合众安全隔离与单向传输系统光闸白皮书.pdfVIP

1.背景概述2

2.产品用途2

2.1.从互联网信息或发布信息至互联网的用户2

2.2.非涉密网向涉密网单向传输的用户3

3.产品组成3

4.工作原理4

5.产品主要功能5

5.1.文件单向传输5

5.2.数据库数据单向传输7

5.3.传输优先级9

5.4.单向UDP9

5.5.数据消除9

5.6.掉电保护9

5.7.断网恢复9

5.8.数据恢复9

5.9.状态10

5.10.管理限制10

5.11.管理员登录验证10

5.12.鉴别失败处理10

5.13.登录超时认证11

5.14.控制11

5.15.登录11

5.16.可信主机11

5.17.审计功能11

5.18.用户管理12

6.产品特点12

6.1.绝对单向，防止信息泄密12

6.2.没有丢包12

6.3.通量大12

6.4.支持数据库同步13

6.5.流量控制13

6.6.抗故障能力13

1.背景概述

计算机网络的开放性产生了许多安全问题，网络、信息泄漏、网上

层出不穷。而采用以、网闸为的网络边界防御体系只能够满足信息化

建设的一般性安全需求，却难以解决涉密信息系统等重要网络的保护问题。对于

涉密网络的保护，我国历来采用了断开的方法，国家局在《计算机信息

系统国际联网管理规定》中将涉密信息系统的安全防御要求定格为与任何

非涉密信息系统必须“断开”。按照国家局的要求，如果涉密网需要与

国际互联网交换数据，只能采用手工拷贝的方式，除此之外，没有其他可行的办

法。

但是许多部门所需要的基础数据往往来自互联网。同时为了满足向服务

型的要求，各级部门也必须加强对外服务的，需要为社会公众

提供信息查询、、请求服务等新型应用。形势要求我们，在保证安全的

前提下，积极探索解决涉密网与互联网数据传输问题的方案。

合众公司针对