深信服安全隔离与信息单向导入系统 光闸 FGAP-1000 V3.0 白皮书.pdfVIP

深信服安全隔离与信息单向导入系统 光闸FGAP-1000 V3.0 白皮书 深信服科技股份有限公司 2019 年05 月20 日 目 录 1 概述 1 2 需求背景 1 法规标准要求 1 2.1.1 等级保护 1 2.1.2 行业法规 3 安全需求 3 2.2.1 网络复杂，如何整合 3 2.2.2 安全隐患，如何规避 3 2.2.3 涉密信息，如何传输 3 3 产品概况 4 产品定位 4 产品介绍 4 4 产品架构与性能 4 产品架构 4 工作原理 5 5 产品功能与特性 6 产品功能 6 5.1.1 业务功能 6 5.1.2 管理功能 9 5.1.3 高可用性功能 10 产品特性 11 5.2.1 高安全性 11 5.2.2 高吞吐率 11 5.2.3 高可靠性 11 5.2.4 高便利性 12 6 产品优势与价值 12 产品优势 12 - I - 6.1.1 简便易用的界面风格 12 6.1.2 强大的业务功能 12 6.1.3 高稳定性 12 6.1.4 良好的环境适应 13 产品价值 13 7 产品应用场景 13 文件单向安全上传场景 13 7.1.1 场景需求 13 7.1.2 解决方案 13 7.1.3 实现效果 14 法院信息系统勒索病毒防护场景 15 7.2.1 场景需求 15 7.2.2 解决方案 15 7.2.3 实现效果 16 - II - 深信服安全隔离与信息单向导入系统FGAP 白皮书 1 概述 自上世纪90 年代以来，信息技术迅猛发展，人们的生活、工作方式发生了巨 大变革，信息网络的大规模应用极大地提高了办公效率。经过多年建设，我国已 建成具有相当规模的数字化网络，但随着网络的不断普及，安全问题日益增多， 网络和信息安全问题成为威胁国家和政府安全的重大隐患。随着对安全问题的不 断认识和了解，尤其是针对涉密信息的防护，党和政府已将信息安全建设提到一 个相当的高度上来。自 2000 年以来安全隔离技术作为一项新兴的网络安全技术， 在保障国家信息安全，尤其是政府、军队及重点行业等信息系统安全建设方面发 挥了重要的作用。但是标准安全隔离技术虽然从物理上隔离了两个网络，但是其 物理安全通道的方向性仍可由软件控制。对于涉密网络，需要的是防止任何泄密 的可能，因此如何从物理层完成数据流向的控制成为一个亟待解决问题。 2 需求背景 法规标准要求 2.1.1 等级保护 当前我们国家正面临经济社会结构调整和转型，信息技术已经成为新的引擎， 可以预见，网络和信息系统作为新兴动力的承载者，必将构建起整个经济社会的 神经中枢，其重要性带来的必然是安全保障的紧迫性。 为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、 法人和其他组织的合法权益，促进经济社会信息化健康发展。2016 年十二届全国 人大常委会第二十四次会议表