Productoverzicht

Het beveiligde isolatie- en informatie-eenrichtingsimportsysteem (GTECH-GAP 2000), algemeen bekend als: eenrichtingssluiting, is een nieuwe generatie netwerkisolatie en eenrichtingsgegevensoverdracht producten die onafhankelijk worden ontwikkeld en geproduceerd door het bedrijf met behulp van geavanceerde eenrichtingsoptische kanaaloverdragstechnologie en GAP-hardware-isolatietechnologie. Het product wordt ingezet tussen het interne netwerk en het externe netwerk, het verzamelen van gegevens van het buitennetwerk en de overdracht via een fysiek unidirectioneel optisch kanaal naar het buitennetwerk, het buitennetwerk naar het buitennetwerk zonder een omgekeerd optisch signaal voor de overdracht van fysieke kanalen, zowel de toepassingsbehoeften van de overdracht van gegevens van een laag geheim netwerk naar een hoog geheim netwerk, als de fysieke hardware zorgt ervoor dat vertrouwelijke gegevens van het buitennetwerk niet naar het buitennetwerk kunnen worden gelekt.

Functionale kenmerken

Betrouwbare systeemstructuur:Het bestaat uit drie delen: een interne machine, een externe machine en een eigendom van het isolatiesysteem (eigendom van de hardware). De interne en externe machines hebben respectievelijk een onafhankelijke opslag- en rekeneenheid; De interne en externe apparaten worden aangesloten door fysieke eenrichtingsisolatiedelen die het systeem volledig beveiligen.

Betrouwbare gegevensoverdracht:De Data Delivery-functie biedt authenticatie en toegangscontrole voor betrouwbare beheerde hosts. Authenticatie zorgt ervoor dat beheerders en gebruikers een veilige identiteit hebben, een mechanisme dat wordt geïmplementeerd via een CA-certificaat. Betrouwbaar beheer zorgt ervoor dat alleen geautoriseerde computers het systeem kunnen beheren, waardoor het risico van gebruik wordt verminderd.

Controle van het verkeersbeheer:Om ervoor te zorgen dat de door het apparaat opgerichte diensten (zoals bestandsservices, e-mailrelayservices) de vereiste bandbreedte behouden en anomalieën in het netwerkverkeer voorkomen, biedt het systeem een module voor het bewaken en controleren van het verkeer, waarmee het netwerkverkeer dat de gateway binnenkomt volledig kan worden beheerd.

Rijke data ferry soorten:Ondersteunt een verscheidenheid aan gegevensoverdrachttypen zoals bestandsoverdracht in een richting, overdracht in een richting van de database, overdracht in een richting van de berichten, overdracht in een richting van de e-mail en ondersteunt inhoudsdetectie, detectie van kwaadaardige code om de beveiliging van de gegevens te garanderen.

Stabiliteit van de gegevensoverdracht:Gebaseerd op de SDFEC-engine (Streaming Data Forward Error Correction) van het UDP-protocol, wordt een hoogwaardig fouttolerant algoritme voor UDP-gegevens met autonome intellectuele eigendomsrechten geïmplementeerd. Deze toonaangevende technologie heeft niet alleen een volledige oplossing voor de ernstige vertragingen die veroorzaakt worden door het verzenden van ARQ-gegevens via een omgekeerd kanaal voor betrouwbare overdrachtsprotocollen zoals traditionele TCP en het verzenden van redundante gegevens, maar heeft ook een perfecte oplossing voor de betrouwbare overdracht van gegevens via eenrichtingsprotocollen zoals UDP.

典型部署

Het inzetten van eenrichtingslichte sluiters in de niet-geheime zone van het elektronische overheids-buitennet en het overheids-binnennet heeft het effect van netwerkisolatie gespeeld en de eenrichtingsoverdracht van gegevens van het overheids-buitennet naar het overheids-binnennet in de niet-geheime zone in het bedrijfsleven bereikt. Het product maakt strikt gebruik van isolatie-wisseltechnologie gebaseerd op eenrichtingslichtgeleidertechnologie om te voldoen aan de vereisten van het beleid. Tegelijkertijd kunnen de ingebouwde bestands- en databasesynchronisatiemodules van het product, zonder dat er plug-ins aan beide kanten van de server moeten worden geïnstalleerd, gegevens actief crabben van de bron en actief naar de bestemming sturen om de beveiliging van het bedrijfssysteem te garanderen.