异网数据安全传输解决方案原理概述 .pdfVIP

异网数据安全传输解决方案原理概述

一方案概述

随着信息技术发展，信息共享已成为网络的主旋律。但在不

同网络环境中，高密级网络为了保证数据安全，防止数据外流，

采用了物理隔离的措施，不能利用低密级网络的数据，浪费了宝

贵的信息资源。

针对异网数据的安全传输设计出一套完整解决方案，使低密

级网络数据可流向高密级网络，同时高密级网络数据不会外流至

低密级网络。整个系统由硬件单元和软件单元组成。硬件单元以

自主研制的单向传输设备为基础，研发出单向传输协议；软件部

分使用基于摘要和属性的专用文件格式，采用软件防毒墙和文件

签名的技术，保证文件传输的安全性和完整性。

为减少单向传输的环节，方案提供了文件双向传输子系统，

将局域网内的文件、数据等统一汇集至一台终端，通过此终端进

行文件单向传输，进而将数据单向传输统一管理，精确记录每个

文件的传输历史，实现传输的可追溯。文件双向传输子系统支持

断电断网保护以及断点续传。

系统架构

系统采用组件式的设计理念，将系统分为采集代理系统，数采

传输软件，安全评估和转换管理软件；核心为文件传输平台和数据库

同步平台。依托两个基础平台完成不同格式数据（表单，数据库以及

文件）的安全稳定传输。

传输断电断点传输安全格式文件文件文件安全完整性文件转

队列保护续传队列监测转换签名发送接收监测监测储

采集代理软件数采传输管理软件安全评估软件安全评估和转换管理软件

数据接收，数据单向发送，安全监测管理、数据接收，安全监测管理、过

数据发送，过程监控过程监控单向传输设备程监控

物理

低密级网络高密级网络

隔离

系统架构图

功能界面

二优势

1.单向安全传输，保障信息安全

构建不同网络数据传输平台，打通不同网络间信息传输通道，实

现数据的单向共享，传输过程中经过杀毒和安全处理，保证文件安全

完整传输；

2.降低沟通成本，提高工作效率

通过数据库同步平台，将不同的数据库资源统一汇总至一台服务

器内，可实现数据中心数据资源数据的构建。

3.在线数据填报，灵活高效办公

智能表单填报，将格式化数据保存至系统，传输至异网系统，实

现跨网数据上报。

4.跨网邮件发送，扩充沟通渠道

基于文件传输，可灵活扩充出邮件单向中继功能，实现不同网络间

邮件发送。

5.数据同网汇集，统管核心数据

提供双向文件传输，可以将不同终端的文件汇总至一台终端内，

可用于分布式系统中分支结点和中心结点的文件同步。

三应用场景

1、单向数据传输，数据单向由外网向内网流入，同时外网数据不会

流出。

2、信息单向发布，保证内网在向外网单向推移数据时，外网无法入

侵攻击内部敏感网络。