天融信安全隔离与单向导入系统

 

产品概述

天融信安全隔离与单向导入系统是北京天融信公司基于自主知识产权的安全操作系统TOS (Topsec Operating System) 和多年网络安全产品研发经验研发而成的,该产品采用2+1系统架构,基于物理单向传输部件,结合传统安全隔离技术的摆渡+代理技术,实现了信息在物理层的单向传输。同时该产品通过对信息进行落地、还原、扫描、过滤、防病毒、入侵检测、审计等一系列安全处理机制,有效阻挡黑客攻击、恶意代码和病毒渗入,防范内部机密信息的泄露。

该产品主要应用在涉密网络中,实现低密级网络内的数据向高密级传输,而高密级的数据不能向低密级传输。

产品特点

先进的系统架构

系统由内端机、外端机、专有隔离系统(专有硬件)三部分组成。内端机和外端机分别具有独立的存储和运算单元,并具有独立总线;内外端机之间采用物理单向隔离部件进行连接。操作系统采用了天融信自主知识产权的TOS安全操作系统,为系统提供全方位的安全保障。

绝对单向物理隔离

天融信安全隔离与单向导入系统内部通讯部件基于光信号单向传输的通信原理,从物理层保证只有单向的数据信号,没有任何的信号反馈。

涉密用户、涉密文件分级隔离

天融信安全隔离与单向导入系统内置秘密、机密、绝密三级用户权限,不同密级用户文件存储区域完全独立,高密用户可查看低密文件,低密用户不能查看高密文件,防止文件泄密情况的发生。

TSRA自动冗余机制

由于单向导入系统的硬件特性,数据在传输过程中一旦丢包,由于收不到反馈信息而无法重传,很容易造成数据传输不完整,因此需要单向导入系统具有极高的可靠性来保证数据传输的完整性。天融信安全隔离与单向导入系统内置特有的TSRA冗余算法,完美解决数据传输过程中的丢包现象,最大限度的降低丢包率,保证数据传输的完整性。

 
 
客户价值

 

 

防止涉密网数据外流

系统提供单向无反馈传输通道,基于光信号单向传输原理,可以实现绝对的单向物理隔离,保证数据流只进不出。

满足国家政策合规性要求

系统使用符合国家保密局《电子政务保密管理指南》中对非涉密网络数据导入涉密网络的有关规定,提供了跨密级网络之间数据传输的合规性保障。

 
典型应用

 

涉密网络中的应用

针对涉密网络中的特殊要求,天融信单向网闸能够保证数据绝对单向传输,避免出现高密低传现象,防止泄密事件的发生。

产品推荐 查看更多>>
    VeCloud微云网络安全SDWAN解决方案

    VeCloud微云网络安全SDWAN解决方案,分支串联部署, 总部旁挂部署 。支持NAT穿越,同时支持Hub-Spoke和Full-Mesh组网。线路检测,线路切换,强制选路,应用识别,应用智能选路,FEC保障。随时查看所有设备CPU, 内存,流表,隧道等情况。

    分支串联部署

    总部旁挂部署

    NAT穿越

    应用智能选路

    UCWI统一内容安全审查平台

    通过标准的Webservice接口与企业的业务应用系统或设备进行深度整合,为企业提供专业的内容安全防护,实现DLP深度内容管控与企业应用系统数据安全的完美结合。

    高效稳步

    功能完备

    移动安全管理平台

    指掌易移动安全管理平台是集移动设备管理、移动应用管理、移动文档管理、安全合规管理于一体的移动安全管理系统,可从用户、设备、应用、文档四个维度高效管理移动端的安全风险,是功能完整、能够快速实施落地的移动安全管理产品。

    高效稳定

    安全可靠