警務公開(對公網數據傳輸~單向)項目邊界接入技術方案a(編輯修改稿)
2025-06-02 01:28 本頁面
【文章內容簡介】 信息網需將數據發(fā)布到從外部公網，對外提供便民服務，則流程如下圖： 按照公安信息網邊界接入平臺系統(tǒng)社會企事業(yè)單位鏈路工作模式及數據傳輸要求，將公安信息網的數據通過數據交換系統(tǒng)發(fā)布到應用服務區(qū)的數據導出服務器暫存； 配置數據出鏈路上的單向傳輸設備，主動連接應用服務區(qū)的數據導出服務器，將數據導出服務器中的數據（文件/數據庫）抽取出來，統(tǒng)一打包成文件，傳輸至外部應用服務區(qū)的數據服務器； 公網用戶登錄至外部應用服務區(qū)查詢、提取數據信息；公網用戶的網絡連接終止于外部應用服務區(qū)；單向傳輸設備拒絕任何向內部網絡的連接請求。本系統(tǒng)的安全風險主要來自公網，由于公網終端數量不可估量，故無法使用邊界接入平臺系統(tǒng)中的可信網關設備對外部終端設備逐個進行認證，重點考慮如何從應用、網絡、物理方面杜絕來自互聯網的風險。公網接入規(guī)劃在單獨的鏈路中進行建設，部署兩臺單向網閘嚴格區(qū)分數據單向流入、單向流出的鏈路，并互相隔離，在不同的物理通道上傳輸。單向網閘上只傳輸指定格式和類型的靜態(tài)文件內容，其他數據一概不予傳輸。單向網閘使用主動獲取的方式從一端獲取數據后寫入到另外一端服務器中，“推”“拉”的工作機制可保證只有需要傳輸的數據才被傳輸，同時可對“推”“拉”過程進行認證。在鏈路上部署防火墻設備，實施多重訪問控制策略，保證數據交換期間的網絡通信的網絡通信及訪問行為可控制。在公安信息網邊界部署數據交換系統(tǒng)以及單向傳輸系統(tǒng)對交換的數據內容進行審查和過濾，包括病毒查殺，確保公安信息網與外部網絡的隔離以及數據交換過程的安全。整個系統(tǒng)成為一套縱深防御體系，保證公安信息網與公網之間無直接及間接的網絡連接。單向傳輸技術簡介本項目中使用了單向物理隔離設備：單向傳輸來確保內部網絡與公網之間的物理隔離及數據交互。以利天誠單向傳輸系統(tǒng)（THFTMS）經過持續(xù)開發(fā)、改進和多年來的應用實踐，證明了產品成熟穩(wěn)定、功能齊全，已經成為“安全隔離與信息交換”產品技術領域內的帶頭人、技術領先者和市場領先者。根據多年的市場和用戶反饋，以利天誠不斷增加技術和研發(fā)投入，正式推出以利天誠單向傳輸（TGFTMS），其功能全面、界面友好、性能卓越、適應需求、簡單易用。l 基于單向分光隔離技術的安全隔離產品，達到國際領先水平；l 完全符合國家保密局單向信息交換產品技術要求；l 使用高可靠性硬件設計，數據傳輸模塊內置差錯校驗機制，數據差錯率小于1Bit/1TBit；l 在單向文件傳輸基礎上實現了數據庫內容的單向同步，極大豐富單向傳輸設備功能，具有更好的應用適應性。單向傳輸設備依然需要遵循網閘技術實現思路：“單向隔離應用數據白名單策略安全方式獲取數據數據內容檢查安全方式發(fā)送數據”。以
公司管理相關推薦
鄂ICP備17016276號-1