政務網數據安全交換解決方案
解決政務外網中多(duo)個隔離網之間的非(fei)結構化(hua)數據安全傳輸需求(qiu)
行業現狀
Industry status
政(zheng)(zheng)策驅動：國(guo)家“十四五(wu)”規劃提(ti)(ti)(ti)出推進(jin)政(zheng)(zheng)務(wu)信(xin)息化(hua)發(fa)展，同(tong)時針對網(wang)(wang)絡(luo)隔(ge)離提(ti)(ti)(ti)出技術要求，包(bao)含《信(xin)息安(an)(an)全(quan)等級保護管理(li)(li)辦(ban)法(fa)》以及(ji)《國(guo)家電子政(zheng)(zheng)務(wu)外(wai)網(wang)(wang)網(wang)(wang)絡(luo)與(yu)信(xin)息安(an)(an)全(quan)管理(li)(li)暫行辦(ban)法(fa)》，其明確提(ti)(ti)(ti)出不同(tong)網(wang)(wang)絡(luo)間(jian)的(de)(de)(de)隔(ge)離要求，要安(an)(an)全(quan)隔(ge)離且高效(xiao)(xiao)的(de)(de)(de)信(xin)息交換，需實現各區(qu)(qu)域(yu)之間(jian)邏輯隔(ge)離和(he)安(an)(an)全(quan)有(you)效(xiao)(xiao)控制。 業務(wu)驅動：由于政(zheng)(zheng)務(wu)場景(jing)(jing)(jing)下存在(zai)互聯(lian)網(wang)(wang)區(qu)(qu)、網(wang)(wang)關(guan)區(qu)(qu)、政(zheng)(zheng)務(wu)網(wang)(wang)區(qu)(qu)等其他分區(qu)(qu)分域(yu)情況，其產生大量政(zheng)(zheng)務(wu)敏感數(shu)(shu)據(ju)(ju)(ju)需要安(an)(an)全(quan)地進(jin)行跨(kua)域(yu)傳(chuan)輸(shu)(shu)，故(gu)需構建(jian)一(yi)個安(an)(an)全(quan)的(de)(de)(de)數(shu)(shu)據(ju)(ju)(ju)交換平臺，實現電子政(zheng)(zheng)務(wu)外(wai)網(wang)(wang)業務(wu)在(zai)本網(wang)(wang)絡(luo)及(ji)跨(kua)網(wang)(wang)絡(luo)間(jian)的(de)(de)(de)數(shu)(shu)據(ju)(ju)(ju)安(an)(an)全(quan)傳(chuan)輸(shu)(shu)效(xiao)(xiao)果。 場景(jing)(jing)(jing)驅動：在(zai)政(zheng)(zheng)務(wu)外(wai)網(wang)(wang)中，因(yin)一(yi)機兩用建(jian)設禁(jin)止(zhi)政(zheng)(zheng)務(wu)數(shu)(shu)據(ju)(ju)(ju)外(wai)發(fa)，但用戶依然存在(zai)內部數(shu)(shu)據(ju)(ju)(ju)共享(xiang)的(de)(de)(de)場景(jing)(jing)(jing)，包(bao)括針對移動端建(jian)設也存在(zai)PC與(yu)移動數(shu)(shu)據(ju)(ju)(ju)共享(xiang)查閱的(de)(de)(de)場景(jing)(jing)(jing)。
解決方案
Solution
本方(fang)案以聯軟UniNXG+光/網(wang)(wang)閘組合為主，作(zuo)為《政(zheng)務(wu)跨網(wang)(wang)數據安全交換平臺解(jie)(jie)決(jue)方(fang)案》，能夠(gou)與《政(zheng)務(wu)外網(wang)(wang)一(yi)機兩用解(jie)(jie)決(jue)方(fang)案》形成(cheng)聯動(dong)方(fang)案，同時也能解(jie)(jie)決(jue)政(zheng)務(wu)外網(wang)(wang)中多個隔(ge)離(li)網(wang)(wang)之間的非結構化數據安全傳輸需求，可通過在多個邏輯(ji)隔(ge)離(li)網(wang)(wang)之間部(bu)署UniNXG實現。
結構化數據：
數據庫(ku)(ku)數據交換：支(zhi)持(chi)全庫(ku)(ku)、全表、行列同步(bu)(bu)，單向和雙向同步(bu)(bu)，主動(dong)同步(bu)(bu)異構數據庫(ku)(ku)、字段(duan)同步(bu)(bu)、同步(bu)(bu)時間設(she)置，內(nei)容過濾、病毒過濾。
流(liu)媒體數據(ju)交換：支(zhi)持TCP、UDP、RTSP、RTP、SIP、HTTP等(deng)協(xie)議，HTTP協(xie)議身(shen)份認證(zheng)、雙向(xiang)或單向(xiang)視頻傳(chuan)輸、實時數據(ju)傳(chuan)輸、私有(you)協(xie)議過濾、請求內容過濾、響應數據(ju)過濾
非結構化數據：
跨網(wang)隔(ge)(ge)離(li)：虛擬化(hua)隔(ge)(ge)離(li)技術實(shi)現多(duo)網(wang)間IP協議棧隔(ge)(ge)離(li)，與網(wang)閘搭配符合物理(li)隔(ge)(ge)離(li)要求(qiu)。
高效統一(yi)：跨網共(gong)用(yong)一(yi)套認證源，統一(yi)策略管理，對(dui)接現有系統（如：組織架(jia)構、OA）。
便捷交換：B/S、C/S客戶端及H5，支持PC和(he)移動端，覆蓋Windows、Linux及信(xin)創。
文件安全(quan)：隔離交(jiao)換留痕、查(cha)殺毒、審(shen)(shen)計審(shen)(shen)批、敏感識別、壓(ya)縮加密、文檔泄(xie)密追蹤(zong)。
文件管理(li)：按用戶、區域管理(li)上傳、下載、分享、外鏈、預覽、編(bian)輯、備(bei)份恢復等(deng)。
在線操(cao)作：可(ke)實現用(yong)戶在線編輯，在線預(yu)覽(lan)，文件水印。
跨(kua)端共享(xiang)：提供沙箱場景的終(zhong)端和(he)移動設備的文檔共享(xiang)平臺(tai)，雙端同步，實時查看。
客戶價值
Customer value
全網隔(ge)(ge)離(li)、多區交(jiao)換:采(cai)(cai)用虛擬(ni)化隔(ge)(ge)離(li)技術保障網絡(luo)隔(ge)(ge)離(li)性，同時跨網文件(jian)交(jiao)換采(cai)(cai)用私有的非TCP/IP協議(yi)。單設(she)備(bei)支持2—8個網絡(luo)同時進行(xing)文件(jian)交(jiao)換，多設(she)備(bei)級聯可滿足超過8個網絡(luo)的文件(jian)交(jiao)換。
異構(gou)殺(sha)毒(du)、內(nei)置DLP:內(nei)置殺(sha)毒(du)引擎，同時支持第三方防(fang)病毒(du)，多款防(fang)病毒(du)軟件實現異構(gou)殺(sha)毒(du)。系(xi)統(tong)內(nei)置DLP策略，通過機器學習及敏(min)感(gan)關鍵字規(gui)則對(dui)文件分級分類(lei)，可靈活配置組(zu)合(he)規(gui)則和(he)DLP策略。
操作(zuo)簡單、統一(yi)認(ren)證:易用性強，貼(tie)合政務行業使用習慣(guan)，支持B/S、C/S及H5多種場景(jing)及訪問方式，無需培訓(xun)，易操作(zuo)。可與現網統一(yi)認(ren)證對接(jie)，跨網運(yun)維和(he)管理簡單。
集(ji)(ji)中管理(li)、高效(xiao)交換:可集(ji)(ji)群部署、集(ji)(ji)中管理(li)，多個UniNXG安全數據交換設(she)備(bei)或系統，可進行統一管理(li)和策略集(ji)(ji)中配置下發。跨網文件交換速(su)率接(jie)近網絡帶寬。
詳盡審(shen)計(ji)(ji)、靈活審(shen)批(pi):詳細(xi)的文(wen)件上傳、下(xia)載(zai)、刪除、分享、外鏈、備份恢(hui)復等行為審(shen)計(ji)(ji)和交換(huan)文(wen)件內容審(shen)計(ji)(ji)/審(shen)批(pi)，審(shen)批(pi)可滿足對文(wen)件多級(ji)審(shen)批(pi)和人工審(shen)批(pi)，同時(shi)可提供(gong)標準API接(jie)口對接(jie)OA審(shen)批(pi)。