Prezentare generală a produsului

Sistemul de izolare în siguranță și de import unidirecțional al informațiilor (GTECH-GAP 2000), cunoscut în mod obișnuit ca: poartă luminoasă unidirecțională, este o nouă generație de produse de izolare a rețelei și de transfer unidirecțional de date dezvoltate în mod independent prin utilizarea tehnologiei avansate de transmitere a canalelor optice unidirecționale și a tehnologiei de izolare a hardware GAP. Produsul este implementat între rețeaua internă și rețeaua externă, colectarea datelor de la rețeaua externă și transferul prin canalul optic unidirecțional fizic către rețeaua internă, fără semnal optic invers pentru a transmite canalul fizic de la rețeaua internă la rețeaua externă, atât pentru a realiza cerințele aplicației de transfer de date din rețeaua de nivel scăzut la rețeaua de nivel înalt, cât și pentru a asigura pe deplin că datele confidențiale din rețeaua internă nu pot fi dezvăluite în rețeaua externă.

Caracteristici funcționale

Structură de sistem fiabilă:Este compus din trei părți: mașină internă, mașină externă și sistem de izolare proprietar (hardware proprietar). Unitățile interne și externe au unități de stocare și operare independente; Conexiunea dintre unitățile interne și externe este realizată prin intermediul unor componente fizice de izolare unidirecțională, oferind sistemului o gamă completă de siguranță.

Capacitate fiabilă de livrare a datelor:Data Delivery oferă autentificare și control de acces pentru gazdele gestionate de încredere. Autentificarea garantează că administratorii și utilizatorii au o identitate sigură, care este implementată prin intermediul unui certificat CA. Managementul de încredere necesită asigurarea faptului că numai computerele autorizate pot gestiona sistemul pentru a reduce riscurile de utilizare.

Managementul traficului:Pentru a se asigura că serviciile stabilite de dispozitiv (cum ar fi serviciile de fișiere, serviciile de relay de poștă) mențin lățimea de bandă necesară, pentru a preveni traficul anormal al interfeței de rețea, sistemul oferă un modul de monitorizare și control al traficului, prin intermediul căruia este posibil controlul complet al traficului de rețea care intră pe portal.

Tipuri bogate de date de transbordare:Suport pentru transferul unidirecțional al fișierelor, transferul unidirecțional al bazelor de date, transferul unidirecțional al mesajelor, transmisia unidirecțională a mesajelor și mai multe tipuri de transferuri de date, precum și pentru detectarea conținutului, detectarea codurilor rău intenționate, pentru a asigura securitatea datelor.

Stabilitatea transferului de date:Bazat pe motorul SDFEC (Streaming Data Forward Error Correction) al protocolului UDP, algoritmul de toleranță la erori de înaltă performanță al datelor UDP cu proprietate intelectuală autonomă este implementat. Această tehnologie de lider nu numai că rezolvă complet întârzierile grave generate de transferul de date ARQ prin canale inverse pentru protocoalele de transport fiabile, cum ar fi TCP tradiționale, precum și transferul de date redundante, dar rezolvă perfect problema transferului fiabil de date pentru protocoalele de transport unidirecționale, cum ar fi UDP.

典型部署

Implementarea gates luminoase unidirecționale în zonele non-secrete din rețeaua electronică și intrarețeaua guvernamentală a jucat efectul izolării rețelei și a realizat transferul unidirecțional de date din rețeaua guvernamentală în zona non-secretă din intrarețeaua guvernamentală în aspectul operațional. Produsele adoptă strict tehnologia de schimb de izolare bazată pe tehnologia de conducere luminoasă unidirecțională pentru a îndeplini cerințele de conformitate cu politica. În același timp, fișierele încorporate în produs și modulul de sincronizare a bazei de date nu necesită instalarea unui plugin pe serverul din ambele părți pentru a realiza preluarea activă a datelor de la sursă și împingerea activă a datelor către destinație, asigurând astfel securitatea sistemului de afaceri.