跨网业务数据安全互换的最佳实际
颁布功夫 2018-07-10随着当局、、中大型企业、、事业单元信息化水平迅速提升，，“一张大内网，，VLAN来隔离，，划个DMZ，，安全都靠墙”的做法显然已无法满足其对业务、、安全战术进行精密化治理的需要。 。。目前用户IT与安全掌管人普遍面对的场景是：：：外部单元业务接见、、部门业务上云、、主题数据资产必要强隔离保唬�；�，，部门业务数据则必要上报或与外单元共享。 。。若何能在如此复杂的业务接见需要和安全保唬�；ば枰募蟹熘姓业娇赡芰斓肌翱缬蚴莼セ弧卑踩ㄉ璧氖导�，，这是大部门行业客户在思考的紧要问题。 。。
切合用户需要的
安全数据互换平台的解决规划
OG东方厅总结公安天堑接入平台项目建设经验，，结合现阶段用户“跨域/跨网数据互换”需要，，提出安全数据互换平台的解决规划：：：数据对象与接见主体隔离，，建设统一的跨网数据互换平台，，分歧的业务类型与接见对象建设分歧的数据互换链路，，在分歧链路上选择分歧的数据互换方式与安全防护措施。 。。该解决规划“分分辨域、、纵深防御、、统一天堑，，横向隔离，，业务链路，，可信互换”的主题思想，，迅速被法院、、检察院、、当部门门、、企事业单元等用户所选取。 。。
下图是OG东方厅给某事业单元用户提供的安全数据互换平台建设规划：：：客户主题数据存储与内网主题数据库中，，而客户对于这些数据的使用有三个业务需要：：：
（1） 必要将部门主题数据推送至电子政务外网，，供别单元查问使用。 。。
（2） 必要查问公安信息网中的某些数据，，整顿后录入主题数据库。 。。
（3） 将部门业务迁徙到云端，，云端利用必要主题数据库的支持。 。。
在这一规划中，，通过安全数据互换平台将主题数据库隔离起来，，对接入需要进行梳理，，划分分歧链路。 。。选取OG东方厅天清数据安全互换平台作为天堑上重要的隔离与业务互换设备：：：在电子政务外网链路中，，提供数据单向导出能力；；；在公安查问链路中，，提供TCP和谈代理服务；；；而在云端业务中，，则能够对接数据库接见业务。 。。各个业务在数据安全互换平台维持独立，，并配置分歧的安全战术。 。。
三重能力保险数据互换安全
数据安全互换平台是一套可能跨网对接两网业务系统的安全中央件，，三主机架构，，中央通过网闸保险两网隔离性，，内端服务器与外端服务器实现数据-和谈-文件的转换刷新与安全过滤。 。。凭借OG东方厅多年隔离互换技术堆集，，天清数据安全互换平台拥有显著优势：：：
◆ 深度的安全隔离能力
选取“2+1”高抗攻击性结构的OG东方厅网闸，，齐全满足网闸国标GB20179第一流别——加强级的隔离要求，，具备不成旁路、、和谈剥离、、分时衔接等个性。 。。
◆ 极高的数据互换能力
由于选取三主机架构，，三台设备各司其职，，整套系统具备很高的数据处置能力，，例如数据库互换能力可达到1万条/s，，且具备小于1ms时延的高速数据摆渡能力。 。。
◆ 丰硕的业务适配能力
产品定位业务互换的中央件，，可能与多种业务系统对接：：：同构/异构数据库、、大数据库、、数据库-文件转换、、和谈-文件转换……保险两端业务无缝对接。 。。
“建天堑、、理业务、、分链路、、强隔离、、深管控”的跨网业务数据安全互换模式下，，部署OG东方厅天清数据安全互换平台，，共同加密认证网关、、防火墙、、IPS、、数据库审计等其他安全防护产品，，相信可能给各行各业的用户搭建一个较为清澈的、、齐全的、、立体的天堑防护系统，，安全业务两不误，，脱节夹缝中求生计的狼狈。 。。
随着当局、、中大型企业、、事业单元信息化水平迅速提升，，“一张大内网，，VLAN来隔离，，划个DMZ，，安全都靠墙”的做法显然已无法满足其对业务、、安全战术进行精密化治理的需要。 。。目前用户IT与安全掌管人普遍面对的场景是：：：外部单元业务接见、、部门业务上云、、主题数据资产必要强隔离保唬�；�，，部门业务数据则必要上报或与外单元共享。 。。若何能在如此复杂的业务接见需要和安全保唬�；ば枰募蟹熘姓业娇赡芰斓肌翱缬蚴莼セ弧卑踩ㄉ璧氖导�，，这是大部门行业客户在思考的紧要问题。 。。
切合用户需要的安全数据互换平台的解决规划
OG东方厅总结公安天堑接入平台项目建设经验，，结合现阶段用户“跨域/跨网数据互换”需要，，提出安全数据互换平台的解决规划：：：数据对象与接见主体隔离，，建设统一的跨网数据互换平台，，分歧的业务类型与接见对象建设分歧的数据互换链路，，在分歧链路上选择分歧的数据互换方式与安全防护措施。 。。该解决规划“分分辨域、、纵深防御、、统一天堑，，横向隔离，，业务链路，，可信互换”的主题思想，，迅速被法院、、检察院、、当部门门、、企事业单元等用户所选取。 。。
下图是OG东方厅给某事业单元用户提供的安全数据互换平台建设规划：：：客户主题数据存储与内网主题数据库中，，而客户对于这些数据的使用有三个业务需要：：：
（1） 必要将部门主题数据推送至电子政务外网，，供别单元查问使用。 。。
（2） 必要查问公安信息网中的某些数据，，整顿后录入主题数据库。 。。
（3） 将部门业务迁徙到云端，，云端利用必要主题数据库的支持。 。。
在这一规划中，，通过安全数据互换平台将主题数据库隔离起来，，对接入需要进行梳理，，划分分歧链路。 。。选取OG东方厅天清数据安全互换平台作为天堑上重要的隔离与业务互换设备：：：在电子政务外网链路中，，提供数据单向导出能力；；；在公安查问链路中，，提供TCP和谈代理服务；；；而在云端业务中，，则能够对接数据库接见业务。 。。各个业务在数据安全互换平台维持独立，，并配置分歧的安全战术。 。。
三重能力保险数据互换安全
数据安全互换平台是一套可能跨网对接两网业务系统的安全中央件，，三主机架构，，中央通过网闸保险两网隔离性，，内端服务器与外端服务器实现数据-和谈-文件的转换刷新与安全过滤。 。。凭借OG东方厅多年隔离互换技术堆集，，天清数据安全互换平台拥有显著优势：：：
◆ 深度的安全隔离能力
选取“2+1”高抗攻击性结构的OG东方厅网闸，，齐全满足网闸国标GB20179第一流别——加强级的隔离要求，，具备不成旁路、、和谈剥离、、分时衔接等个性。 。。
◆ 极高的数据互换能力
由于选取三主机架构，，三台设备各司其职，，整套系统具备很高的数据处置能力，，例如数据库互换能力可达到1万条/s，，且具备小于1ms时延的高速数据摆渡能力。 。。
◆ 丰硕的业务适配能力
产品定位业务互换的中央件，，可能与多种业务系统对接：：：同构/异构数据库、、大数据库、、数据库-文件转换、、和谈-文件转换……保险两端业务无缝对接。 。。
“建天堑、、理业务、、分链路、、强隔离、、深管控”的跨网业务数据安全互换模式下，，部署OG东方厅天清数据安全互换平台，，共同加密认证网关、、防火墙、、IPS、、数据库审计等其他安全防护产品，，相信可能给各行各业的用户搭建一个较为清澈的、、齐全的、、立体的天堑防护系统，，安全业务两不误，，脱节夹缝中求生计的狼狈。 。。
京公网安备11010802024551号