联想网御安全隔离与信息单向导入系统技术白皮书.docxVIP

联想网御安全隔离与信息单向导入系统 产品白皮书 Leadsec Uni-directio nal GAP V2.0 绝对的单向数据传输 防止涉密信息泄露 应用独立和非入侵性 咼效、可靠数据传输 目录 TOC \o 1-5 \h \z \o Current Document 1?产品介绍 5 \o Current Document 1.1产品概述 5 \o Current Document 1.2产品架构设计 6 \o Current Document 1.2.1硬件架构设计 6 \o Current Document 1.2.2软件系统设计 7 \o Current Document 1.3工作原理 8 \o Current Document 2?核心功能介绍 1.0… \o Current Document 2.1信息单向导入功能 .10.. \o Current Document 2.1.1单向文件传输 1.0. \o Current Document 2.1.2单向数据库同步 1..1. \o Current Document 2.1.3单向邮件传输 12 \o Current Document 2.2系统安全控制功能 12. \o Current Document 2.2.1安全管理 12.. \o Current Document 2.3.2传输控制 13. \o Current Document 2.3.3病毒检测 13. \o Current Document 2.3系统监控及日志审计报警功能 13 \o Current Document 2.3.1系统监控功能 1.3. \o Current Document 2.3.2日志审计 14.. \o Current Document 2.3.3报警功能 14.. \o Current Document 3产品特色 14... \o Current Document 3.1绝对单向无反馈传输 1.4. \o Current Document 3.2高可靠数据传输 15.. \o Current Document 3.3全面的数据安全检测 16 \o Current Document 3.4应用独立和非入侵性 1.6. 4产品功能规格 1.7... \o Current Document 4.1基本功能 17... \o Current Document 4.2硬件规格 18... 运行环境 1.8... 典型应用 1.9... \o Current Document 6.1单向文件传输 19.. \o Current Document 6.2单向数据库同步 20.. \o Current Document 6.3涉密网络邮件接收 2.0.. 1.产品介绍 1.1产品概述 对于涉密信息系统的保护向来受到国家的重视，2007年3月国家保密局和国务院信息化工作办公室联合颁布了《电子政务保密管理指南》（以下简称指南），指南中规定了电子政务涉密信息系统与电子政务非涉密信息系统的连接条件， 指 出当秘密级电子政务院涉密信息系统（或安全域）与互联网或其他公共信息网络 物理隔离时，应同时满足电子政务非涉密信息系统（或安全域）与互联网或其他 公共信息网络的逻辑隔离，可以采用“安全隔离与信息单向导入系统”将涉密信 息网络与非涉密信息网络进行连接，数据仅能从非涉密信息网络流向涉密信息网 络。该规定在政策层面解决了涉密信息网络与非涉密信息网络连接的问题， 促进 了电子政务信息化的发展，从而也促进了安全隔离与单向信息导入产品的完善和 发展。 为保证高密级别网络中的数据不能流向低密级网络， 但低密级网络中的数据 可以流向高密级网络（数据机密性要求），彻底解决高密级网络信息泄露的问题， 只有采用无反馈的单向传输技术。联想网御开发的安全隔离与信息单向导入系统 采用了独特的“单向无反馈传输”技术，从物理链路层、传输层保证数据的绝对 单向流动。同时系统采用了独创性的、先进的纠错编码技术、 ASIC并行处理技 术和MRP （多重冗余技术）保证系统的高可靠性、高容错性、高安全性和高稳 定性。 联想网御安全隔离与信息单向导入系统特别适合下述应用场景: 无涉密网络到涉密网络的数据传输； 低密级网络（安全域）向高密级网络（安全域）的数据传输; 1.2产品架构设计 1.2.1硬件架构设计 联想网御安全隔离与信息单向导入系统采用“ 2+1 ”模型架构设计，即内网 主机、外网主机加单向导入隔离部件。内外网主机系统采用专用设计的工控主板、 高性能的硬件平台，保证产品性能稳定、质量可靠