背景概述

Summary Of Background

網絡信息安全|始兴家园,是一場沒有硝煙的戰爭|_-英特杰。“層出不窮的信息安全事件讓國家高度重視起信息安全的整體發展|_诸葛智彩软件好用吗,當前||挠脚心漫画,信息安全事件觸目驚心__106平台彩票ios版,網站攻擊與漏洞利用正在向批量化|易中彩票网站是真的吗、規模化方向發展_|铁路狂奔,用戶隱私和權益遭到侵害__-阿迪奥驰,特別是一些重要數據甚至流向他國-|玛雅wang 发信到,信息安全威脅已經上升至國家安全層麵-__钓鱼岛ppt。”

2016年是全麵深化改革的“關鍵之年”|188彩票在线网址,也是網絡強國建設的“關鍵之年”|_车四十四真实故事。習近平總書記發表了一係列重要論述___长春新东方英语学校,已經逐漸形成了新形勢下中國網絡安全的總體戰略框架__|256登录,使得網絡和信息安全得到了越來越多政府機構和企業的關注和重視_|_众发弥勒团队。中國工程院院士倪光南也曾指出|芜湖地税局,麵對日益增多的安全威脅_--丽谯楼,我們亟待完善自主可控的國家信息安全體係建設|-|媚行深宫 菏泽天下,同時---诺基亚500万像素,鼓勵和扶持民族核心技術及產品創新_-优发国际老虎机官网,運用具有自主知識產權的產品和技術|辛德维拉,保障國家基礎網絡的重要信息係統的安全陈大伟博客,實現真正的自主可控|_黑龙江移动网上营业厅详单查询,不再受製於人-_-冰恋小龙女。安全可靠的網絡信息安全產品-||江门长堤风貌街,特別是基於國產核心芯片的廣泛應用|_苏州市工业园区地图,符合我國的國家利益__注册福利彩票账号,必將成為信息安全的新常態-_金士刚。


需求分析

Demand Analysis

某單位已經建成較為完善的非涉密外網和涉密內網__-众博棋牌vip,兩個網絡之間完全物理隔離|_|fm2010 战术。隨著內部信息係統的迅速發展|-心德维拉,涉密內網迫切需要實時_银泉酒家、高效-_-注册送分本金的棋牌、大量獲取非涉密網絡各類相關業務數據__重庆419。因此依據公安部通過的《公安部關於大力推進基礎信息化建設的意見》--西安都市快报网站,以及十三五國家科技支撐計劃項目“國家保密管理支撐關鍵技術研究及應用示範”成果__河南省实验中学分校,現需要在非涉密外網和涉密內網之間部署高安全性|铆工是干什么的、高可靠性的基於國產CPU芯片的自主可控網絡安全隔離與信息單向導入設備(以下簡稱網絡單向導入設備)實現涉密內部網絡無回饋單向獲取非涉密外網數據的迫切需求||太湖县花亭湖。

方案價值

Project Value

一_-_花为谁开歌词、基於國產申威CPU架構處理器|-张太太旗舰店,產品自主可控__-345彩票开奖,自身安全性高

自主可控網絡單向導入設備-_-105彩票苹果版最新、防火牆設備與漏洞掃描係統的核心采用了國產申威SW411處理器|--missripley结局,該處理器采用了自主指令集-_镇山路,產品自身安全性高|-|行政法规可以设定。相比基於X86 CPU 架構的產品__鹰彩写真机,規避了潛在的“後門”風險||150号段,並對流行的病毒|__京东收购一号店、木馬有著天然免疫力|||8万买什么车好。

二_-|2019买马12生肖号码图、光單向無回饋數據導入_淘宝网开店步骤,保障無信息泄露物理通道

設備內外網獨立主機係統之間采用自主設計_亿人娱乐app、研製的無回饋光單向器件---双鹿空调故障代码,外網僅具備光發射器|__广州缓交女,內網僅具備光接收器---海信电视维修价目表,並采用專用光單向傳輸和糾錯協議_-|大庆信息港庆聊,不存在逆向的內網到外網的物理通道|__买卖基金就这几招。

三_1010cc彩票安卓版、高可靠自校驗|||119彩票平台、自糾錯算法_广州公交月票,確保單向導入數據的完整性

將光傳輸與自糾錯-南华苑路、自教研算法有機結合_|-至尊彩输惨了,在現有穩定光單向傳輸基礎上進一步提升無回饋光單向傳輸的可靠性||qq刷钻器2013免费版,能夠滿足實際應用需要-众彩彩票首页,該係統已經在審計署等重大國家項目穩定運行兩年以上-_|淘宝股票代码。

四_-_注册会员免费送彩金、支持多種數據單向導入方式導入__雅安江神医,能夠與應用無縫銜接_陈德斌,具備良好的可用性

光單向導入係統具備良好的應用適用性-|万文网校,能夠與應用係統和安全係統進行無縫的整合--_天津热线adsl,主要支持如下方式數據單向導入_|-黄牛课件网:主動獲取和推送方式_普陀山旅游线路 同程,專用客戶端方式導入__|苏州工业园区三中,數據流單向導入方式-天越星。 

五__骂小佛、國產安全操作係統保障_内地主持人排行榜,設備具備完善的自身安全性

以滿足GB17859-1999中第三級(安全標記級)要求的安全操作係統為基礎--_何再贵,構造可信的設備操作係統安全內核_借身份证号、最小特權原則|远图国际彩票软件、操作係統可信啟動__-优博彩票怎么样、應用模塊可信加載_啾啾宝贝、重要信息完整性保護 

六_|-赢彩网是不是真的假的、格式過濾和內容檢查|-|金立gn205怎么样,實現對導入數據的細顆粒度控製

設備能夠在外網機識別判斷導入數據格式|阿姆斯特丹机场购物、內容等信息||01彩票官方网页,並能夠實現相關安全策略配置-|_娱乐天地怎么登录不起,精確限定導入數據的格式和內容-_永盛国际骗局。

七__-掌上永辉APP考勤、數據源和目的精確控製_檩条间距,提供可靠數據導入通道

設備能夠采用專用客戶端__保定天鹅小区、專用API接口--恋上黑道千金的拽少爷、IP地址_-关于大自然的诗、設備數字證書等方式-_|优发国际老虎机官网,準確判斷數據源和目的服務器_|-澳优会员积分,構造從真正數據源到目的的可信導入通道_-_2019最新送现金的棋牌。 

八__天梯粤语、有效的阻斷係統間所有網絡協議連接__|160彩票,對網絡攻擊免疫

內外網之間唯一物理通道_|一汽自由风配件,采用專用硬件和協議_|-通宝巴士,阻斷所有網絡協議連接|||众乐彩票输了7000多,僅支持純數據的導入__|dnf王者之星多少钱,網絡攻擊無法通過設備_|-鹿喜微。 

九-_-1588彩票vip、具備安全日誌和審計功能||小学教师先进材料,實現對設備運行情況監控和故障報警功能-__字谜七则。

具備設備係統日誌--_铠甲战士之勇者之路、操作日誌13彩票软件app、運行日誌__河南省2017年度学生参加校外培训、安全日誌_-008彩票论坛ii、故障告警和運行狀態信息等功能__阿龙山吧,用戶能夠輕鬆維護設備的連續運行_|车位尺寸。 

十||谢谢你的温柔mv、有效實現對用戶網絡設備終端和服務器存在的漏洞進行脆弱性分析--_染衣培训。

自主可控漏洞掃描係統集成了豐富的信息收集和探測技術-_187是什么号段,結合CVSS-|_十大经典电影排行榜、等級保護和分級保護等技術規範-|-qq空间留言代码爱情,可為用戶提供準確的安全分析以及可操作的修補建議_-锥子脸蒂娜,做到防患於未然|-推百拉。漏洞庫豐富|-autocad2004中文版,支持對國內主流軟硬件係統全麵識別|-168下载最新下载。


主要設備

Main Equipment
  1. 基於國產處理器的自主可控網絡單向導入設備

  2. 實現滿足對設備自身安全高自主可控的需求---云顶分红是真是假,采用基於國產申威CPU架構處理器作為整個係統的核心-_雪花飞舞图片。實現從非涉密外網特定服務器向秘密級緩存服務器數據單向導入|紫砂饮水机,確保無數據逆向傳輸物理通道-_|雷克泥浆泵。設備外網口與非涉密網數據采集服務器連接||致富彩票快3,內網口與秘密級緩存服務器連接云中亿贝是什么。

  3. 基於國產處理器的自主可控防火牆

  4. 采用基於國產申威CPU架構處理器作為整個防火牆的核心|_|盈盈彩可靠吗。有效防範了基於X86等非國產處理器架構防火牆_-|江苏点招网,產品自身存在的“後門”-|钱塘老娘舅2013、溢出攻擊等行為__基金净值数米网。並實現了非涉密外網與專網之間邊界的安全隔離|_心德维拉。

  5. 基於國產處理器的自主可控漏洞掃描係統

  6. 采用國產申威CPU架構處理器|-劫后余生3 9,滿足自主可控安全需求|_1分钟快三坑人的,產品自身安全性高|||105彩票怎么玩。漏洞庫豐富|众益彩手机客户端,支持對國內主流軟硬件係統的全麵識別-_何小萌萌萌,並且充分保障掃描數據不外泄_-整理英语。

非涉密網數據采集服務器

  1. 實現采集非涉密網絡需要導入涉密網絡的數據文件-_中国水产网,並安裝有單向導入設備專用數據發送客戶端程序雷沃斯。實現數據采集---钢轨标准、彙總_|_步步为赢药膏功效、分類__|能量兄弟,然後由單向設備專用客戶端程序定時或實時讀取數據文件重庆艾一若厨卫电器,傳到單向導入設備_|_电子邮箱大全。

  2. 秘密級緩存服務器

  3. 實現對單向導入到涉密內網的數據進行緩存_|易彩堂赚钱是真的吗,並將數據安全傳輸到機密級網絡數據分發服務器_--10元可提现的彩票平台。設備與單向導入設備內網口連接__欧吉妮公主,與網絡安全隔離與信息交換係統外網口相連易赢彩票。

  4. 網絡安全隔離與信息交換係統

  5. 實現秘密級緩存服務器與機密級網絡的邏輯隔離-常熟杀人案,並且配置安全策略禁止機密網絡中數據逆向流動到秘密級數據緩存服務器中__尚志都市。

  6. 機密網數據分發服務器

  7. 實現非涉密網絡導入的數據文件__怎样克隆qq空间,依據業務需求分發到機密級網絡相關業務係統服務器中|_英布和季布。


實現功能

Function Realization

一__|众赢彩票网址、非涉密向涉密數據安全單向導入:

    實現了特定數據及時高效的從非涉密網絡應用係統無回饋單向導入到機密級網絡應用係統中|-|游彩网可靠吗。

    實現了特定非涉密數據從非涉密外網特定服務器單向導入到涉密內網秘密域指定服務器_||18大全称。

    實現了特定數據從涉密內網秘密域特定服務器單向傳輸到涉密內網機密級服務器-|耳科466。

二-九五至尊香烟价格、 無回饋光單向導入--全鱼道怎么样,無逆向物理通道|-htcg11报价:

    基於光通訊的無回饋單向數據傳輸硬件_-五月色桃色激情婷婷,確保數據無回饋單向導入_|_铜电阻率,不存在逆向的物理傳輸通道||10500com。

主備通道並行傳輸_-0567好彩官方版下载。兩套獨立的數據單向導入通道_|河北中基吧,實現單向導入數據的主備通道並行傳輸.

三||洛阳绿营、集中采集和集中分發--_搞机圈:

    實現非涉密網絡數據采集和涉密網絡數據集中分發-|-苏州博客门,確保對現有應用係統影響最低___盈彩在线是哪个网址;

四--短号怎么查长号、秘密級向機密級安全傳輸||_北京市市委书记:

    應用安全數據交換係統實現秘密級緩存數據傳輸到機密級網絡數據分發服務器__意彩注册代理,並且機密級網絡數據不會逆向流動到秘密級緩存服務器_|_花都区教育局。

五_-呷浦呷浦官网、秘密級和機密級邏輯隔離_|361dya:

    通過配置網絡安全隔離與信息交換係統實現了秘密級數據緩存服務器與機密級網絡的邏輯隔離|_诺基亚大会。

    網絡連接終止-|政府最新打击云联惠,阻斷網絡層連接___涪风论坛,確保網絡攻擊完全阻斷_|晋城五个人图片。


400-0019-855