icon网络隔离下的数据交换模型 icon
物理隔离
从物理层完全切断与外部系统的联系,包括网络通信依赖的电信号、光信号、电磁信号等。适用场景:等保四、五级、分保、军队高密级网络。隔离手段:电磁屏蔽机柜、电磁干扰等。
强隔离
在双网不直接连通的基础上,实现白名单、非协议、有限的数据交换,最大程度保护数据资产。适用场景:本单位与外单位内网数据共享、生产网与办公网之间、涉密网。 隔离手段:双向网闸、单向光闸等。
 
 
逻辑隔离
在保证信息传递的基础上,通过包过滤或代理形式保证安全性(基本级)。适用场景:互联网出口、DMZ等。 隔离手段:防火墙、UTM、网关等。
 
非隔离
只进行路由交换,主机系统之间保持信息流畅传递。适用场景:完全可信的局域网、同一安全域。 隔离手段:无安。
icon单向光闸是什么?icon

单向光闸是一款以光纤为传输介质的软硬一体的强隔离产品,产品在物理单向的基础上进行数据的单向传输。采用“2+1”架构,即发送主机、接收主机和专用隔离部件。

icon单向光闸解决什么问题?icon

解决两个完全独立网络间的隔离与数据单向传输

数据库同步
5种主流数据库、 3种国产数据库、 28种常见异构方式
文件同步
支持5种文件同步方式, 支持混搭部署
数据流同步
支持UDP协议单向同步, 支持流安全检查
UDD支持
内置快速驱动,双单向光闸+请求服务系统可支持跨网请求
icon单向光闸怎么解决问题?--业务层面icon
icon单向光闸怎么解决问题?--硬件层面icon

硬件保障:光闸接收主机只接一根光纤线。

icon单向光闸怎么解决问题?--软件层面 icon
icon技术积累icon

我们单向光闸产品从2010年开始研发和生产,直到今天,已有10年的技术积累。 我们服务的客户主要有公安、法院、检察院、军队、国土等,在这10年里,我们以用户的安全和稳定性为前提,从用户的应用角度考虑,不断的完善我们的产品功能,使得我们产品的接口非常丰富,可以和用户的业务无缝对接,让用户用起来省心。

icon单向光闸技术原理 icon

光闸技术:分光器、单根光纤。 两种技术都是成熟的,都给颁发销售许可的。 优劣性:分光器的比单根光纤的功能更强大 (可提供交叉热备功能)。

icon产品优势-1交叉热备icon
icon产品优势-2兼容性好(数据库)icon

支持各种关系型数据库、支持常用国产数据库、支持部分大数据库。 传输灵活多样,支持操作系统异构、数据库异构、字符集异构、表异构、字段异构,支持内容审查、列值转换、行过滤等功能。

icon产品优势-2兼容性好(文件) icon

文件同步支持混合配置与传输(不同操作系统、不同文件服务器)

icon产品优势-3稳定性高icon

传输稳定性高,不丢包

icon产品优势-4文件快递icon

支持用户到用户的文件传输,一个用户可以同时给多个用户发文件。

icon典型法院—法院icon

成功案例:江苏省、辽宁省、河南省、黑龙江、山东省、浙江省、山西省等高级人民法院;佛山市、滨州市、镇江市等中级人民法院。

icon典型应用—检察院 icon

成功案例:山东省、黑龙江省、内蒙古自治区、甘肃省等人民检察院;哈尔滨市人民检察院、鄂州检察院等。

icon典型应用—公安icon

成功案例:广东省、河南省、黑龙江省、西藏等公安厅;淮南市、延安市、东莞市等公安局。

icon典型应用—国土icon

成功案例:广东省、河北省、江西省、贵州等国土资源厅;邢台市、马鞍山国土资源局等。

icon成功案例—其他行业icon
产品推荐 查看更多>>
    腾讯云 T-Sec网络入侵防护系统(天幕)

    腾讯云T-Sec网络入侵防护系统(天幕),基于腾讯安全服务内部数百条业务线的运维经验积累和大数据处理能力的结合,通过旁路部署的方式,提供了网络层 ACL (访问控制)和日志审计功能,解决云平台监管、ACL 控制、安全治理等问题,并辅助客户满足网安法,合规性要求。

    出/入双向IP请求封禁

    180天网络日志审计

    70种黑客攻击识别

    35种报表和控制台

    Check Point QUANTUM26000、28000 防火墙

    Check Point Quantum 26000和28000安全网关将最全面的保护措施与数据中心级安全防护和硬件相结合,在最大程度上延长正常运行时间,并提供高达30 Gbps的威胁防护性能,为数据中心提供安全保障。

    最优性能

    高达30Gbps的威胁防护性能

    阿里云弹性公网IP

    阿里云弹性公网IP,完整的公网产品体系,可为任意公网IP地址实现网络加速,大幅提升业务的公网访体验和终端用户满意度。阿里云多POP点、多线运营商网络、阿里云专线实现多路径接入,最优路径传输,屏蔽单地域和单线路故障,实现高可靠性。

    多线BGP

    线路丰富

    易运维

    多POP点