随着电子政务信息化的深入开展，电子政务应用的资源整合、数据共享及政务服务需求日益强烈，电子政务系统也需要获取互联网上的大量数据用于自身的信息化服务，需要采用安全的数据传输方式获取完整、及时、准确的数据。同时，电子政务外网也将面临来自其他网络的攻击、入侵、病毒、木马、探头等各种类型的安全威胁，存在很大的安全风险。确保自身正常开展业务信息共享的同时，又保证整体电子政务外网及关键业务数据的安全，成为当前急需解决的问题。
围绕电子政务外网与互联网网络安全接入和“互联网+惠民服务”的业务发展要求，麒麟软件有限公司研发中标麒麟可视化隔离交换一体机可提供安全、可靠、易用的可视化单向安全接入能力以满足电子政务应用服务发展的要求。
中标麒麟可视化隔离交换一体机集成于一体化设计，全国产软硬件构建，内部核心默认集成安全数据交换、安全请求服务等核心组件，通过光单向传输技术满足物理隔离、防隐私数据夹带及传输数原始化的要求，满足跨网隔离的合规性要求，能够解决大规模、超频次的数据交换业务需求，同时2U/4U机柜空间即可满足跨网、跨域接入的安全隔离及数据交换服务需求，同比同类方案功耗更低，绿色环保。
中标麒麟可视化隔离交换一体机的核心技术主要体现在可视化、单向隔离、安全数据交换三个方面：

除以上核心技术外，产品还支持可信计算技术，并行处理技术、可提供对核心应用及资源的防篡改、可信度量及应用白名单。产品基于国产安全操作系统进行架构，同时支持高可用技术，实现链路的容灾备份。独立开发的单向传输协议及传输服务，避免产品实际使用时脱离安全管控要求等。
中标麒麟可视化隔离交换一体机网络数据流向图：

技术应用场景

应用场景一：文件摆渡服务接入

产品支持网络单向隔离场景下的高并发、准实时的文件摆渡服务。低延时方面与传统光闸基于轮询的方式相比，通过采用文件达到通知接口极大的缩短了文件摆渡的延时周期，也确保了大文件的数据一致性；数据安全方面通过采用可视化技术，可以实现隐私数据的防夹带及防病毒功能；便捷的设备接入方式，摆渡文件的发送端与接收端与设备通过网络连接，一体机设备默认提供了FTP、Samba、NFS 等文件传输服务，文件传输过程中提供基于 MD5 校验确保文件传输完整性和一致性。
设备采用一体化设计，在进行跨网单向隔离接入实现文件摆渡时，发送端与一体机的TCN端通过网络连接，只需要通过一体机默认提供的文件传输服务（如NFS服务）进行文件传输，发送端需要安装NFS客户端或者采用系统默认的NFS Client工具挂装一体机共享目录，实现文件的发送；同时接收端与RSW端通过网络连接，一体机可以通过系统自带的NFS Client工具挂装接收端共享的NFS目录，并将获取的传输文件保存到接收端共享的NFS目录中，完成跨网单向隔离的文件摆渡服务。

应用场景二：基于WebService业务应用无需二次开发，无缝实现单向接入

支持两种WebService请求安全接入方式。默认提供类似API网关接入支持，业务应用请求需要按照REST规范进行API接口调用的开发，规范外部接口调用，并实现数据访问的严格管控及安全访问。另一种是针对原有应用已经部署的场景下，客户应用无需进行二次开发即可实现跨网的安全隔离及应用请求的无缝接入。
API网关的WebService请求接入，可以确保网络的单向隔离特性的同时，对应用调用的API接口及数据进行严格管控，业务应用请求需要基于REST规范进行API接口的定制开发。业务应用请求端发送WebService请求到设备，经过设备内置的API网关模块对调用接口进行处理，将WebService请求通过单向传输到接收端，通过内置的服务引擎将请求发送到接收端的业务系统。返回的请求数据采用相同的机制，通过单独的反向单向传输链路返回给发送端，完成WebService请求的接口调用处理。
WebService请求的无缝接入方式主要针对已有业务应用无需进行二次开发即可实现业务应用的无缝接入的场景。内置的WebService请求卸载引擎，将请求端发送的WebService请求格式化并落地为文件（XML/JSON）单向传输到接收端，通过内置的服务引擎将XML/JSON文件还原为请求数据发送到接收端的业务系统。返回的请求数据采用相同的机制，通过单独的反向单向传输链路返回给发送端，完整WebService请求的处理。在系统部署过程中仅需要配置发送端的IP地址和端口指向，无需对发送端的业务应用进行二次开发，即可实现WebService请求的无缝接入。WebService请求的无缝接入方式支持基于SOAP、REST两种方式，同时支持附件分离功能。
提供应用注册服务以实现对业务应用的接入准入，同时针对请求数据进行格式检查，以确保出入网数据可根据预先定义的规则进行格式检查，以确保业务传输数据的合规性。针对异常数据将采用自动抛弃、自动终止该数据传输或者预警方式等异常数据传输的处理。

应用场景三：数据库单向（推送）服务接入

实现数据的单向导入服务，支持Oracle、Mysql、SQLServer等主流数据库交换服务。也可支持达梦、神州通用等国产数据库产品。数据库单向同步模块可支持数据表、数据库的增量、差量的数据同步。
数据库单向同步需要在源数据端设置触发器，当源数据端的数据库发生数据变化时，触发器自动捕获数据库操作，并触发数据库数据同步机制，内置了数据库同步代理服务，通过单向链路发送同步数据，目的数据端的同步代理服务接收到同步数据后进行数据完整性校验，确保数据无误后发送到接收端，并完成同步数据的数据库更新。数据库单向同步服务只需要源数据端配置所需的触发器，利用内置的数据库同步代理服务即可实现源端数据库到目的端数据库的准实时数据同步服务。

应用场景四：特定网络服务接入

可支持基于Socket的长连接服务，并可设定指定的网络接入服务，非设定的网络服务无效。

业务应用场景

应用场景一：互联网与电子政务外网/专网的接入

应用场景二：业务专网延伸的边界接入