安全隔离与数据交换技术在电子政务中的应用.ppt

安全隔离与数据交换系统 在电子政务中的应用 隔离技术综述 按照不同的隔离强度，当前主流的网络安全隔离技术可分为：物理隔离、人工拷盘、单向安全隔离、双向安全隔离（逻辑强隔离）和逻辑隔离五种。 隔离强度越高的技术，数据交换能力越低、数据交换方式越少，数据交换成本越高。 隔离技术综述 双向安全隔离 产品:隔离网闸 应用：网络核心 逻辑隔离 产品：防火墙 应用：网络边缘 单向安全隔离 产品:单向光闸 应用：涉密网络 防火墙技术原理 检查TCP/IP报文（包过滤） NAT地址转换 支持二层、三层转发 依赖OS安全性 关键说明 双向安全隔离技术原理 完全断开TCP/IP网络协议 文件级数据交换 电子隔离开关实现网络断开 不依赖OS安全性 关键说明 单向安全隔离技术原理 完全断开TCP/IP网络协议 文件级数据单向传输 物理单向无反馈 单光纤传输通道 关键说明 外网主机系统 内网主机系统 SSL SSL 单向导入 Dir File Clent PULL Dir File Clent PUSH File Server File Server File File 单向导入 模块 国家相关政策 安全隔离与数据交换相关信息安全行业标准主要包括： 《国家电子政务外网安全等级保护实施指南》 《国家电子政务外网跨区域安全数据交换技术要求与实施指南》 《公安部信息通信网边界接入平台安全规范》 国家相关政策 上网与业务办公横向隔离 采用跨网数据安全交换 中央、省、市三级部署 关键说明 国家相关政策 跨网安全数据交换采用 网闸或单向光闸技术实现 提供单向/双向数据交换方式 支持数据库、文件、实时访问 关键说明 法院系统应用案例 法院专网纵向分为四级网络，且互联互通，第一级网络最高人民法院，第二级高级人民法院，第三级中级人民法院，第四级基层人民法院。 横向网络分为移动专网、外部外部专网、互联网、法院涉密网；移动专网、外部专网、互联网与涉密网物理隔离；涉密网纵向涉密网间互联互通。 平台实现法院专网与同级安全域之间实现强隔离与数据安全交换；平台建设分为三级建设，最高法平台，高法平台，中法平台，基层法数据交换通过上级平台实现。 法院系统应用案例 互联网、协持单位、视频独立接入 采用单向、双向混合部署 支持执行公开、指挥、司法查控 移动执法、视频法庭等应用 关键说明 公安系统应用案例 统一的数据交换策略管控 统一的运行监控 统一安全审计 关键说明 公安系统应用案例 将用户按安全等级分为三类用户 接入用户采用数字证书认证 支持PKI/PMI统一认证系统 关键说明 公安系统应用案例 不同用户采用不同数据交换方式 不同用户支持不同数据交换方向 关键说明 电力行业应用案例 横向边界 纵向边界 调度数据网 综合数据网 第三方边界 图例（主要采用3类隔离技术）： 互联网与管理信息大区：以隔离网闸为核心的内外网安全交换平台 生产控制大区与管理信息大区： 生产控制大区与公用数据网络： 横向单向安全隔离装置 生产控制大区（I、II区）内部： 管理信息大区（III、Ⅳ、V区）内部： 防火墙等逻辑隔离设备 医疗卫生行业应用案例 采用“安全网关+隔离网闸”解决方案 实现“用户+主机+应用程序”三重认证 支持社保、银行、互联网医疗APP、卫星等多网接入 关键说明 澳门政府总部辅助部门应用案例 上网、内部办公相互独立隔离 内部办公采用数据同步 上网采用安全代理 关键说明 澳门保安部队事务局应用案例 集成AD域用户认证 采用文件同步交换方式 本地PC镜像磁盘操作 AD域用户与文件用户、交换策略 统一管理 关键说明 谢谢！ PPT模板下载：/moban/ 行业PPT模板：/hangye/ 节日PPT模板：/jieri/ PPT素材下载：/sucai/ PPT背景图片：/beijing/ PPT图表下载：/tubiao/ 优秀PPT下载：/xiazai/ PPT教程： /powerpoint/ Word教程： /word/ Excel教程：/excel/ 资料下载：/ziliao/ PPT课件下载：/kejian/ 范文下载：/fanwen/ 试卷下载：/shiti/ 教案下载：/jiaoan/ PPT论坛：