需求剖析
云盘算、虚拟化等大宗现代新手艺的运用所带来的界线模糊，，古板清静防护界线难以确定；；；无法有用提防云平台内部攻击、数据失泄密等不法行为。。。。
焦点清静网络需与其它营业系统交互营业数据，，保存焦点数据被改动、伪造或重放的隐患。。。。大型云网络漫衍普遍，，很难周全落实物理提防步伐，，易受到不法搭线接入或不法接入等攻击。。。。大宗已建系统，，保存大宗网络界线，，网络毗连重大，，易泛起误连误接、导致清静防护失效的隐患；；；并且需安排大宗种种种种界线防护装备，，很难实现统一有用治理，，保存过失设置战略、导致清静防护失效、明通或营业中止等危害。。。。
现有安排的逻辑隔离装备（如防火墙）不可有用避免应用层攻击、无法有用检测营业传输数据的内容与名堂，，保存跨网网络攻击、网络病毒撒播、数据失泄密的危害。。。。
产品简介
产品简介
清静数据交流系统是一款以清静标记手艺为焦点，，将隔离手艺、密码手艺与数据清静手艺相融合的清静装备，，产品自己从系统、算法、软件、硬件、芯片全自主设计，，完全知识产权，，并申报多项专利，，能够知足可信手艺要求、抵达清静可控目的。。。。
数据清静交流网关的设计以数据资产为焦点，，接纳由内到外的网络清静架构，，可以构建可信的清静信息网络，，包管数据传输历程差别级别数据的完整性、可用性、可信性和私密性；；；接纳应用转发手艺、Web加速手艺等多种手艺，，有用地资助用户提升营业性能和可靠性。。。。
应用本装备，，连系诸如标记强访、数据交流总线、密码和自动化运维手艺，，以及与大数据、态势感知手艺的协同，，可实现网络多级外传输历程中数据的完整性、可用性、可信性、私密性和一致性的包管，，提升网络抗攻击能力；；；从而构建自动免疫的可信盘算架构、抵达提供自动防御的目的。。。。
功效特点
-
?受控的数据交流：
提供多协议数据交流方法来实现数据摆渡，，通过战略设置实现单向（或双向）会见控制和清静过滤。。。。
-
?强制会见控制模子：
支持清静标记协媾和保密BLP和完整BIBA强制会见控制模子；；；可对数据结构举行检查，，能有用阻断已知、未知病毒及恶意代码等；；；支持或集成数字鉴权、加解密和数据署名和验签等功效
-
?与态势感知平台联动：
提供与态势感知平台联动接口，，系统能纪录审计经由网关的所有活动，，并将异�；；；疃凳鄙媳ǖ教聘兄教�，，举行流量的实时监测与异常告警。。。。
-
?自身和整体防护能力：
支持发明、过滤并壅闭种种已知和未知攻击行为，，同时对内部敏感信息外泄举行管控。。。。
-
?高可用性：
支持多机热备和负载平衡功效，，差别装备之间战略和设置同步。。。。
-
?差别强度隔离模式：
支持物理隔离和逻辑隔离多种模式，，包括单向光纤隔离、内置防火墙、清静标记分区。。。。关于单向隔离，，应用循环纠错码、多路并行传输、冗余块备份传输等机制。。。。
-
?多种跨清静域交流方法：
提供跨清静区域的数据隔离和交流效劳(VLAN功效)，，支持原始数据复制与分发，，实现跨VALN交流，，支持组播和广播报文抑制，，端口QoS设置等。。。。
-
?清静集中治理：
支持统一的清静集中治理，，提供可视化的操作界面，，装备的设置、治理操作，，都能在其上实现。。。。
手艺优势
-
标记强制会见控制
兼容标准CIPSO协议，，支持BLP、BIBA强制会见控制模子，，包管云网络各清静域的神秘性和完整性。。。。
-
基于标记的异构网络
信息清静网络架构需要界说界线，，界说网关装备和网关功效，，并通过在网关两头坚持差别的标记系统界说，，从而形成实质上的异构网络，，进一步提升整个系统的清静性。。。。
-
焦点资产标识
装备需要认证后才华会见网络，，在标记系统中，，所有认证装备都打上基于各自清静属性的唯一无二的标记，，其使用只能在战略允许的规模内举行。。。。
-
暗数据发明、阻挡
对接入网络的焦点资产（装备、敏感数据、基础网络效劳、焦点应用效劳）举行标记标识，，种种不法标记数据都很容易被标记网络发明，，从而更有用的支持清静态势感知系统。。。。
-
基于标记手艺的微隔离
将应用数据打上相关标记，，标记网关便能凭证标记信息所携带的清静级别举行种种清静操作，，从而实现更有用的微隔离。。。。
-
基于标记的自动防御
接纳基于标记手艺的SDS（软件界说清静）架构，，与数字密码手艺、态势感知等手艺协同，，配合构建了现代云网的自动防御清静系统。。。。
典范应用
在城轨云网络中差别区域的界线未知，，可安排性能差别的清静数据交流系统。。。。
在中心云平台，，外部效劳网界线使用物理隔离手艺的高性能系统装备，，内部治理网界线安排使用逻辑隔离手艺的高性能系统装备，，清静生产网界线使用清静标记分区隔离手艺的高性能系统装备，，运维治理网界线使用物理隔离手艺的高性能系统装备，，信号专网作为清静生产网的网中网，，其界线使用物理隔离手艺的系统装备。。。。
既有线路专网，，通过安排在中心云平台的专用清静数据交流辖档同接各个自力的网络。。。。在新建线路的车站云节点安排使用物理隔离手艺的较低性能装备。。。。
用户价值
1)清静数据交流系统作为界线�；；；ど枋�，，通过这些界线�；；；は低匙槌汕寰脖昙乔糠玫慕沟阃�，，形成云平台清静标记强访控制中枢，，是修建清静可靠云架构的基石。。。。
2) 清静数据交流系统接纳清静标记为焦点的系统，，力争解决古板界线仅能实现两域距离离细度弱、战略重大、工程装备中清静标记产品系列不齐全等问题。。。。组成手艺上简朴、高效的一套具备隔离强度高、防护粒度细、控制力度大的产品系列和手艺系统。。。。
3)产品的功效顺应性强、成熟度高，，能够减免相关装备、系统的二次开发。。。。一套高集成度、以清静标记为焦点的产品可实现多个古板清静产品的功效，，具有最优性价比，，从而实现用户利益的最大化。。。。
京公网安备11010802024551号