光盤擺渡機解決方案

1、政府機構(gòu)內(nèi)外網(wǎng)數(shù)據(jù)交換平安解決方案內(nèi)外網(wǎng)物理隔離光盤交換系統(tǒng)福州新華時代信息技術(shù)2022-3研發(fā)背景國家保密局2000年1月1日起公布實施的?計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密治理規(guī)定?對國家機要部門使用互聯(lián)網(wǎng)規(guī)定如下：“涉及國家秘密的計算機信息系統(tǒng),不得直接或間接的與國際互聯(lián)網(wǎng)或其他公共 信息網(wǎng)絡(luò)鏈接,必須實行“物理隔離,所謂“物理隔離是指企業(yè)內(nèi) 部局域網(wǎng)如果在任何時間都不存在與互聯(lián)網(wǎng)直接的物理連接,那么企業(yè)的 網(wǎng)絡(luò)平安才能得到真正的保護.但隨著INTERNET勺迅速開展,各政府和企事業(yè)單位利用互聯(lián)網(wǎng)開 展工作已成為不可逆轉(zhuǎn)的趨勢,各個機構(gòu)都需要在內(nèi)網(wǎng)和互聯(lián)網(wǎng)之間進 行大量的信息交換,以提升效率.

2、從而在網(wǎng)絡(luò)平安和效率之間產(chǎn)生了巨 大的矛盾,而且矛盾日漸擴大化.網(wǎng)絡(luò)隔離的目的是為了保護內(nèi)部網(wǎng)絡(luò)的平安,而網(wǎng)絡(luò)互連的目的是方便高效的進行數(shù)據(jù)交換.在此背景下,我們 采用十五年技術(shù)積累的核心技術(shù)開發(fā)成功了完全自動化的雙網(wǎng)隔離數(shù)據(jù)光盤交換系統(tǒng),面向高平安 數(shù)據(jù)傳輸場合,實現(xiàn)網(wǎng)絡(luò)完全隔離情況下的數(shù)據(jù)自動交換,福州新華時代信息技術(shù)二、系統(tǒng)簡介一現(xiàn)行數(shù)據(jù)交換的模式及問題“內(nèi)網(wǎng)與互聯(lián)網(wǎng)實現(xiàn)嚴(yán)格的物理隔離后,內(nèi)外網(wǎng)數(shù)據(jù)交換成為突出問題,影響了應(yīng)用 系統(tǒng)的有效部署,1、完全物理隔離.采用人工刻盤,將外部或內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)刻錄到光盤,再由人 工經(jīng)過平安處理后將數(shù)據(jù)加載到內(nèi)部或外部網(wǎng)絡(luò)上.這種方式雖實現(xiàn)了外部與內(nèi)部

3、網(wǎng)絡(luò)的 物理隔離,但存在資源消耗大、效率低下和不易治理的弊端.2、采用邏輯隔離的方式.即互聯(lián)網(wǎng)與內(nèi)部網(wǎng)絡(luò)之間采用單向?qū)朐O(shè)備連接,如網(wǎng)閘或 光閘,雖然效率高,但不屬于完全的物理隔離,不符合現(xiàn)行國家有關(guān)內(nèi)外網(wǎng)數(shù)據(jù)平安交換的要 求.鑒于上述兩種數(shù)據(jù)交換方式存在的弊端,因此提出以“物理隔離為準(zhǔn)那么,建立以智能、 可控、平安為根底的“內(nèi)外網(wǎng)數(shù)據(jù)平安擺渡系統(tǒng)具有十分重要的意義.福州新華時代信息技術(shù)二系統(tǒng)開發(fā)思路和架構(gòu)1、滿足平安治理需求“雙網(wǎng)物理隔離光盤信息交換系統(tǒng)基于機電一體化技術(shù),利用機械手模擬人手工操作光 盤進行數(shù)據(jù)自動遷移,實現(xiàn)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)間的物理隔離, 為網(wǎng)間交換數(shù)據(jù)提供一種自動 化的、

4、平安可靠的解決方案.該方案不僅防止以往人工操作帶來的不可控因素,同時彌補了當(dāng)前網(wǎng)閘、光閘現(xiàn)存的技術(shù)缺陷.2、符合國家現(xiàn)行平安法規(guī)要求“雙網(wǎng)物理隔離光盤信息交換系統(tǒng)總體設(shè)計符合國家2022年1月公布的?計算機信息 系統(tǒng)聯(lián)網(wǎng)保密治理規(guī)定?第二章 保密制度第六條規(guī)定的“設(shè)計國家秘密的計算機信息系統(tǒng), 不得直接或間接地與國際互聯(lián)網(wǎng)其它公共信息網(wǎng)絡(luò)相聯(lián)接,必須實行物理隔離的文件要求. 目前該產(chǎn)品已經(jīng)取得公安計算機系統(tǒng)平安專用產(chǎn)品銷售許可證及軍用信息平安產(chǎn)品認(rèn)證證書 認(rèn)證等級軍c+a3、可以滿足任何不同級別密網(wǎng)的數(shù)據(jù)交換需求4 、設(shè)備傳輸方向可以依據(jù)用戶需求進行定制單向 /雙向5 、高可靠性,產(chǎn)品內(nèi)部配件

5、均采用工業(yè)級設(shè)計,主要配件無故障周期可達(dá)250萬次福州新華時代信息技術(shù)三、系統(tǒng)特點雙網(wǎng)隔離純機械傳遞光盤外網(wǎng)讀取用驅(qū)動器(產(chǎn)品根底結(jié)果拓補圖)內(nèi)網(wǎng)讀取用驅(qū)動器內(nèi)網(wǎng)與外網(wǎng)之間應(yīng)具有完全的物理斷開機制,保證內(nèi)網(wǎng)與外網(wǎng)之間沒有任何可直接通信的通道.采用機械手純物理方式交換光盤.“雙網(wǎng)物理隔離光盤信息交換系統(tǒng)由外網(wǎng)效勞器、內(nèi)網(wǎng)效勞器和光盤擺渡機構(gòu)成.內(nèi)網(wǎng)和外網(wǎng)效勞 器都是獨立的,中間沒有任何線路連接.(1)在不同的平安域(內(nèi)外網(wǎng))之間采用光盤作為傳輸介質(zhì)實現(xiàn)平安可控的信息交換的產(chǎn)品；(2)絕對的物理性隔絕；(3)利用全自動高智能機械手完成光盤在內(nèi)外網(wǎng)完全物理斷開的情況下,通過光盤轉(zhuǎn)移方式進行信息交互；

6、(4)機械手和光盤完全非接觸操作,保證數(shù)據(jù)平安；(5)數(shù)據(jù)傳輸后,光盤拋入廢盤斗,用戶可進行物理性的損毀；(可選)(6)數(shù)據(jù)的傳輸單雙向任意選擇；(7)提供數(shù)據(jù)應(yīng)用效勞系統(tǒng),方便用戶操作；(8)支持各種光盤：CD、DVD、BDO福州新華時代信息技術(shù)三、實施案例工程名稱：福建省投資工程在線審批監(jiān)管平臺實現(xiàn)功能：1、高密級網(wǎng)絡(luò)向低密級網(wǎng)絡(luò)進行數(shù)據(jù)單向傳輸；2、無人值守,定時進行數(shù)據(jù)庫單向傳輸,全自動化運行網(wǎng)絡(luò)平安需求：監(jiān)管平臺部署在政務(wù)網(wǎng)與政務(wù)外網(wǎng)互聯(lián)網(wǎng)區(qū)云計算平臺, 政務(wù)網(wǎng)與政務(wù)外網(wǎng)間架設(shè)網(wǎng)閘與 雙網(wǎng)隔離光盤物理信息傳輸系統(tǒng),本期的主要用 戶是福建省的企業(yè)、福建省各級政府部門、福建省各地行政效勞

7、中央、以及社會 公眾.網(wǎng)絡(luò)系統(tǒng)可實現(xiàn)使用平臺的各相關(guān)單位、社會公眾互聯(lián)互通,實現(xiàn)數(shù)據(jù)傳 送、交換與查閱,組網(wǎng)應(yīng)能最大限度保證信息平安性.平安設(shè)計需求：福建省投資工程在線審批監(jiān)管平臺可靠平安的運行不僅關(guān)系到 數(shù)據(jù)中央本身的運行,還關(guān)系到其他業(yè)務(wù)部門相關(guān)系統(tǒng)的運行,因此其網(wǎng)絡(luò)系統(tǒng) 應(yīng)該具有極高的平安性和可靠性.系統(tǒng)潛在的威脅可能來自各類人員包括系統(tǒng) 內(nèi)、外人員,人員對系統(tǒng)的攻擊動機各異,形式多樣,可能出現(xiàn)在可以訪問的 任何地方,表現(xiàn)為有意或無意的破壞行為.也可能來自于各種災(zāi)害、設(shè)備和設(shè)施 的故障,災(zāi)害或設(shè)備故障威脅主要表現(xiàn)為物理平安威脅.根據(jù)國家信息網(wǎng)絡(luò)平安 要求,在對網(wǎng)絡(luò)性能影響不大的前提下,構(gòu)建系統(tǒng)的網(wǎng)絡(luò)平安保證體系,包括計算機環(huán)境平安、網(wǎng)絡(luò)隔離與訪問限制、病毒防范、終端平安監(jiān)控及核心數(shù)據(jù)平安 審計等等.福州新華時代信息技術(shù)系統(tǒng)部