近日，中共中央、國務(wù)院印發(fā)的《數(shù)字中國建設(shè)整體布局規(guī)劃》中指出，要推進數(shù)字技術(shù)與經(jīng)濟、政治、文化、社會、生態(tài)文明建設(shè)“五位一體”深度融合，強化數(shù)字化能力建設(shè)，促進信息系統(tǒng)網(wǎng)絡(luò)互聯(lián)互通、數(shù)據(jù)按需共享、業(yè)務(wù)高效協(xié)同，筑牢可信可控的數(shù)字安全屏障。

文件的發(fā)布，給數(shù)據(jù)要素價值的有效釋放提供了更加廣闊的發(fā)展環(huán)境，同時也對不同行業(yè)、不同安全等級網(wǎng)絡(luò)之間的網(wǎng)絡(luò)隔離手段提出了更高要求。

面對市場多樣化、復雜化的業(yè)務(wù)場景需求，天融信不斷升級產(chǎn)品方案，壯大隔離產(chǎn)品體系，旨在為客戶提供更安全、更全面、更靈活的解決方案，為各行各業(yè)帶來合規(guī)之上的安全防護。

天融信“隔離三利刃”

利刃一：網(wǎng)閘——集網(wǎng)絡(luò)隔離、數(shù)據(jù)抓取、安全檢查、數(shù)據(jù)推送等特點于一身，是隔離界的“扛把子”，同時更有多項指標加持“高性能、高安全、深管控”，適用于公安、醫(yī)療等行業(yè)，可滿足雙向交互的業(yè)務(wù)場景需求。

利刃二：光閘——采用物理單向無反饋設(shè)計，可實現(xiàn)安全隔離與數(shù)據(jù)單向傳輸，既符合政府、企事業(yè)單位等保密的強制性安全策略，助力不同安全等級的網(wǎng)絡(luò)間實現(xiàn)安全隔離；又能夠保證數(shù)據(jù)的物理單向傳輸，可在網(wǎng)絡(luò)應(yīng)用的安全性與合規(guī)性之間取得完美平衡。

利刃三：交換平臺——天融信安全數(shù)據(jù)交換系統(tǒng)，采用雙“2+1”架構(gòu)，由前置代理系統(tǒng)+網(wǎng)閘/光閘+后置代理系統(tǒng)組成。該系統(tǒng)以多種形式進行數(shù)據(jù)采集，通過安全處理及分流，推送到內(nèi)部網(wǎng)絡(luò)。其適用于高性能、高安全、高可靠的跨網(wǎng)數(shù)據(jù)交換應(yīng)用場景，如：法院、檢察院、公安、電子政務(wù)等行業(yè)，傳輸方向可雙可單，可謂為“全能王”。

天融信“隔離三利刃”的三大作用

● 協(xié)議隔離

天融信“隔離三利刃”通過軟硬件結(jié)合的方式，有效隔斷內(nèi)、外端網(wǎng)絡(luò)間直接的連接，保障安全可控的信息交換。內(nèi)、外端機（或前后置服務(wù)器）是兩端網(wǎng)絡(luò)協(xié)議（即TCP/IP協(xié)議）的終點，一方的網(wǎng)絡(luò)協(xié)議不可向?qū)Ψ窖由?，?nèi)部通過私有協(xié)議進行數(shù)據(jù)傳輸，有效隔離內(nèi)、外網(wǎng)，防止數(shù)據(jù)外泄。

● 數(shù)據(jù)交換

天融信“隔離三利刃”對經(jīng)過的數(shù)據(jù)包進行協(xié)議落地、安全檢查、私有協(xié)議封裝、協(xié)議重組、訪問控制，所有經(jīng)過隔離設(shè)備的數(shù)據(jù)都將進行剝離和重組，保障在網(wǎng)絡(luò)隔離的基礎(chǔ)上實現(xiàn)安全可控的信息交換。

● 安全防護

天融信“隔離三利刃”通過訪問控制、安全協(xié)議通道、入侵檢測、病毒檢測等安全機制使設(shè)備發(fā)現(xiàn)、過濾并阻斷網(wǎng)絡(luò)入侵、病毒傳播、惡意代碼等攻擊行為，有效保護內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全性；同時借助嚴格的安全過濾技術(shù)，防止內(nèi)部敏感信息的泄漏，最終通過安全審計手段，讓所有交換行為有跡可循，從而實現(xiàn)全面防護。

1、某市電子政務(wù)平臺網(wǎng)閘應(yīng)用案例

為進一步打破信息孤島、實現(xiàn)數(shù)據(jù)共享，助力“最多跑一次”改革和政府數(shù)字化轉(zhuǎn)型，某市開啟智慧城市項目，積極推進互聯(lián)網(wǎng)+政務(wù)平臺建設(shè)，但由于電子政務(wù)平臺內(nèi)網(wǎng)與外網(wǎng)連接，且業(yè)務(wù)系統(tǒng)需對外開放，因此病毒感染、木馬遠程控制、網(wǎng)絡(luò)攻擊、非法訪問等問題時有發(fā)生。針對該市電子政務(wù)的網(wǎng)絡(luò)特點與安全需求，天融信在電子政務(wù)內(nèi)網(wǎng)與電子政務(wù)外網(wǎng)、電子政務(wù)內(nèi)網(wǎng)與電子政務(wù)專網(wǎng)之間分別部署了網(wǎng)閘產(chǎn)品，通過網(wǎng)閘開放特定應(yīng)用，保障了電子政務(wù)內(nèi)網(wǎng)與電子政務(wù)專網(wǎng)之間可控的信息交換；通過應(yīng)用層信息過濾功能過濾敏感信息，有效防止電子政務(wù)內(nèi)網(wǎng)的敏感信息泄漏到電子政務(wù)外網(wǎng)或互聯(lián)網(wǎng)；此外還通過病毒查殺、入侵檢測、訪問控制等多重安全防護手段，最大限度地保障了電子政務(wù)內(nèi)網(wǎng)數(shù)據(jù)安全。

2、某省法院交換平臺應(yīng)用案例

某省高級人民法院依據(jù)最高人民法院《安全隔離與信息交換平臺使用和管理要求》（FYB/T59006-2020）等有關(guān)技術(shù)規(guī)范要求，并結(jié)合客戶實際需求，希望實現(xiàn)法院專網(wǎng)與其它非密網(wǎng)之間的數(shù)據(jù)安全交換，免受其它非密網(wǎng)安全威脅。該法院通過部署具有獨特雙”2+1“架構(gòu)的天融信安全數(shù)據(jù)交換系統(tǒng)，有效隔離了法院專網(wǎng)和外部網(wǎng)絡(luò)，實現(xiàn)了法院文件數(shù)據(jù)、數(shù)據(jù)庫數(shù)據(jù)、服務(wù)數(shù)據(jù)、音視頻數(shù)據(jù)的單向或雙單向傳輸；此外，天融信安全數(shù)據(jù)交換系統(tǒng)通過高效的數(shù)據(jù)擺渡能力及強大的安全檢測能力，幫助該法院實現(xiàn)了內(nèi)外網(wǎng)間數(shù)據(jù)的安全高效傳輸。

憑借堅實的技術(shù)實力與場景化的解決方案，天融信隔離擺渡類產(chǎn)品連續(xù)六年穩(wěn)居IDC網(wǎng)閘市場排名前三，產(chǎn)品榮獲安全隔離類產(chǎn)品EAL4+級認證、IPv6 Ready Logo認證、中國國家信息安全產(chǎn)品認證等多項榮譽，并廣泛應(yīng)用于政法、醫(yī)療、金融等行業(yè)，持續(xù)助力網(wǎng)絡(luò)安全高質(zhì)量發(fā)展。

TOPSEC

多年來，天融信不斷打磨產(chǎn)品細節(jié)，持續(xù)升級網(wǎng)間隔離擺渡方案，為各行業(yè)筑牢跨網(wǎng)信息隔離交換安全防線。未來，天融信將秉持“可信網(wǎng)絡(luò) 安全世界”的理念，持續(xù)深耕創(chuàng)新技術(shù)，為各行各業(yè)網(wǎng)絡(luò)安全提供可靠保障。