科博应用数据二极管系统.docVIP

科博应用数据二极管系统（CopAdd400） 1、概况 科博应用数据二极管（CopAdd400，下称CopAdd）是由中铁信安（北京）信息安全技术有限公司自主研制设计的数据单向安全传输系统。 CopAdd放置于敏感内网与非敏感外网之间，实现内网从外网获取数据，同时确保内网数据不被泄漏。 CopAdd共分三个型号，CopAdd400-D600（桌面型）、CopAdd400-E1000（网络型）和CopAdd400-G3000（网络型）。网络型的两个型号在安全功能是完全一致的，唯一区别表现在性能差异上，桌面型与网络型在功能和性能上有所区别。其中CopAdd400-D600主要适用于将普通优盘数据单向导入到涉密计算机中的场合，CopAdd400-E1000为百兆级，适用于通信量较小、传输实时性要求不高的网闸单向传输应用场景。CopAdd400-G3000为千兆级，适用于数据传输量较大，或者传输实时性要求较高的网闸单向传输场景。 2、体系结构 CopAdd桌面型单向导入连接模式如下： 图2-1 D600连接模式 其中，D600装置是一个独立的硬件设备，负责完成通用移动存储介质信息向目标主机的单向传输，D600装置的普通USB接口与普通移动存储设备连接，用于读取普通移动存储介质中的文件信息，D600装置的MINI USB接口与目标计算机连接，用于将文件信息传输到目标计算机上。单向导入接收控制系统运行在目标计算机上，主要负责接收D600装置传输过来的文件并存储。 CopAdd网络型单向传输系统逻辑结构如下： 图2-2：网络型CopAdd结构 3适用场合 桌面型CopAdd使用场合： 桌面型CopAdd是一个便于携带的终端隔离产品，在使用中可以将移动存储设备中的数据单向、无反馈的传输到目标主机中。这种特性对于涉密网络，或者有重要信息的内部网络特别适合。桌面型CopAdd的典型部署如下： 网络型CopAdd使用场合： （1）文件单向传输 该应用模式适于内网需要从外网收集文件信息，但无需反馈的场景。其部署方式如下： （2）数据库单向同步 该应用模式适于内网需要从外网采集数据库数据，供内部应用使用，但无需反馈。其部署方式如下： 该模式需要在外部数据库服务器上安装一个简单的数据库数据采集代理，在内部数据库需要安装一个简单的数据库数据发布代理。 （3）邮件单向中继 该部署模式适用于内网用户需要从外网收集各种信访邮件、反馈邮件的应用场景。 此时，可在外网设定邮件服务器，并对外公布收集信件的邮件地址。CopAdd可将外部帐户收到的邮件单向传输到内部邮件服务器，供内部用户使用。 （4）网页单向发布 该应用模式适于内网需要向外网发布网页数据，但要确保外网不能对内网造成联网攻击威胁的应用场景。其部署方式如下： D600 单向导入接收控制系统 MINI USB 接口 普通 USB 接口 普通 USB 接口 非涉密移动 存储介质