Présentation du produit

Secure Isolation and Information unidirectionnel Import System (gtech - gap 2000), communément connu sous le nom de porte optique unidirectionnelle, est une nouvelle génération de produits d'isolation réseau et de transmission de données unidirectionnelles développés et produits indépendamment par la société en utilisant la technologie de transmission optique unidirectionnelle avancée et la technologie d'isolation matérielle gap. Le produit est déployé entre le réseau interne et le réseau externe, l'acquisition de données de l'extrémité externe et la transmission à l'extrémité interne via un canal optique unidirectionnel physique, l'extrémité interne à l'extrémité externe sans aucun canal physique de transmission de signal optique inverse, à la fois pour atteindre les exigences d'application pour la transmission de données du réseau de faible niveau de secret au réseau de haut niveau de secret, et sur le matériel physique pour garantir complètement que les données confidentielles de l'Intranet ne peuvent pas être divulguées à l'extérieur du réseau.

Caractéristiques fonctionnelles

Structure fiable du système:Composé de machine d'extrémité interne, machine d'extrémité externe, système d'isolation propriétaire (matériel propriétaire) en trois parties. Les machines d'extrémité interne et externe ont respectivement des unités de stockage et de calcul indépendantes; La connexion entre les machines d'extrémité internes et externes est réalisée avec des composants physiques isolés unidirectionnels, offrant au système une sécurité complète.

Capacité fiable de transfert de données:La fonction de transfert de données fournit des fonctionnalités d'authentification et de contrôle d'accès pour les hôtes de gestion de confiance. L'authentification garantit que les administrateurs et les utilisateurs disposent d'une identité sécurisée, grâce à un certificat ca. La gestion de confiance nécessite l'assurance que seuls les ordinateurs autorisés peuvent gérer le système, réduisant ainsi les risques d'utilisation.

Fonctions de contrôle de la gestion du trafic:Afin de garantir que les services établis par l'équipement (par exemple, les services de fichiers, les services de relais de courrier) maintiennent la bande passante appropriée et évitent les anomalies de trafic d'interface réseau, le système fournit un module de surveillance et de contrôle du trafic permettant un contrôle complet du trafic réseau entrant dans la passerelle.

Types de traversées de données riches:Prend en charge le transfert unidirectionnel de fichiers, le transfert unidirectionnel de bases de données, le transfert unidirectionnel de messages, le relais unidirectionnel de courrier et de nombreux autres types de transfert de données, et prend en charge la détection de contenu, la détection de code malveillant pour garantir la sécurité des données.

Stabilité du transfert de données:Basé sur le moteur sdfec (Streaming Data Forward Error Correction) du Protocole UDP, il implémente un algorithme de tolérance aux pannes hautes performances pour les données UDP avec une propriété intellectuelle autonome. Cette technologie de pointe résout non seulement complètement le retard important généré par les protocoles de transport fiables tels que TCP traditionnels qui nécessitent la transmission de données ARQ par canal inverse ainsi que la transmission de données redondantes, mais résout également parfaitement le problème de la transmission fiable des données pour les protocoles de transport unidirectionnels tels que UDP.

典型部署

Le déploiement de portes optiques unidirectionnelles dans les zones non couvertes par l'Extranet du gouvernement électronique et l'intranet du Gouvernement a eu pour effet d'isoler le réseau et de réaliser la transmission unidirectionnelle des données de l'Extranet du Gouvernement vers les zones non couvertes par l'intranet du Gouvernement en termes opérationnels. Les produits sont strictement réalisés en utilisant la technologie d'échange d'isolement basée sur la technologie de guide de lumière unidirectionnel, répondant aux exigences de conformité de la politique. Dans le même temps, le module de synchronisation de fichiers et de bases de données intégré au produit, sans installer de plug - ins sur les serveurs des deux côtés, permet d'explorer activement les données de la source et de les pousser activement vers la destination, garantissant ainsi la sécurité du système d'entreprise.