光單向安全隔離數(shù)據自動導入系統(tǒng)(單向光閘)
光單向安全隔離數(shù)據自動導入系統(tǒng)是一款部署于兩個不同安全域之間,通過光傳輸?shù)姆绞綐嬙煨畔蜗騻鬏數(shù)耐ǖ?,實現(xiàn)信息單向導入,并且只有安全策略允許傳輸?shù)男畔⒖梢酝ㄟ^,同時反方向無任何信息的傳輸和反饋,確保不同安全級別網絡間進行安全數(shù)據交換的專用產品,充分滿足政府涉密網絡、軍工、電力等用戶在安全隔離要求較高場景中實現(xiàn)數(shù)據跨網單向導入的需求。
產品功能 PRODUCT FUNCTIONS
業(yè)務數(shù)據導入
光單向安全隔離數(shù)據自動導入系統(tǒng)基于用戶業(yè)務需求支持文件導入/數(shù)據庫導入/郵件導入/單向探針/消息傳輸?shù)蓉S富全面的業(yè)務數(shù)據類型,支持TCP/UDP/SAM BA/FTP/SFTP等協(xié)議,能夠 全面滿足用戶數(shù)據導向導入需求。
安全防護機制
提供了認證中心/策略中心/訪問控制/流量控制/抗攻擊/病毒查殺/告警中心等進行全面的深度內容過法 和安全檢測功能,從事前事中事后全面追蹤防護。
高可靠性適配
數(shù)據導入采用多項先進技術,保障數(shù)據傳輸?shù)目煽啃裕捎酶呖煽啃杂布O計,支持電源冗余、端口冗余等機制,保證設備可靠運行。
產品優(yōu)勢 PRODUCT ADVANTAGE
多重防護機制
在滿足隔離與數(shù)據交換的基礎上,采用深度應用層過濾檢測技術,針對HTTP、FTK數(shù)據庫、郵件及文件交換等應用,提供SQL過濾、URL過濾、關鍵字過濾、Cookie過濾、文件類型檢查、病毒查殺、Flood攻擊防護、入侵檢測等防護策略,進一步提升數(shù)據交換的安全性。
多項技術創(chuàng)新業(yè)務結合更緊密
采用FEC前項糾錯技術,結合加密傳輸,充分利用交換模塊的空余帶寬,同時應用IDFC流控組件,動態(tài)調整發(fā)送端與接收端速率,使得模塊化的底層通信接口能靈活、可靠的處理不同業(yè)務的需求。通過這些關鍵技術保證了數(shù)據傳輸?shù)耐暾?、可靠性和機密性。
單向0反饋傳輸符合高敏感要求
一對具有物理上單向傳輸特性的傳輸部件,該部件由一對獨立的發(fā)送和接收部件構成;兩者構成可信單向信道,該信道無任何反饋信息;同時可提供卓越的傳輸性能自動調整機制,適應各種復雜網絡環(huán)境對隔離應用的需求。
多重防護機制
在滿足隔離與數(shù)據交換的基礎上,采用深度應用層過濾檢測技術,針對HTTP、FTK數(shù)據庫、郵件及文件交換等應用,提供SQL過濾、URL過濾、關鍵字過濾、Cookie過濾、文件類型檢查、病毒查殺、Flood攻擊防護、入侵檢測等防護策略,進一步提升數(shù)據交換的安全性。
多項技術創(chuàng)新業(yè)務結合更緊密
采用FEC前項糾錯技術,結合加密傳輸,充分利用交換模塊的空余帶寬,同時應用IDFC流控組件,動態(tài)調整發(fā)送端與接收端速率,使得模塊化的底層通信接口能靈活、可靠的處理不同業(yè)務的需求。通過這些關鍵技術保證了數(shù)據傳輸?shù)耐暾?、可靠性和機密性。
單向0反饋傳輸符合高敏感要求
一對具有物理上單向傳輸特性的傳輸部件,該部件由一對獨立的發(fā)送和接收部件構成;兩者構成可信單向信道,該信道無任何反饋信息;同時可提供卓越的傳輸性能自動調整機制,適應各種復雜網絡環(huán)境對隔離應用的需求。