安全隔离与单向导入系统

产品介绍

安全隔离与单向导入系统

安全隔离与信息单向导入系统（简称“光闸”）采用“外网处理单元+物理单向传输单元+内网处理单元”的“2+1”硬件架构，基于物理光单向传输与协议代理摆渡技术，实现数据从低安全域向高安全域的绝对单向流动。系统通过物理单向传输单元构建无反馈单向通道，彻底切断TCP/IP协议连接，杜绝高密级网络数据回流风险。适用于于、政府、军工、金融、能源等高安全需求行业的涉密网与互联网边界、工控网与管理网隔离等场景，在确保绝对安全隔离的前提下，实现业务数据的安全导入与高效管控。

产品试用申请

产品能力

文件交换单向导入

产品支持NFS、SMBFS、FTP、SFTP等多种文件系统安全交换，具备细粒度检测控制功能，可实现增量传输（仅传输修改和新增文件）及传输后自动删除源文件。
数据库单向导入

提供对MYSQL、SQL Server、0racle、PostgreSQL、DB2、达梦、人大金仓等主流数据库间的全表复制、增量更新、全表更新、标识更新等数据库单向同步。
文件格式检查

文件传输客户端具备格式校验功能，仅允许符合安全策略的文件进行传输。
单向传输

支持专用文件传输客户端实现单向传输功能。
协议单向通信

支持基于UDP协议和TCP协议的单向数据通信

产品试用申请

产品优势

物理隔离与可靠数据单向传输

采用“外网处理单元+物理光单向传输单元+内网处理单元” 的“2+1”硬件架构，基于光的物理单向性与分光传输技术实现数据的绝对单向流动。物理光单向传输单元利用光的单向传输特性，在硬件层面彻底切断双向通信链路，确保数据不可逆传输。数据传输过程中，外网处理单元首先剥离TCP/IP协议栈，将原始数据转换为纯应用层数据，经物理光单向传输单元单向传输至内网处理单元重组为合规数据格式。此过程全程无协议握手，从根本上杜绝了高密级网络数据回流的风险。
先进的安全架构

基于自主研发的安全操作系统与国产硬件平台深度协同，构建从硬件底层到应用层的多层次防护体系，基于DPDK高速数据面框架，实现高性能处理能力。
深度内容检测与威胁防御

集成多种安全检查手段，包括病毒查杀、恶意代码检测、敏感数据识别及协议合规性校验。传输数据需经过多重过滤机制（白名单控制、关键字过滤、文件哈希校验），确保仅允许合规数据跨网流转，防止数据泄露与恶意代码传播。
智能管控与审计溯源

支持基于角色权限、文件类型的精细化策略定制，提供可视化策略管理界面。完整记录操作日志，包括传输时间戳、用户身份、文件哈希值、审批流程。支持SNMP、SYSLOG标准化日志输出，便于与第三方安全管理平台集成。同时具备实时流量监控与异常告警能力，实现传输过程的可视、可控、可溯。

产品试用申请