促进网络互联互通，天融信“隔离三利刃”携手护航网间安全隔离！

近日，中共中央、国务院印发的《数字中国建设整体布局规划》中指出，要推进数字技术与经济、政治、文化、社会、生态文明建设“五位一体”深度融合，强化数字化能力建设，促进信息系统网络互联互通、数据按需共享、业务高效协同，筑牢可信可控的数字安全屏障。

文件的发布，给数据要素价值的有效释放提供了更加广阔的发展环境，同时也对不同行业、不同安全等级网络之间的网络隔离手段提出了更高要求。

面对市场多样化、复杂化的业务场景需求，天融信不断升级产品方案，壮大隔离产品体系，旨在为客户提供更安全、更全面、更灵活的解决方案，为各行各业带来合规之上的安全防护。

天融信“隔离三利刃”

利刃一：网闸——集网络隔离、数据抓取、安全检查、数据推送等特点于一身，是隔离界的“扛把子”，同时更有多项指标加持“高性能、高安全、深管控”，适用于公安、医疗等行业，可满足双向交互的业务场景需求。利刃二：光闸——采用物理单向无反馈设计，可实现安全隔离与数据单向传输，既符合政府、企事业单位等保密的强制性安全策略，助力不同安全等级的网络间实现安全隔离；又能够保证数据的物理单向传输，可在网络应用的安全性与合规性之间取得完美平衡。利刃三：交换平台——天融信安全数据交换系统，采用双“2+1”架构，由前置代理系统+网闸/光闸+后置代理系统组成。该系统以多种形式进行数据采集，通过安全处理及分流，推送到内部网络。其适用于高性能、高安全、高可靠的跨网数据交换应用场景，如：法院、检察院、公安、电子政务等行业，传输方向可双可单，可谓为“全能王”。

天融信“隔离三利刃”的三大作用

协议隔离

天融信“隔离三利刃”通过软硬件结合的方式，有效隔断内、外端网络间直接的连接，保障安全可控的信息交换。内、外端机（或前后置服务器）是两端网络协议（即TCP/IP协议）的终点，一方的网络协议不可向对方延伸，内部通过私有协议进行数据传输，有效隔离内、外网，防止数据外泄。

数据交换

天融信“隔离三利刃”对经过的数据包进行协议落地、安全检查、私有协议封装、协议重组、访问控制，所有经过隔离设备的数据都将进行剥离和重组，保障在网络隔离的基础上实现安全可控的信息交换。

安全防护

天融信“隔离三利刃”通过访问控制、安全协议通道、入侵检测、病毒检测等安全机制使设备发现、过滤并阻断网络入侵、病毒传播、恶意代码等攻击行为，有效保护内部网络系统的安全性；同时借助严格的安全过滤技术，防止内部敏感信息的泄漏，最终通过安全审计手段，让所有交换行为有迹可循，从而实现全面防护。

1   某市电子政务平台网闸应用案例

为进一步打破信息孤岛、实现数据共享，助力“最多跑一次”改革和政府数字化转型，某市开启智慧城市项目，积极推进互联网+政务平台建设，但由于电子政务平台内网与外网连接，且业务系统需对外开放，因此病毒感染、木马远程控制、网络攻击、非法访问等问题时有发生。针对该市电子政务的网络特点与安全需求，天融信在电子政务内网与电子政务外网、电子政务内网与电子政务专网之间分别部署了网闸产品，通过网闸开放特定应用，保障了电子政务内网与电子政务专网之间可控的信息交换；通过应用层信息过滤功能过滤敏感信息，有效防止电子政务内网的敏感信息泄漏到电子政务外网或互联网；此外还通过病毒查杀、入侵检测、访问控制等多重安全防护手段，最大限度地保障了电子政务内网数据安全。

2   某省法院交换平台应用案例

某省高级人民法院依据最高人民法院《安全隔离与信息交换平台使用和管理要求》（FYB/T59006-2020）等有关技术规范要求，并结合客户实际需求，希望实现法院专网与其它非密网之间的数据安全交换，免受其它非密网安全威胁。该法院通过部署具有独特双”2+1“架构的天融信安全数据交换系统，有效隔离了法院专网和外部网络，实现了法院文件数据、数据库数据、服务数据、音视频数据的单向或双单向传输；此外，天融信安全数据交换系统通过高效的数据摆渡能力及强大的安全检测能力，帮助该法院实现了内外网间数据的安全高效传输。

凭借坚实的技术实力与场景化的解决方案，天融信隔离摆渡类产品连续六年稳居IDC网闸市场排名前三，产品荣获安全隔离类产品EAL4+级认证、IPv6 Ready Logo认证、中国国家信息安全产品认证等多项荣誉，并广泛应用于政法、医疗、金融等行业，持续助力网络安全高质量发展。

TOPSEC

多年来，天融信不断打磨产品细节，持续升级网间隔离摆渡方案，为各行业筑牢跨网信息隔离交换安全防线。未来，天融信将秉持“可信网络 安全世界”的理念，持续深耕创新技术，为各行各业网络安全提供可靠保障。

相关阅读