제품 개요

보안 격리 및 정보 단방향 도입 시스템 (GTECH-GAP 2000), 속칭: 단방향 광 게이트웨이는 회사가 선진적인 단방향 광 채널 전송 기술과 GAP 하드웨어 격리 기술을 채용하여 독립적으로 연구 제작 생산한 차세대 네트워크 격리 및 단방향 데이터 전송 제품이다.제품은 내부 네트워크와 외부 네트워크 사이에 배치되어 외부 네트워크에서 데이터를 수집하고 물리적 단방향 광채널을 통해 내부 네트워크로 전송된다. 내부 네트워크에서 외부 네트워크까지 어떠한 역방향 광신호 전송 물리적 채널도 없다. 데이터가 저밀도 네트워크에서 고밀도 네트워크로 전송되는 응용 수요를 실현할 뿐만 아니라 물리적 하드웨어에서 내부 네트워크 기밀 데이터가 외부 네트워크로 유출되지 않도록 철저히 보장한다.

기능 기능

신뢰할 수 있는 시스템 구조:내부 장치, 외부 장치, 전용 격리 시스템 (전용 하드웨어) 의 세 부분으로 구성되어 있습니다.내단기와 외단기는 각각 독립된 저장과 연산 단위를 가지고 있다;내부 및 외부 장치 간에 물리적 단방향 분리 부품을 연결하여 시스템 보안을 완벽하게 보장합니다.

신뢰할 수 있는 데이터 배송:데이터 페리 기능은 인증 및 신뢰할 수 있는 관리 호스트에 대한 액세스 제어 기능을 제공합니다.인증은 CA 인증서를 통해 구현되는 관리자 및 사용자의 안전한 ID를 보장합니다.신뢰할 수 있는 관리는 권한을 부여받은 컴퓨터만이 시스템을 관리하고 사용 위험을 줄일 수 있도록 보장해야 한다.

트래픽 관리 제어 기능:장치가 구축한 서비스(예를 들어 파일 서비스, 메일 중계 서비스)가 대역폭을 유지하고 네트워크 인터페이스의 유량 이상을 방지하기 위해 시스템은 유량 감시와 제어 모듈을 제공하는데 이 모듈을 통해 게이트웨이에 들어가는 네트워크 유량을 전면적으로 제어할 수 있다.

다양한 데이터 셔틀 유형:파일 단방향 전송, 데이터베이스 단방향 전송, 메시지 단방향 전송, 메일 단방향 중계 등 다양한 데이터 셔틀 유형을 지원하며 콘텐츠 탐지, 악성코드 탐지를 지원하여 데이터의 안전성을 보장한다.

데이터 전송 안정성:UDP 프로토콜 스트리밍 데이터 전방향 오류 수정 SDFEC(Streaming Data Forward Error Correction) 엔진을 기반으로 자체 지적재산권을 가진 UDP 데이터 고성능 오류 허용 알고리즘을 구현했다.이 선도적인 기술은 기존 TCP와 같은 신뢰할 수 있는 전송 프로토콜이 ARQ 데이터를 역채널로 전송해야 하고 중복 데이터를 전송해야 하는 심각한 지연 시간을 완전히 해결할 뿐만 아니라 UDP와 같은 단방향 전송 프로토콜의 데이터 신뢰할 수 있는 전송 문제를 완벽하게 해결했다.

典型部署

전자정무외망과 정무내망 비비밀구역에 단방향광갑문을 배치하여 인터넷격리의 효과를 거두었으며 업무면에서 데터를 정무외망에서 정무내망 비비밀구역으로 단방향으로 전송하였다.제품은 단방향 광전도 기술에 기초한 격리 교환 기술을 엄격히 채용하여 실현하여 정책 합규 방면의 요구를 만족시킨다.이와 동시에 제품에는 파일과 데이터베이스 동기화모듈이 내장되여있어 량측의 서버에 아무런 플러그인도 설치하지 않아도 원본측에서 주동적으로 데터를 포착하고 목적측에 주동적으로 데터를 푸시함으로써 업무시스템의 안전성을 보장할수 있다.