《光盘摆渡机解决方案》由会员分享，可在线阅读，更多相关《光盘摆渡机解决方案（6页珍藏版）》请在装配图网上搜索。
1、政府机构外网数据交换平安解决方案外网物理隔离光盘交换系统新华时代信息技术*2017-3新华时代信息技术*一、 研发背景*局2000年1月1日起公布实施的?计算机信息系统国际互联网*管理规定?对机要部门使用互联网规定如下：“涉及秘密的计算机信息系统，不得直接或间接的与国际互联网或其他公共信息网络，必须实行“物理隔离，所谓“物理隔离是指企业部局域网如果在任何时间都不存在与互联网直接的物理连接，则企业的网络平安才能得到真正的保护。但随着INTERNET的迅速开展，各政府和企事业单位利用互联网开展工作已成为不可逆转的趋势，各个机构都需要在网和互联网之间进展大量的信息交换，以提升效率。从而在网络平安和效
2、率之间产生了巨大的矛盾，而且矛盾日渐扩大化。网络隔离的目的是为了保护部网络的平安,而网络互连的目的是方便高效的进展数据交换。在此背景下，我们采用十五年技术积累的核心技术开发成功了完全自动化的双网隔离数据光盘交换系统，面向高平安数据传输场合，实现网络完全隔离情况下的数据自动交换，二、系统简介一现行数据交换的模式及问题“网与互联网实现严格的物理隔离后，外网数据交换成为突出问题，影响了应用系统的有效部署，1 、完全物理隔离。采用人工刻盘，将外部或部网络的数据刻录到光盘，再由人工经过平安处理后将数据加载到部或外部网络上。这种方式虽实现了外部与部网络的物理隔离，但存在资源消耗大、效率低下和不易管理的弊端
3、。2 、采用逻辑隔离的方式。即互联网与部网络之间采用单向导入设备连接，如网闸或光闸，虽然效率高，但不属于完全的物理隔离，不符合现行有关外网数据平安交换的要求。鉴于上述两种数据交换方式存在的弊端，因此提出以“物理隔离为准则，建立以智能、可控、平安为根底的“外网数据平安摆渡系统具有十分重要的意义。新华时代信息技术*二系统开发思路和架构1、 满足平安管理需求“双网物理隔离光盘信息交换系统基于机电一体化技术，利用机械手模拟人手工操作光盘进展数据自动迁移，实现外部网络与部网络间的物理隔离，为网间交换数据提供一种自动化的、平安可靠的解决方案。该方案不仅防止以往人工操作带来的不可控因素，同时弥补了当前网闸、
4、光闸现存的技术缺陷。2、符合现行平安法规要求“双网物理隔离光盘信息交换系统总体设计符合2002 年1 月公布的?计算机信息系统联网*管理规定?第二章 第六条规定的“设计秘密的计算机信息系统，不得直接或间接地与国际互联网其它公共信息网络相联接，必须实行物理隔离的文件要求。目前该产品已经取得公安计算机系统平安专用产品销售许可证及军用信息平安产品认证证书认证等级军C+级3、可以满足任何不同级别密网的数据交换需求 4、设备传输方向可以依据用户需求进展定制单向/双向 5、高可靠性，产品部配件均采用工业级设计，主要配件无故障周期可达250万次新华时代信息技术*三、系统特点 产品根底结果拓补图网与外网之间应
5、具有完全的物理断开机制，保障网与外网之间没有任何可直接通信的通道。采用机械手纯物理方式交换光盘。“双网物理隔离光盘信息交换系统由外网效劳器、网效劳器和光盘摆渡机构成。网和外网效劳器都是独立的，中间没有任何线路连接。1在不同的平安域外网之间采用光盘作为传输介质实现平安可控的信息交换的产品；2绝对的物理性隔绝；3利用全自动高智能机械手完成光盘在外网完全物理断开的情况下，通过光盘转移方式进展信息交互；4机械手和光盘完全非接触操作，保证数据平安；5数据传输后，光盘抛入废盘斗，用户可进展物理性的损毁；可选6数据的传输单双向任意选择；7提供数据应用效劳系统，方便用户操作；8支持各种光盘：CD、DVD、BD
6、。新华时代信息技术*三、实施案例工程名称：省投资工程在线审批监管平台实现功能：1、高网络向低网络进展数据单向传输； 2、无人值守，定时进展数据库单向传输，全自动化运行网络平安需求：监管平台部署在政务网与政务外网互联网区云计算平台，政务网与政务外网间架设网闸与双网隔离光盘物理信息传输系统，本期的主要用户是省的企业、省各级政府部门、省各地行政效劳中心、以及社会公众。网络系统可实现使用平台的各相关单位、社会公众互联互通，实现数据传送、交换与查阅，组网应能最大限度保证信息平安性。平安设计需求：省投资工程在线审批监管平台可靠平安的运行不仅关系到数据中心本身的运行，还关系到其他业务部门相关系统的运行，因此
7、其网络系统应该具有极高的平安性和可靠性。系统潜在的威胁可能来自各类人员包括系统、外人员，人员对系统的攻击动机各异，形式多样，可能出现在可以访问的任何地方，表现为有意或无意的破坏行为。也可能来自于各种灾害、设备和设施的故障，灾害或设备故障威胁主要表现为物理平安威胁。按照信息网络平安要求，在对网络性能影响不大的前提下，构建系统的网络平安保障体系，包括计算机环境平安、网络隔离与访问控制、病毒防、终端平安监控及核心数据平安审计等等。新华时代信息技术*系统部署架构：系统分外网进展部署，外网数据通过隔离网闸单向同步到网数据库中，网数据通过光盘交换系统同步到外网数据库中。整体系统部署架构如下列图：新华时代信息技术*z
光盘摆渡机解决方案
