异网数据安全传输解决方案原理概述

异网数据安全传输解决方案原理概述

一方案概述

随着信息技术发展，信息共享已成为网络的主旋律。但在不同网络环境中，高密级网络为了保证数据安全，防止数据外流，采用了物理隔离的措施，不能利用低密级网络的数据，浪费了宝贵的信息资源。

针对异网数据的安全传输设计出一套完整解决方案，使低密级网络数据可流向高密级网络，同时高密级网络数据不会外流至低密级网络。整个系统由硬件单元和软件单元组成。硬件单元以自主研制的单向传输设备为基础，研发出单向传输协议；软件部分使用基于摘要和属性的专用文件格式，采用软件防毒墙和文件签名的技术，保证文件传输的安全性和完整性。

为减少单向传输的环节，方案提供了文件双向传输子系统，将局域网内的文件、数据等统一汇集至一台终端，通过此终端进行文件单向传输，进而将数据单向传输统一管理，精确记录每个文件的传输历史，实现传输的可追溯。文件双向传输子系统支持断电断网保护以及断点续传。

系统架构>>

系统采用组件式的设计理念，将系统分为采集代理系统，数采传输软件，安全评估和转换管理软件；核心为文件传输平台和数据库同步平

台。依托两个基础平台完成不同格式数据（表单，数据库以及文件）的安全稳定传输。

系统架构图功能界面>>

二优势

1.单向安全传输，保障信息安全

构建不同网络数据传输平台，打通不同网络间信息传输通道，实现数据的单向共享，传输过程中经过杀毒和安全处理，保证文件安全完整传输；

2.降低沟通成本，提高工作效率

通过数据库同步平台，将不同的数据库资源统一汇总至一台服务器内，可实现数据中心数据资源数据的构建。

3.在线数据填报，灵活高效办公

智能表单填报，将格式化数据保存至系统，传输至异网系统，实现跨网数据上报。

4.跨网邮件发送，扩充沟通渠道

基于文件传输，可灵活扩充出邮件单向中继功能，实现不同网络间邮件发送。

5.数据同网汇集，统管核心数据

提供双向文件传输，可以将不同终端的文件汇总至一台终端内，可用于分布式系统中分支结点和中心结点的文件同步。

三应用场景

1、单向数据传输，数据单向由外网向内网流入，同时外网数据不会流出。

2、信息单向发布，保证内网在向外网单向推移数据时，外网无法入侵攻击内部敏感网络。