kb体育(中国)官方网站-登录入口

项目背景

政务内（nèi）网隔离网络方案: 随着信息化的不断发展，党政机关行业（yè）单位内部网络（luò）的业务系统（tǒng）越来越需要信息共（gòng）享，将来（lái）源与各种信息渠道的（de）数（shù）据进（jìn）行汇总分析，可以为业务的开展提供更具有说（shuō）服力的分析（xī）结果。在信（xìn）息共享的需求下（xià），来源与互联网（wǎng）的信息是其（qí）中的一个重要（yào）方面（miàn）。

现状分析

党政机（jī）关行业单位的网络（luò）环境包含内部（bù）网络（luò）和外网，内部网络包含内网和纵向网，这（zhè）两（liǎng）个网络（luò）均为（wéi）机密级网（wǎng）络，政务外（wài）网与互联网逻（luó）辑隔离（lí）。其中内网为内部办公的业务网络，纵向网与各地的纵向网联通，内网与纵向网之间物理隔离，没有信息通道，内网、纵（zòng）向（xiàng）网（wǎng）与外网（wǎng）之间也是物理隔离（lí）的（de）。

目前（qián），内（nèi）网与（yǔ）纵向网之（zhī）间（jiān），涉密（mì）网与互（hù）联（lián）网/电子政（zhèng）务外网之（zhī）间的（de）数据交换目前（qián）采用光盘拷贝或三合（hé）一导入方式完成（chéng）。基（jī）于上述现状，一方面，如（rú）何（hé）安全的、便（biàn）捷的实现互联网数据向涉（shè）密（mì）网（wǎng）络的（de）采（cǎi）集成为企（qǐ）需解（jiě）决的（de）问题。另一方面（miàn），内网与纵向网之（zhī）间目前物理隔（gé）离，但两网存在的各种信（xìn）息（xī）资源随着业务的发展（zhǎn）需要（yào）进（jìn）行互联互通（tōng），如何保证（zhèng）信（xìn）息互联的（de）安全及接（jiē）入节（jiē）点的安全性也需要考虑。在符合国（guó）家信息（xī）安全政策的指导下（xià），设计（jì）满足（zú）党政机关行业（yè）单位互联网（wǎng）信息采集及内纵网之间的信（xìn）息安全交换方案（àn）。

需（xū）求分析

在信息化的建设过程中，为了保证政府网络与信息（xī）的安全，国家保（bǎo）密局规（guī）定涉密系统的内网必须与外网隔（gé）离。然（rán）而，公（gōng）共互联网是一个巨大的信息资源宝库，政府的大量（liàng）信息和数据都需要（yào）从（cóng）中获（huò）得，而且（qiě）随着（zhe）政务公开政府上网工程的开展，很多（duō）政府部门（mén）的对（duì）外业（yè）务服务也都迁移到了互联网（wǎng）上，并（bìng）且由于地区发展不平衡、资金困（kùn）难等因素，有的（de）政府机构无（wú）法建设两套网络，而且（qiě）即使建设了两套网（wǎng）络但是由（yóu）于需要数据交换，不得不采用原始的人工拷盘方（fāng）式，无法保证效（xiào）率。如（rú）何解决内网安全的基础上（shàng），实（shí）现内（nèi）外数（shù）据的（de）交换已成为了（le）迫（pò）切（qiē）需要解决（jué）的问题（tí）。

方案设计

本（běn）解（jiě）决方案（àn）为（wéi）解决（jué）内外网被（bèi）物理隔离（lí）的情况（kuàng）下，它（tā）能实现内外网之（zhī）间安全、实时地交换（huàn）信（xìn）息（xī）。在部分只有一套（tào）网络的政府部（bù）门在保证网络的物（wù）理隔离的（de）情况（kuàng）下也可安全（quán）的上网，不会将政府的敏（mǐn）感信（xìn）息外泻。中铁kb体育和信安（ān）采用单向光闸安全隔离外网、秘密级（jí）安全域和（hé）涉密网络。即在外网与秘密（mì）级安全域之间、秘密级安全域与机密级（jí）涉密网（wǎng）之间部署单向传（chuán）输平台，在符合安（ān）全政策前提（tí）下，实现信息（xī）自动（dòng）、快速传输。

方案总（zǒng）结

从（cóng）互联网采集信息并传输到涉（shè）密（mì）网的过（guò）程中，关键在于实现安全、快（kuài）速（sù）地由外向内（nèi）的信息传（chuán）输，由于内（nèi）部（bù）是涉（shè）密网络，需要防（fáng）止传（chuán）输中的（de）泄密行（háng）为，单（dān）向传输技术是（shì）一种有（yǒu）效的解（jiě）决途径。不同涉密网之（zhī）间的安全（quán）传输（shū）主要（yào）考虑网络（luò）之（zhī）间的安全访问控制、协议隔离（lí）及防攻击。