数据安全交换系统广州智辰信息技术

智辰数据安全交换系统采用“ 2 + 2 + 1”系统架构，由内部和外部高速前端系统，内部和外部安全交换系统以及安全隔离设备组成. 高速前端系统接收数据并在协议剥离后剥离数据. 登陆后，安全交换系统主动进入高速前端系统获取数据并进行内部和外部交换，从而在内部和外部网络之间严格隔离的情况下实现数据的安全交换.

系统架构

主要功能

安全隔离

n内部和外部网络只能通过内部和外部安全交换系统交换数据. 内部和外部安全交换系统支持多个防火墙，网守（NAT模式），网守（渡轮模式），双单向光闸，协议隔离卡等. 这种安全隔离设备可应用于具有不同安全隔离要求的应用，安全防护要求和安全控制要求.

数据交换

n支持通过ftp客户端，samba客户端，jdbc客户端，Web Service客户端和REST客户端进行数据提取和加载，以实现内部和外部数据交换.

n支持通过ftp服务，Web服务接口，用于内部和外部数据交换的REST API接收数据.

n支持基于XML消息的请求服务，实现内部和外部系统之间的实时数据交换.

安全控制

n支持高速前端系统接收数据后的协议剥离和数据登陆，安全交换系统主动将数据带到高速前端系统以实现数据交换.

n支持对访问系统的身份验证和访问控制，包括访问系统IP / MAC，访问用户名/密码数据安全系统，访问用户数字证书等.

n支持检查交换的文件，包括文件名，文件后缀，文件格式，文件大小，内容关键字，病毒等.

n支持内容级别的验证和对交换的XML消息的过滤.

n支持全面记录和审核数据交换，包括交换成功/失败事件，成功交换文件的副本等.

产品功能

高性能

n系统使用专有技术来提高性能，单个系统的最大文件交换吞吐量可以达到250MB / s以上.

高度可扩展性

n系统支持多系统集群部署和负载平衡操作，可以轻松实现系统的横向扩展并提高数据交换能力.

高可靠性

n在集群部署期间，可以将服务无缝切换到其他系统，而其中一个系统发生故障，从而确保业务的不间断运行.

高安全性

n系统采用协议剥离，数据登陆，从内部到外部的主动数据采集以及内部和外部数据交换期间的点对点消息交换等措施，可以有效地防止内部系统受到外部攻击.

n系统使用MAC地址，设备机器代码，设备证书和其他方法来认证内部和外部数据交换系统的两端. 只有经过身份验证的法律系统才能执行数据交换，并实现内部和外部可信交换.

n系统可以进行各种检查，例如文件名检查，文件后缀检查，文件类型检查，文件大小检查，文件病毒检查等数据安全系统，以防止恶意病毒进入内部系统.

合规性

n该系统完全符合“公共安全信息和通信网络边界访问平台（试用）的安全规范”的要求.

n该系统完全符合“国家电子政务外联网数据交换技术要求和实施准则”的要求.

n该系统完全符合“人民信息安全总体建设计划”的要求.

n该系统完全符合“金融服务特殊网络访问标准”的要求.

适用范围

Zhichen数据安全交换系统可以广泛用于对安全隔离要求严格的网络之间的数据交换，例如:

n信息网络与其他专用网络（例如，移动信息网络，PDT专用网络，视频专用网络，其他方，政府和军事专用网络）之间的数据交换

专用网络和外部网络之间的

n数据交换

金融业务专用网和金融业务外联网之间的n数据交换

n政府Extranet的专用网络区域与外部网络区域之间的数据交换

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-231763-1.html