lǐng)域內(nèi)的帶頭人、技術(shù)領(lǐng)先者和市場(chǎng)領(lǐng)先者。根據(jù)多年的市場(chǎng)和用戶反饋，以利天誠不斷增加技術(shù)和研發(fā)投入，正式推出以利天誠單向傳輸（TGFTMS），其功能全面、界面友好、性能卓越、適應(yīng)需求、簡(jiǎn)單易用。l 基于單向分光隔離技術(shù)的安全隔離產(chǎn)品，達(dá)到國際領(lǐng)先水平；l 完全符合國家保密局單向信息交換產(chǎn)品技術(shù)要求；l 使用高可靠性硬件設(shè)計(jì)，數(shù)據(jù)傳輸模塊內(nèi)置差錯(cuò)校驗(yàn)機(jī)制，數(shù)據(jù)差錯(cuò)率小于1Bit/1TBit；l 在單向文件傳輸基礎(chǔ)上實(shí)現(xiàn)了數(shù)據(jù)庫內(nèi)容的單向同步，極大豐富單向傳輸設(shè)備功能，具有更好的應(yīng)用適應(yīng)性。單向傳輸設(shè)備依然需要遵循網(wǎng)閘技術(shù)實(shí)現(xiàn)思路：“單向隔離應(yīng)用數(shù)據(jù)白名單策略安全方式獲取數(shù)據(jù)數(shù)據(jù)內(nèi)容檢查安全方式發(fā)送數(shù)據(jù)”。以
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1