网络安全隔离与信息单向导入方案
1、方案背景
2007年3月份，国家保密局和国务院信息化工作办公室联合发布了《电子政务保密管理指南》。《指南》中规定：按照信息BM的技术要求，SM网络不能与互联网直接连通；若非SM网络与互联网是逻辑隔离的，则采用安全隔离与信息单向导入系统实现SM网络与非SM网络连接，保证SM数据不从高安全域流向低安全域。如下图所示：
2、解决方案
通过划分独立的局域外网区域，设立信息缓冲区域用来接收互联网采集的数据，该区域采用防火墙、隔离、网闸、防病毒网关、IPS等技术实现与互联网的逻辑隔离和威胁防护。
通过部署伟思信息单向导入系统实现SM内网到局域外网区域的物理隔离以及局域外网缓存数据单向导入SM内网。单向光闸基于光单向技术实现外部数据的采集和导入，保障无内网数据泄露风险。
3、方案特点
方案采用伟思安全隔离与信息单向导入系统（光闸），在不同安全级别网络间实现单向无回馈数据传输，为应用提供高安全性、高可靠性的信息单向采集和摆渡通道。
系统采用2+1架构设计，包括外端处理系统、单向传输部件和内端处理系统， 利用光信号的特性实现物理单向传输，信息从外网以光信号方式单向发射到内网，内网被动接收信息无反馈，物理上消除内网信息泄密风险，具有比传统网闸更优的单向安全架构。
4、客户价值
- 高性能高可靠
采用先进的光单向传输技术， 基于自研单向传输算法和纠错编码，保证单向传输场景下数据传输的高性能和可靠性。
- 防泄密
从底层信道实现信息的单向无反馈传输，在满足信息单向导入的同时彻底消除网络泄密风险。
- 多协议支持
- 支持FTP、SFTP、NFS、SMB和私有协议客户端等多种方式的文件单向传输；
- 支持Oracle、Sql Server、达梦、人大金仓、南大通用等国内外主流数据库单向传输；
- 支持自定义UDP数据的单向传输；
- 支持TCP应用数据的单向无反馈传输。
网络安全隔离与信息单向导入方案
1、方案背景
2007年3月份，国家保密局和国务院信息化工作办公室联合发布了《电子政务保密管理指南》。《指南》中规定：按照信息BM的技术要求，SM网络不能与互联网直接连通；若非SM网络与互联网是逻辑隔离的，则采用安全隔离与信息单向导入系统实现SM网络与非SM网络连接，保证SM数据不从高安全域流向低安全域。如下图所示：
2、解决方案
通过划分独立的局域外网区域，设立信息缓冲区域用来接收互联网采集的数据，该区域采用防火墙、隔离、网闸、防病毒网关、IPS等技术实现与互联网的逻辑隔离和威胁防护。
通过部署伟思信息单向导入系统实现SM内网到局域外网区域的物理隔离以及局域外网缓存数据单向导入SM内网。单向光闸基于光单向技术实现外部数据的采集和导入，保障无内网数据泄露风险。
3、方案特点
方案采用伟思安全隔离与信息单向导入系统（光闸），在不同安全级别网络间实现单向无回馈数据传输，为应用提供高安全性、高可靠性的信息单向采集和摆渡通道。
系统采用2+1架构设计，包括外端处理系统、单向传输部件和内端处理系统， 利用光信号的特性实现物理单向传输，信息从外网以光信号方式单向发射到内网，内网被动接收信息无反馈，物理上消除内网信息泄密风险，具有比传统网闸更优的单向安全架构。
4、客户价值
- 高性能高可靠
采用先进的光单向传输技术， 基于自研单向传输算法和纠错编码，保证单向传输场景下数据传输的高性能和可靠性。
- 防泄密
从底层信道实现信息的单向无反馈传输，在满足信息单向导入的同时彻底消除网络泄密风险。
- 多协议支持
- 支持FTP、SFTP、NFS、SMB和私有协议客户端等多种方式的文件单向传输；
- 支持Oracle、Sql Server、达梦、人大金仓、南大通用等国内外主流数据库单向传输；
- 支持自定义UDP数据的单向传输；
- 支持TCP应用数据的单向无反馈传输。
