需求剖析
云盘算、虚拟化等大宗现代新手艺的运用所带来的界线模糊，古板清静防护界线难以确定 ；无法有用提防云平台内部攻击、数据失泄密等不法行为。
焦点清静网络需与其它营业系统交互营业数据，保存焦点数据被改动、伪造或重放的隐患。大型云网络漫衍普遍，很难周全落实物理提防步伐，易受到不法搭线接入或不法接入等攻击。大宗已建系统，保存大宗网络界线，网络毗连重大，易泛起误连误接、导致清静防护失效的隐患 ；并且需安排大宗种种种种界线防护装备，很难实现统一有用治理，保存过失设置战略、导致清静防护失效、明通或营业中止等危害。
现有安排的逻辑隔离装备（如防火墙）不可有用避免应用层攻击、无法有用检测营业传输数据的内容与名堂，保存跨网网络攻击、网络病毒撒播、数据失泄密的危害。
产品简介
产品简介
清静数据交流系统是一款以清静标记手艺为焦点，将隔离手艺、密码手艺与数据清静手艺相融合的清静装备，产品自己从系统、算法、软件、硬件、芯片全自主设计，完全知识产权，并申报多项专利，能够知足可信手艺要求、抵达清静可控目的。
数据清静交流网关的设计以数据资产为焦点，接纳由内到外的网络清静架构，可以构建可信的清静信息网络，包管数据传输历程差别级别数据的完整性、可用性、可信性和私密性 ；接纳应用转发手艺、Web加速手艺等多种手艺，有用地资助用户提升营业性能和可靠性。
应用本装备，团结诸如标记强访、数据交流总线、密码和自动化运维手艺，以及与大数据、态势感知手艺的协同，可实现网络多级外传输历程中数据的完整性、可用性、可信性、私密性和一致性的包管，提升网络抗攻击能力 ；从而构建自动免疫的可信盘算架构、抵达提供自动防御的目的。
功效特点
-
?受控的数据交流：
提供多协议数据交流方法来实现数据摆渡，通过战略设置实现单向（或双向）会见控制和清静过滤。
-
?强制会见控制模子：
支持清静标记协媾和保密BLP和完整BIBA强制会见控制模子 ；可对数据结构举行检查，能有用阻断已知、未知病毒及恶意代码等 ；支持或集成数字鉴权、加解密和数据署名和验签等功效
-
?与态势感知平台联动：
提供与态势感知平台联动接口，系统能纪录审计经由网关的所有运动，并将异� Ｔ硕凳鄙媳ǖ教聘兄教�，举行流量的实时监测与异常告警。
-
?自身和整体防护能力：
支持发明、过滤并壅闭种种已知和未知攻击行为，同时对内部敏感信息外泄举行管控。
-
?高可用性：
支持多机热备和负载平衡功效，差别装备之间战略和设置同步。
-
?差别强度隔离模式：
支持物理隔离和逻辑隔离多种模式，包括单向光纤隔离、内置防火墙、清静标记分区。关于单向隔离，应用循环纠错码、多路并行传输、冗余块备份传输等机制。
-
?多种跨清静域交流方法：
提供跨清静区域的数据隔离和交流服务(VLAN功效)，支持原始数据复制与分发，实现跨VALN交流，支持组播和广播报文抑制，端口QoS设置等。
-
?清静集中治理：
支持统一的清静集中治理，提供可视化的操作界面，装备的设置、治理操作，都能在其上实现。
手艺优势
-
标记强制会见控制
兼容标准CIPSO协议，支持BLP、BIBA强制会见控制模子，包管云网络各清静域的神秘性和完整性。
-
基于标记的异构网络
信息清静网络架构需要界说界线，界说网关装备和网关功效，并通过在网关两头坚持差别的标记系统界说，从而形成实质上的异构网络，进一步提升整个系统的清静性。
-
焦点资产标识
装备需要认证后才华会见网络，在标记系统中，所有认证装备都打上基于各自清静属性的唯一无二的标记，其使用只能在战略允许的规模内举行。
-
暗数据发明、阻挡
对接入网络的焦点资产（装备、敏感数据、基础网络服务、焦点应用服务）举行标记标识，种种不法标记数据都很容易被标记网络发明，从而更有用的支持清静态势感知系统。
-
基于标记手艺的微隔离
将应用数据打上相关标记，标记网关便能凭证标记信息所携带的清静级别举行种种清静操作，从而实现更有用的微隔离。
-
基于标记的自动防御
接纳基于标记手艺的SDS（软件界说清静）架构，与数字密码手艺、态势感知等手艺协同，配合构建了现代云网的自动防御清静系统。
京公网安备11010802024551号