本文介绍: 解决了从外网向内网、低密级环境向高密级环境单向传输数据的问题。系统利用光单向传输的特性构建了一条安全、单向的传输通道,实现了外网到内网的数据传输(低密级到高密级的传输),又能完全保证内网数据不泄露。
1 概念
网络安全隔离与信息单向导入系统解决了从外网向内网、低密级环境向高密级环境单向传输数据的问题。系统利用光单向传输的特性构建了一条安全、单向的传输通道,实现了外网到内网的数据传输(低密级到高密级的传输),又能完全保证内网数据不泄露。
2 架构
网络安全隔离与信息单向导入系统一般在设计上采用了“2+1″架构,由内网主机系统、外网主机系统、单向隔离通道三个逻辑部件组成。
内网主机系统与外网主机系统是两套独立的系统,各自都拥有自己的CPU、操作系统、存储器和总线,在两套系统之间除了单向隔离通道外并不存在任何直接或间接的联系。内网主机系统负责处理内部网络的信息,并通过隔离通道转发数据;外网主机系统负责处理外部网络的信息,并接收隔离通道转发过来的数据。
3 功能
用户管理模块:管理用户账号信息,控制用户使用权限,审计用户操作。
文件传输模块:用户登录后,将指定外网的数据单向传输到内网。
文件过滤模块:通过策略限制发送文件的大小、格式、关键词等。
邮件传输模块:通过简单配置,系统可自动将用户外网邮箱中的邮件单向传输到内网,用户可在内网环境随意查看外网邮件。
4 特点
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。