Resumen del producto

El sistema de aislamiento de seguridad e importación unidireccional de información (gtech - Gap 2000), comúnmente conocido como: puerta óptica unidireccional, es una nueva generación de productos de aislamiento de red y transmisión de datos unidireccional desarrollados y producidos independientemente por la compañía utilizando tecnología avanzada de transmisión de canal óptico unidireccional y tecnología de aislamiento de hardware gap. El producto se despliega entre la red interna y la red externa, recopila datos de la red externa y los transmite a la red interna a través de canales ópticos unidireccionales físicos, sin ningún canal físico de transmisión de señal óptica inversa de la red interna a la red externa, lo que no sólo realiza las necesidades de aplicación de la transmisión de datos de la red de baja densidad a la red de alta densidad, sino que también garantiza completamente en hardware físico que los datos confidenciales de la red interna no se pueden filtrar a la red externa.

Características funcionales

Estructura confiable del sistema:Consta de tres partes: máquina interna, máquina externa y sistema de aislamiento exclusivo (hardware exclusivo). Las máquinas terminales internas y externas tienen unidades de almacenamiento y cálculo independientes, respectivamente; Las máquinas internas y externas se conectan mediante componentes de aislamiento físico unidireccional para proporcionar una garantía de seguridad integral para el sistema.

Capacidad confiable de ferry de datos:La función de ferry de datos proporciona funciones de autenticación de identidad y control de acceso de hosts de gestión de confianza. La autenticación de identidad garantiza que los administradores y usuarios tengan una identidad segura, y este mecanismo se implementa a través de certificados ca. La gestión de confianza requiere garantizar que solo las computadoras autorizadas puedan gestionar el sistema y reducir el riesgo de uso.

Función de control de gestión de tráfico:Para garantizar que los servicios establecidos por el equipo (como los servicios de archivos y los servicios de retransmisión de correo) mantengan el ancho de banda adecuado y eviten el tráfico anormal de la interfaz de red, el sistema proporciona un módulo de monitoreo y control de tráfico, a través del cual se puede controlar completamente el tráfico de red que entra en la Puerta de red.

Tipos ricos de ferry de datos:Admite una variedad de tipos de ferry de datos, como la transmisión unidireccional de archivos, la transmisión unidireccional de bases de datos, la transmisión unidireccional de mensajes y el relé unidireccional de correo, y admite la detección de contenido y la detección de código malicioso para garantizar la seguridad de los datos.

Estabilidad de la transmisión de datos:Basado en el motor sdfec (streaming data Forward Error correction) de flujo de datos de Protocolo udp, se implementa un algoritmo tolerante a fallas de alto rendimiento de datos UDP con derechos de propiedad intelectual independientes. Esta tecnología líder no solo resuelve completamente el grave retraso causado por los protocolos de transmisión confiables tradicionales como el TCP que requieren la transmisión de datos Arq por canales inversos y la transmisión de datos redundantes, sino que también resuelve perfectamente el problema de la transmisión confiable de datos de protocolos de transmisión unidireccionales como udp.

典型部署

El despliegue de puertas ópticas unidireccionales en las zonas no secretas de la red externa del gobierno electrónico y la red interna del Gobierno ha desempeñado un papel en el aislamiento de la red, y la transmisión unidireccional de datos de la red externa del Gobierno a las zonas no secretas de la red interna del Gobierno en términos de negocios. Los productos se implementan estrictamente con la tecnología de intercambio de aislamiento basada en la tecnología de guía de luz unidireccional para cumplir con los requisitos de cumplimiento de la política. Al mismo tiempo, el producto tiene un módulo de sincronización de archivos y bases de datos incorporado, sin instalar ningún plug - in en los servidores de ambos lados, puede tomar la iniciativa de agarrar datos del lado de la fuente y empujar datos al lado de destino, garantizando así la seguridad del sistema de negocios.