物理隔离设备网闸详细介绍(网闸大全)【三】
首页 新闻资讯 物理隔离设备网闸详细介绍(网闸大全)【三】

物理隔离设备网闸详细介绍(网闸大全)【三】

2022-11-01

物理隔离设备网闸怎么选择产品呢?

物理隔离设备网闸详细介绍(网闸大全)--根据国家政策选择

根据国家相关政策,电子政务服务的保密信息系统不得直接或间接连接到互联网,必须与互联网或其他公共信息网络物理隔离。非机密电子政务信息系统必须采取必要的逻辑隔离措施,将其与互联网或其他公共信息网络隔离。

1、用户终端的双网隔离

用户终端可以采用单主板双硬盘方案和隔离卡技术。您可以将硬盘和分离卡添加到用户的源终端计算机。所有硬盘都安装了操作系统,相应的网络是固定的。用户必须通过安全隔离卡访问两个硬盘和两个网络,才能及时控制两个硬盘、两个网络。为了获得安全隔离效果,用户在内部和外部网络之间切换时需要重启计算机。

物理隔离设备网闸详细介绍(网闸大全)

2、机密电子政务信息系统与非机密电子政务系统的连接

(1) 通过网关连接

机密电子政务信息系统与其他网络物理隔离,访问控制政策用于防止机密信息从机密信息系统流向非机密信息系统。非保密电子政务信息系统在物理上与其他公共网络隔离。满足上述条件后,可使用互联网接入产品进行连接。

同时,网关可用于以下环境

◆ 在未连接到分类网络的网络之间;

◆ 同一秘密网络的不同安全域之间;

◆ 不同分类网络之间。

(2) 使用信息导入系统连接

如果电子政务保密信息系统与其他网络物理隔离,则采用访问控制策略以防止保密信息从保密信息系统流向非保密信息系统。非机密电子政务信息系统在逻辑上与其他公共网络隔离,并且如上所述,单向信息被导入系统中,满足一个条件的信息可以连接,数据只能从非机密信息系统流向机密信息系统。

物理隔离设备网闸详细介绍(网闸大全)--根据应用程序选择

1、选择网关产品

网关产品在不同的应用环境中使用特定的功能模块,因此在选择产品时选择适当的功能模块是最重要的。网关产品的功能模块基本上可以分为两类:数据同步和应用代理。

数据同步最重要的功能模块是应用环境的适应性,它决定了网关产品的可用性和可用性。例如,数据库同步应支持主流数据库、双向和单向现场级同步、源多目标同步、多源多目标的同步、数据冲突检测策略、条件同步和数据错误处理机制。您可以查看、重置和删除尚未传输的数据,并支持数据统计同步、数据传输加密和电子邮件警报。这些功能细节直接决定了数据库同步功能的适应性,并反映了公司的技术能力。

应用程序代理支持HTTP、FTP、SMTP、POP3和其他常规应用程序协议。每个协议都由独立的功能模块支持。网关的应用程序代理功能与防火墙非常不同。网关必须中断内部和外部网络之间的所有TCP/IP连接,在应用程序级别恢复数据,并执行格式检查、内容过滤、数据传输和数据传输。执行病毒检测和其他操作,最后将兼容数据传输到内部网络。防火墙不会中断内部和外部网络的TCP/IP连接。对于非标准应用协议,必须开发定制接口以支持特定的应用协议接口。

2、选择信息以某种方式导入产品

一次性信息导入产品有两个关键技术:一种是无反馈的绝对一次性传输环境,第二,在单侧传输环境中执行高度可靠和高效的数据传输。因此,我们可以根据这两个选项选择一次性信息导入的产品。首先,检查一次性反馈传输环境是否可见和可验证;其次,考虑到数据传输的可靠性和效率,通过产品测量测试一次性进口产品的可靠性和有效性;此外,由于单向传输环境的可靠性较差,我们的产品选择侧重于用户丢失第一数据时如何手动干预。

物理隔离设备网闸详细介绍(网闸大全)

物理隔离设备网闸详细介绍(网闸大全)--根据产品选择

安全隔离和信息交换产品是战略性产品。国家主管部门为GB/T0279等产品制定的严格标准和规范,只有满足相应的试验规范,才合格。目前,国家主管部门拥有此类产品的“四个许可证”,即“计算机信息系统安全专用产品销售许可证”和“保密信息系统产品测试证书”、“军用信息安全产品证书”和“国家信息安全产品认证”。

目前,一次性信息导入产品的使用主要基于科学。目前,中国相关部门还没有发布相关标准。如果制造商获得公共安全销售许可证,也将根据公司制定的个人标准进行认证。选择这些产品时请注意。

以上三种产品的选择基于作者的个人观点。如果你有适当的需要,我希望你能帮忙。

 

 

关注微信了解更多