【正文】 只有你自己才能把歲月描畫(huà)成一幅難以忘懷的人生畫(huà)卷。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步 3. 花一些時(shí)間，總會(huì)看清一些事。1. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。3. 本手冊(cè)中沒(méi)有任何關(guān)于其他同類(lèi)產(chǎn)品的對(duì)比或比較，天融信也不對(duì)其他同類(lèi)產(chǎn)品表達(dá)意見(jiàn)，如引起相關(guān)糾紛應(yīng)屬于自行推測(cè)或誤會(huì)，天融信對(duì)此沒(méi)有任何立場(chǎng)。. .. . ..學(xué)習(xí)參考6 產(chǎn)品資質(zhì)目前，北京天融信科技有限公司的 TopRules產(chǎn)品，已經(jīng)取得了所有適用于安全隔離與信息交換需求的產(chǎn)品資質(zhì)，其中包括： 證書(shū)名稱(chēng) 頒發(fā)單位計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證（三級(jí)） 公安部公共信息網(wǎng)絡(luò)安全監(jiān)督局涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū) 國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心軍用信息安全產(chǎn)品認(rèn)證證書(shū)（軍 B級(jí)） 中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證中心中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)（ISCCC） 中國(guó)信息安全認(rèn)證中心特別聲明1. 本手冊(cè)所提到的產(chǎn)品規(guī)格及資訊僅供參考，有關(guān)內(nèi)容可能會(huì)隨時(shí)更新，天融信恕不另行通知。各地市的數(shù)據(jù)除保存在當(dāng)?shù)赝?，所有?shù)據(jù)在省廳都會(huì)進(jìn)行集中，一旦某個(gè)地市服務(wù)發(fā)生問(wèn)題時(shí)，應(yīng)用服務(wù)供應(yīng)商只需簡(jiǎn)單調(diào)整一下網(wǎng)頁(yè)跳轉(zhuǎn)的地址，即可由省廳繼續(xù)為此地市進(jìn)行業(yè)務(wù)服務(wù)。? 司法系統(tǒng)典型案例某省司法廳為了能夠更好的為省內(nèi)各下屬機(jī)關(guān)、單位提供服務(wù)，對(duì)所涉及的業(yè)務(wù)進(jìn)行了一次全省的數(shù)據(jù)大集中。. .. . ..學(xué)習(xí)參考方案中采用兩套安全隔離與信息交換系統(tǒng)，分別部署在內(nèi)網(wǎng)與專(zhuān)網(wǎng)之間，以及外網(wǎng)與內(nèi)網(wǎng)之間，滿(mǎn)足某政府的下列安全需求：? 在安全受控前提下，實(shí)現(xiàn)專(zhuān)網(wǎng)與內(nèi)網(wǎng)兩臺(tái)專(zhuān)用服務(wù)器之間 DBF 格式管理數(shù)據(jù)的交換；? 在安全受控前提下，實(shí)現(xiàn)外網(wǎng)兩臺(tái)服務(wù)器（Web 服務(wù)器）與內(nèi)網(wǎng)數(shù)據(jù)庫(kù)之間進(jìn)行實(shí)時(shí)的數(shù)據(jù)交換。同時(shí)，阻礙了政府今后電子政務(wù)的建設(shè)。考慮到政府內(nèi)網(wǎng)的安全保密問(wèn)題，目前內(nèi)網(wǎng)與外網(wǎng)之間完全斷開(kāi)，對(duì)外信息交互服務(wù)器中數(shù)據(jù)的維護(hù)和內(nèi)容更新采用人工、離線的方式。在內(nèi)網(wǎng)與專(zhuān)網(wǎng)之間數(shù)據(jù)交換時(shí)，由于是基于網(wǎng)絡(luò)防火墻技術(shù)措施，網(wǎng)絡(luò)之間的數(shù)據(jù)交換無(wú)法做到更深層次、更細(xì)粒度的安全隔離和訪問(wèn)控制。內(nèi)網(wǎng)與外網(wǎng)間為完全的物理隔離，內(nèi)網(wǎng)與專(zhuān)網(wǎng)間采用防火墻邏輯隔離。. .. . ..學(xué)習(xí)參考某地方稅務(wù)局應(yīng)用服務(wù)器上部署了一套行政事業(yè)單位資產(chǎn)管理系統(tǒng)的軟件，該軟件是針對(duì)一些事業(yè)單位和一些政府機(jī)構(gòu)將自己內(nèi)部的一些資產(chǎn)數(shù)據(jù)以及報(bào)稅材料等信息的登記，申請(qǐng)通過(guò)互聯(lián)網(wǎng)發(fā)送到地方稅務(wù)局的內(nèi)外網(wǎng)的應(yīng)用服務(wù)器上，應(yīng)用服務(wù)器會(huì)將這些數(shù)據(jù)保存在相應(yīng)的內(nèi)外網(wǎng)的數(shù)據(jù)庫(kù)服務(wù)器上，內(nèi)部的工作人員會(huì)對(duì)這些報(bào)批的數(shù)據(jù)資料進(jìn)行處理和審批，然后將審批結(jié)果公布到內(nèi)外網(wǎng)的應(yīng)用服務(wù)器上便于一些事業(yè)單位和一些政府機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)進(jìn)行查閱。另外，由于網(wǎng)絡(luò)的互聯(lián)共享，來(lái)自企業(yè)內(nèi)部和全世界各個(gè)地方不懷好意的計(jì)算機(jī)專(zhuān)業(yè)人士和黑客都有可能對(duì)其實(shí)施攻擊。? 財(cái)稅系統(tǒng)典型案例財(cái)政局，稅務(wù)局（國(guó)稅局、地稅局）掌握著當(dāng)?shù)馗黝?lèi)企業(yè)的登記情況、市場(chǎng)活動(dòng)、交易行為等重要信息，合理組織、綜合利用這些信息可以從多角度反映本地的經(jīng)濟(jì)運(yùn)行狀況，為本地經(jīng)濟(jì)發(fā)展提供決策依據(jù)。安全隔離與信息交換產(chǎn)品由于在體系結(jié)構(gòu)、安全機(jī)制、防護(hù)對(duì)象等諸多方面有防火墻等傳統(tǒng)安全設(shè)備無(wú)法相比的優(yōu)點(diǎn)，可以應(yīng)用到公安網(wǎng)絡(luò)中，很好地保護(hù)網(wǎng)絡(luò)的安全和信息的泄露。越來(lái)越多的攻擊事件證明，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)（防火墻等）并可靠，仍存在一些薄弱環(huán)節(jié)。尤其在互聯(lián)網(wǎng)上充斥著有害信息、病毒與蠕蟲(chóng)程序、黑客攻擊等威脅的大環(huán)境下，新時(shí)期下對(duì)公安系統(tǒng)的技術(shù)領(lǐng)先性和安全性也提出新的挑戰(zhàn)。同時(shí)，通過(guò)部署兩臺(tái) TopRules進(jìn)行雙機(jī)熱備，更進(jìn)一步的保證了網(wǎng)絡(luò)的連通性和時(shí)效性。并且要求在兩個(gè)不同網(wǎng)絡(luò)之間物理隔離的同時(shí)，確保海關(guān)網(wǎng)絡(luò)系統(tǒng)隔離下的可用性、服務(wù)的連續(xù)性和保密性，阻止對(duì)海關(guān)系統(tǒng)資源的非法訪問(wèn)和惡意攻擊，并且符合國(guó)家相關(guān)部門(mén)的安全保密建設(shè)要求。1）整體網(wǎng)絡(luò)與 Inter之間的安全隔離；2）分支機(jī)構(gòu)與總部網(wǎng)絡(luò)之間的安全隔離；. .. . ..學(xué)習(xí)參考3）內(nèi)部核心網(wǎng)與一般業(yè)務(wù)網(wǎng)之間的隔離；4）核心網(wǎng)絡(luò)不同網(wǎng)段之間的安全隔離；重要服務(wù)器的隔離（例如數(shù)據(jù)庫(kù)服務(wù)器）； 成功案例目前，TopRules 已經(jīng)在各級(jí)政府機(jī)關(guān)和涉密企事業(yè)單位得到廣泛應(yīng)用，涉及到金融、稅務(wù)、海關(guān)、公安、司法、安全、醫(yī)療等行業(yè)領(lǐng)域。采用安全隔離與信息交換系統(tǒng) TopRules，為專(zhuān)用的業(yè)務(wù)制定專(zhuān)門(mén)的協(xié)議，或者采用受控的傳統(tǒng)協(xié)議（如綁定在 HTTP上等）進(jìn)行信息交換，可以有效地避免各種基于協(xié)議的攻擊和泄密行為。? 行業(yè)間有數(shù)據(jù)交換需求時(shí)實(shí)現(xiàn)安全的數(shù)據(jù)交換跨行業(yè)的業(yè)務(wù)行為要求有跨行業(yè)的信息交換。內(nèi)部網(wǎng)與外部網(wǎng)之間又需要進(jìn)行信息交換。TopRules 避免了基于協(xié)議的攻擊，經(jīng)過(guò)審計(jì)的部門(mén)之間的通信不會(huì)有信息泄漏的問(wèn)題出現(xiàn)。? 內(nèi)部甲部門(mén)業(yè)務(wù)網(wǎng)與乙部門(mén)業(yè)務(wù)網(wǎng)間的隔離單位內(nèi)部的各個(gè)部門(mén)之間的信息一般情況下是隔離的，當(dāng)然，出于單位統(tǒng)一的業(yè)務(wù)需要，部門(mén)間常常會(huì)發(fā)生信息交換，甚至多個(gè)部門(mén)聯(lián)合進(jìn)行業(yè)務(wù)活動(dòng)，在這種情況下，在部門(mén)之間直接開(kāi)放各種訪問(wèn)權(quán)限是簡(jiǎn)單直接的做法，但也是最不安全的行為。分部和總部之間一般通過(guò)開(kāi)放的互聯(lián)網(wǎng)絡(luò)等傳輸設(shè)施相互連接，其間任何一方直接向互聯(lián)網(wǎng)絡(luò)開(kāi)放訪問(wèn)權(quán)限都是不明智的行為，會(huì)帶來(lái)各種安全隱患。TopRules可以在網(wǎng)絡(luò)安全隔離的基礎(chǔ)上，與網(wǎng)絡(luò)應(yīng)用提供者共同制定應(yīng)用通信協(xié)議，并對(duì)該協(xié)議的數(shù)據(jù)流進(jìn)行處理，從而實(shí)現(xiàn)安全的數(shù)據(jù)交換和隔離。? 內(nèi)部核心網(wǎng)與內(nèi)部一般業(yè)務(wù)網(wǎng)間的隔離內(nèi)部核心網(wǎng)與內(nèi)部一般業(yè)務(wù)網(wǎng)由于業(yè)務(wù)性質(zhì)不同，一般情況下，其數(shù)據(jù)庫(kù)性質(zhì)也是不同的，但之間往往存在數(shù)據(jù)交流。 . .. . ..學(xué)習(xí)參考 在常規(guī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用除了在涉密網(wǎng)絡(luò)系統(tǒng)中應(yīng)用之外， TopRules 也可以廣泛使用在行業(yè)數(shù)據(jù)網(wǎng)之間的隔離、行業(yè)內(nèi)不同性質(zhì)業(yè)務(wù)網(wǎng)間的隔離以及內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的隔離?；谧陨愍?dú)特的設(shè)計(jì)，安全隔離與信息交換系統(tǒng)可以做到只允許單向的信息交換，這樣就防止了內(nèi)網(wǎng)向外網(wǎng)的泄密，進(jìn)一步保證了網(wǎng)間隔離的安全。 在涉密網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用針對(duì)涉密網(wǎng)絡(luò)系統(tǒng)的特殊要求，TopRules 可以最大程度上提供安全隔離和信息交換的服務(wù)，它通過(guò)專(zhuān)用硬件進(jìn)行數(shù)據(jù)交換，由隔離系統(tǒng)負(fù)責(zé)完成安全保密檢查，從而在安全隔離的基礎(chǔ)上，實(shí)現(xiàn)內(nèi)外網(wǎng)之間有效、安全、受控的數(shù)據(jù)交換。自定義應(yīng)用得益于 TopRules在設(shè)計(jì)上的強(qiáng)大的可擴(kuò)展性，它使得 TopRules具有了很大的靈活性，能夠適應(yīng)多種應(yīng)用領(lǐng)域。 自定義應(yīng)用除了以上幾種基本的應(yīng)用外，TopRules 還可以根據(jù)用戶(hù)的需求進(jìn)行新的自定義應(yīng)用的開(kāi)發(fā)。TopRules 還具有TRPROXY功能，可攔阻任何不符合 OPC標(biāo)準(zhǔn)格式的 DCE/RPC 訪問(wèn)，只在所跟蹤的 TCP端口有需要時(shí)，通道才短暫地打開(kāi)?？蓡蜗騻鬏斏a(chǎn)數(shù)據(jù)，采用 DCS/OPC工控信息交換模塊，使專(zhuān)用安全通道只傳輸工控生產(chǎn)數(shù)據(jù)信息，保證了生產(chǎn)內(nèi)網(wǎng)的安全。TopRules 創(chuàng)造性的采用動(dòng)態(tài)端口技術(shù)，能夠完美的支持基于動(dòng)態(tài)端口或者范圍端口傳輸?shù)牧髅襟w視頻應(yīng)用，特別適合部署和應(yīng)用于公安行業(yè)的視頻監(jiān)控項(xiàng)目，例如平安城市、智能交通等。. .. . ..學(xué)習(xí)參考 視頻監(jiān)控信息傳輸TopRules支持標(biāo)準(zhǔn)的 、MMS、RSTP、SIP 等多種音視頻信息交換協(xié)議，兼容主流視頻廠商的視頻應(yīng)用。 數(shù)據(jù)庫(kù)同步功能TopRules的數(shù)據(jù)庫(kù)同步功能通過(guò)靈活的同步機(jī)制，保證不同安全等級(jí)網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù)中數(shù)據(jù)的實(shí)時(shí)同步更新，具體包括：? 支持各種同構(gòu)或異構(gòu)的關(guān)系數(shù)據(jù)庫(kù)之間的數(shù)據(jù)交換，如 Oracle、Sybase、SQL Server、DB2 等；? 支持異構(gòu)數(shù)據(jù)結(jié)構(gòu)以及代碼語(yǔ)義的轉(zhuǎn)換規(guī)則定義，并實(shí)現(xiàn)源數(shù)據(jù)到目標(biāo)數(shù)據(jù)之間的實(shí)時(shí)數(shù)據(jù)交換，支持?jǐn)?shù)據(jù)整合業(yè)務(wù)；? 支持?jǐn)?shù)據(jù)一對(duì)一、一對(duì)多、多對(duì)多的單向或雙向交換和同步，支持實(shí)時(shí)交換或定時(shí)同步的策略定義；? 支持靈活的數(shù)據(jù)沖突檢測(cè)機(jī)制，當(dāng)同步的數(shù)據(jù)記錄發(fā)成沖突時(shí)，可以靈活處理出現(xiàn)沖突的數(shù)據(jù)記錄；? 支持?jǐn)?shù)據(jù)庫(kù)記錄以增量方