安全隔离及信息交换系统技术说明书.pdfVIP

安全隔离与信息单向导入系统 （TSOW2000） 2013 年8 月 安全隔离与信息单向导入系统说明书 目录 1. 产品研制背景3 2. 产品介绍4 2.1. 概述4 2.2. 体系结构4 2.3. 功能指标6 3. 产品功能描述7 3.1 信息单向传输功能7 3.2 安全控制功能9 3.3 系统监控与审计功能 10 4. 技术特点 11 4.1. 单向数据通道 11 4.2. 数据封装及传输 12 4.3. 协议终止 13 4.4. 数据容错处理 14 5. 产品使用方式 15 5.1. 产品应用范围 15 5.1.1. 静态文件单向传输 15 5.1.2. 数据库单向同步 18 5.1.3. 网页单向发布 19 5.1.4. 邮件单向中继 19 5.2. 产品对比20 天津光电集团 第2 页 天津光电安辰信息技术有限公司 安全隔离与信息单向导入系统说明书 1. 产品研制背景 计算机网络的开放性产生了许多安全问题，网络攻击、信息泄漏、网上犯罪层出不穷。 而采用以防火墙为核心的网络边界防御体系只能够满足信息化建设的一般性安全需求，却难 以解决涉密信息系统等重要网络的保护问题。对于涉密网络的保护，我国历来采用了物理断 开的方法，国家保密局在《计算机信息系统国际联网保密管理规定 》中将涉密信息系统的 安全防御要求定格为与任何非涉密信息系统必须“物理断开”。断开了就安全的（事实上也 并非如此）。但是，断开了却严重影响了业务信息系统的运行。 目前，很多部委的重要业务系统都处于涉密网络，而业务系统需要的基础数据却来自外 部业务网络，甚至互联网络。物理断开造成了应用与数据的脱节，影响了政府执行能力和行 政效率。包括国家保密局在内的信息化建设的主管部门都充分的认识到，断开不是目的，保 护涉密网络的安全才是目的。现在之所以要断开，是因为还没有一种值得信赖的技术实现互 联。看来，如何实现涉密信息系统与非涉密网络之间的连接问题，成为我国信息化建设中一 个亟需解决的问题。 但现在断开了，数据如何交换，在隔离政策出台之前已经形成的各种重大应用系统如何 延续，如何解决安全与应用之间的矛盾？应用的需要和安全的需要催生了一种新型的技术， 物理隔离技术（GAP ）。这种技术在1993 年由Myong H.Kang 在“A Pump for Rapid, Reliable, Secure Communication”一文中提出，并在1996 年对这种概念进一步深化为一种适于网络应 用的“数据泵”技术。 GAP 技术是一种什么技术？从字面上理解，可以译为“缺口、豁口”，即在两个网络之 间形成一个缺口。有了缺口当然就能保证安全。也有将GAP 译为“Gap All Protocol ”的说法， 表明这个“缺口”不是什么都不让通过，而只是将协议隔离，应用数据还是可以利用这个缺 口通过安全方式交换的。遵从这种理解方式，如Myong H.Kang 所刻画，GAP 应该是一个三 系统的设备：一个外端机、一个内端机、一个中间交换缓存。内外端机用于终止网络协议， 对解析出的应用数据进行安全处理。同时能够通过中间的交换缓存通过非 TCP/IP 协议的方 式进行数据交换。 我国的信息安全产业界从1999 年即开始了一种声音：GAP 技术就是物理隔离，以此希 望实现涉密网络与非涉密网络的联网突破。这一思想也影响了信息安全界的厂商和部分主管 部门，一时间专注GAP 技术研究的厂商如雨后春笋蓬勃发展