安全隔离与信息交换方案

应用背景

适用于以下场景：

数据从低密级网发送到高密级网

数据从互联网发送到DMZ区

数据从外网发送到内网

系统架构与接口

外网：4个万兆口，6个千兆口，一个管理口，两个USB口；

内网：4个万兆口，6个千兆口，一个管理口，两个USB口。

技术特点

采用显示协议阻断方式

采用USB协议阻断TCP/IP协议，实现了数据的双向交互，保证安全性的同时达到高速的效果，所有的基于TCP/IP的网络攻击无法从外网服务器攻击内网服务器，也无法从内网服务器攻击外网服务器。

基于FPGA硬件私有编码过滤方式

确保了病毒即使控制外网服务器，也无法在不受监控情况下把数据发到内网，同时，病毒即使控制了外网服务器，也无法在不受监控情况下把数据发到外网，FPGA硬件电路的固件本身不会中病，进一步增强了安全性。

一机一码提高安全性

每个设备的采用不同的私有编码A与私有编码B；使得无法通过分析设备反向工程来得到设备的编码及校验方式。

进出异构提高安全性

数据输入与数据输出采用不同的编码方式，形成异构效果。

系统功能

支持内外网的实时HTTP/HTTPS访问

支持基于TCP/UDP代理的实时数据同步

支持SAMBA/FTP Server/FTP Client/NFS协议的文件自动同步

支持基于跨平台客户端的文件/文件夹/消息手动传输

支持基于全库/全表/字段/视图的数据库同步

支持邮件同步

支持对发送数据进行不限维度的人工弹性审批

支持基于B/S模式的管理设定

系统性能