VUTP独创技术涉密网络安全的管家.pdfVIP

Solution·解决之道 VUTP独创技 涉密网络安全的管家 乐文斌 陈祥潘 (深圳市利谱信息技术有限公司 深圳 518040) 【摘要】网络的保密级别不一样，往往其安全防护的要求和手段也不一样．因此在两个保密级别不一样的网络之间，如果数 据能够 自由传输，那么高密级网络数据就有可能在低密级网络遭到破坏或泄露。单向网闸，顾名思义只能沿一个方向传输 数据．欢迎数据进入，但是禁止数据外出．当然就无法泄露任何机密信息．从而保证了高密级网络的安全。 I关键词】单向传输 光传输 网络安全 0．引言 术 VUTP独创技术 TIPTOP单向网闸是一款单向物理隔离产品，基于利 谱公司独创的VUTP技术，利用信号光电转换设备连接两 个分别对应内外网络的独立主机，采取驱动级包处理程序 来实现安全高速的数据单向导入。利谱公司独创的VUTP 瘸毒j鸯描 技术已获得国家版权局颁发的国家软件著作权证书。 入侵梭涌 隽份馘遴 日悫窿髓 1．VUTP独创技术 内咨迹滤 网络的保密级别不一样，往往其安全防护的要求和手 TIPTOP单向网闸采用 “2+”架构，由两个高性能嵌入 段也不一样，因此在两个保密级别不一样的网络之间，如果 式微机及隔离装置形成安全隔离系统。两套独立的高性能 数据能够自由传输，那么高密级网络数据就有可能在低密 处理系统分别作为内端机和外端机 ，内端机处理内网信息， 级网络遭到破坏或泄露。单向网闸，顾名思义只能沿一个 外端机处理外网信息。独有的VUTP物理隔离通道控制 方向传输数据 ，欢迎数据进入，但是禁止数据外出，当然就 系统保证数据只能由外端机向内端机单向传输，当数据经 无法泄露任何机密信息，从而保证了高密级网络的安全。 过TIPTOP单 向网闸时，TCP／IP协议将被剥离，只准许 从另一方面看，假如有网络遭受黑客攻击，有单向网闸的保 纯数据通过，避免了病毒、木马的传播。 护，攻击行为得不到任何信息回馈，因此使网络具有更好的 在一些重要行业，如电力、铁路等，要保障控制系统 安全防护能力。 能够不间断运行，一旦中断，将会造成重大损失。因此， 在流程型企业的工业 自动化过程中，DCS、PLC、电力 TIPTOP单向网闸支持双击热备，即装备一台主机和一台 综合自动化等过程中控制系统广泛使用单向网闸作为其解 备份机 ，即便主机遭遇故障，数据的完整性和连续性也能够 决方案，在电力企业的二次系统安全防护中尤其如此。根 得到保障，丝毫不影响系统运行。 据 电监会的整体要求，电力企业调度 自动化系统分为4个 安全区，分别是实时控制区(I区)、非控制生产区(II区)、 生产管理区(III)、管理信息区(IV区)，其中实时控制区以 及非控制生产区直接关系到电网的安全运行，应予以重点 保护。根据这几个区的保密级别，在其间部署单向网闸，可 以有效地保护实时控制区 (I区、或者DCS网)、非控制生 产区(II区)网络的安全运行。 · 122 ·2010．09 ·WWW．infosting．org