GLA玉衡内外网数据交换平台技术白皮书.PDFVIP

西藏国路安科技股份有限公司 GLA 玉衡内外网数据交换平台 技术白皮书 西藏国路安科技股份有限公司 西藏国路安科技股份有限公司 1 背景 1.1 公司介绍 西藏国路安科技股份有限公司 （以下简称国路安科技）成立于2009 年，是一家专业面向 应用安全领域，提供产品研发、一体化解决方案和咨询服务的高新技术企业。短短几年间， 公司发展迅速，2015 年 8 月国路安在新三板市场成功挂牌上市 ，股票代码 833237。目前已 为政府、金融、交通、税务、林业、教育等行业用户提供了信息安全保障和高效可控的信息 服务。现业务涵盖信息安全、超融合云计算、数据资产、大数据智能应用、云服务总线、智 慧城市等领域，正在形成“两个中心，七大区域平台，多行业纵深发展”的全国性战略布局。 国路安科技公司现有过百名员工，拥有技术型专利 7 项，软件著作权 39 项。围绕行业用 户的实际需求形成以细粒度应用标记、强制访问控制、高性能深度协议解析、资产属性模型 等核心技术，自主研发多款信息安全产品并提炼成为行业用户拥趸的解决方案。 近年来在资本 +技术融合发展的战略进程中，国路安科技与航天科工、神州数码、中电科 等合作方一起，联手进军智慧城市、物联网大数据等省市级平台建设。以某票务平台支付系 统为例 ，2011 年正式上线试运行以来，国路安的安全技术和持续服务已保障累计数十亿的交 易记录和万亿级的票务资金安全。国路安科技始终秉承利他之心的企业价值观 ，以精益求精 的态度不断创新产品技术 ，为和谐共赢的社会贡献企业价值。 1.2 信息安全隔离交换技术的发展过程 安全隔离技术是指在需要信息交换的情况下，实现网络隔离的信息安全的软硬件技 术。随着电子政务建设安全隔离需求的发展，我国的隔离技术这几年来发展迅速，走过了 以下历程： 第一代隔离技术——完全的隔离。此方法使得网络处于信息孤岛状态，做到了完全的物 理隔离 ，需要至少两套网络和系统，更重要的是信息交流的不便和成本的提高，这样给维护 和使用带来了极大的不便。 西藏国路安科技股份有限公司 第二代隔离技术——硬件卡隔离。在客户端增加一块硬件卡，客户端硬盘或其他存储设 备首先连接到该卡，然后再转接到主板上，通过该卡能控制客户端硬盘或其他存储设备。而 在选择不同的硬盘时，同时选择了该卡上不同的网络接口，连接到不同的网络。但是，这种 隔离产品有的仍然需要网络布线为双网线结构，产品存在着较大的安全隐患。 第三代隔离技术—数据转播隔离。利用转播系统分时复制文件的途径来实现隔离，切换 时间非常之久，甚至需要手工完成，不仅明显地减缓了访问速度，更不支持常见的网络应用， 失去了网络存在的意义。 第四代隔离技术—空气开关隔离。它是通过使用单刀双掷开关，使得内外部网络分时访 问临时缓存器来完成数据交换的，但在安全和性能上存在有许多问题。 第五代隔离技术—安全通道隔离。此技术通过专用通信硬件和专有安全协议等安全机制， 来实现内外部网络的隔离和数据交换，不仅解决了以前隔离技术存在的问题，并有效地把内 外部网络隔离开来，而且高效地实现了内外网数据的安全交换，透明支持多种网络应用，成 为当前隔离技术的发展方向。 2 产品概述 2.1 产品概述 内外网数据交换平台实现两个完全隔离的不同安全区域的数据交换，同时要保证交换过 程中的信息安全。一方面，随着信息建设的发展，不同安全区域之间交换的数据量越来越大， 并且呈现成倍增长的趋势，这就要求内外网隔离交换产品具备高性能的数据交换速率和极高 的可靠性。另一方面，在数据交换过程中，必须对信息进行落地，进行一系列的安全性检查， 确保交换的数据完整、安全、可靠。为满足以上需要，GLA 内外网数据交换平台的整体技术 西藏国路安科技股份有限公司 架构如下所示： 双单向隔离卡系统由外端系统隔离卡，内端系统隔离卡和应用模块三个部分构成。其中 外端系统与内端系统面向不同的安全域。内外端系