單向傳輸解決方案

方案背景

一、信息安全的要求

      按照信息保密的技術要求,涉密網絡不能與互聯網直接連通;涉密網絡與非涉密網絡連接時,若非涉密網絡與互聯網物理隔離,則采用雙向網閘隔離涉密網絡與非涉密網絡;若非涉密網絡與互聯網是邏輯隔離的,則采用單向網閘隔離涉密網絡與非涉密網絡,保證涉密數據不從高密級網絡流向低密級網絡。
網絡數據單向傳輸解決方案

二、網閘的作用

      網閘的隔離作用是基於定向地"擺渡"數據,網閘的原理是模擬人工的數據"拷貝",不建立兩個網絡的"物理通路",所以網閘的一般形式是把應用的數據"剝離",擺渡到另外一方後,再通過正常的通訊方式送到目的地,因此從安全的角度,網閘擺渡的數據中格式信息越少越好,當然是沒有任何格式的原始數據就更好了,因為沒有格式信息的文本就沒有辦法隱藏其他的非數據的東西,減少了攜帶"病毒"的載體。
      網閘是切斷了上層業務的通訊協議,看到了原始的數據,為了達到"隔離"的效果,采用私有通訊協議,或采用存儲協議,都是為了表明要徹底剝離所有的協議附加信息,讓擺渡的數據是最"幹淨"的。但為了方便地"擺渡業務",在網閘的兩邊建立了業務的代理服務器,從邏輯上把業務連通。
      網閘雖然傳遞的是實際的數據,但代理協議建議後,每次擺渡的可能不再是一個完整數據內容,為安全檢查帶來的困難,攻擊者可以把一個"蠕蟲"分成若幹的片段分別傳遞,甚至小到單個的命令,不恢複原狀就很難知道它是什麽;若傳遞"可執行代碼"的二進製文件,網閘就很難區分數據與攻擊。
      網閘對陌生的業務是采用關閉策略,隻開通自己認為需要的、可控的業務服務,所以網閘在不同密級網絡之間的隔離作用還是有一定效果的。
      在涉密信息的保密要求中,要求高密級網絡中的高密級數據不能流向低密級網絡,但低密級數據可以流向高密級網絡(數據機密性要求),這就提出了數據的單向流動的要求,若完美娱乐隻保留單向的數據流,就可以實現數據保密性要求,這種情況下產生了單向網閘的需求。
解決方案
      單向網閘就是采用特定的技術,隻允許單向的數據流動。北京完美娱乐公司生產的單向光纖網卡,就是實現單向網閘的關鍵硬件部件。
      常用的實現單向數據傳輸方法的技術有以下幾種:
強製發送:
      正常光纖網卡是接收口有數據的時候開始工作,強製發送則是把接收口的電壓拉高,讓其一直處於工作狀態,這樣使得整個網卡一直處於一種不正常的狀態,是光纖網卡主芯片處於病態,容易出現丟包的現象。
使用分光器:
      常見的分光器有兩種分光形式,2:8分光或者是5:5分光,在主鏈路上占有8份或者5份光源 給接收端的光源就隻有2份或者5份,若用分光器的話,會使主鏈路上的信號減弱,分路上的信號也不大,容易造成信號損失。
北京完美娱乐單向傳輸網卡:
      北京完美娱乐自主研發的單向傳輸卡在不改變光纖卡的工作狀態和不減少信號強度的前提下,通過修改電路和配套的模塊來實現單向傳輸,這樣的網卡始終都在正常的工作狀態,信號也沒有減弱,因此不會產生丟包或者錯誤包的現象,並且保證了單向傳輸長時間的正常運行。
      北京完美娱乐單向光纖網卡是一種計算機網絡的單向傳輸網關,屬於計算機網絡技術領域。它包括發送方以太網光纖卡、接收方以太網光纖卡以及連接它們的網絡光纖線。發送方以太網光纖卡的模塊隻有發送端口。接收方以太網光纖卡的模塊隻有接收口。發送卡的發送口與接收卡的接收口采用單條光纖連接。它既實現了計算機內部網絡與外部網絡之間的物理隔離,又能夠保證數據在內外網絡之間實時、可靠、安全地單向傳輸。
單向傳輸

三、方案應用

      單向網卡(單向網閘)可以定向傳遞數據,在目前很多的政府內、外網之間傳遞數據是很有用途的。
      文件傳遞:由於政府內網的涉密網絡,與外網(與互聯網連通)是"物理隔離"的,但是外網上的很多政務文件,希望在內網中使用,靠人工拷貝的方式工作量很大,采用單向網閘可以把外網的文件傳送到內網,由符合數據保密性的要求。
      信息收集:外網與互聯網連通,是政府對外的服務窗口,並且互聯網本身就是個信息寶庫,但大量的信息不能及時地傳遞到內網的有關係統上,對信息的匯總與統計帶來困難。若在外網上建立一個服務器,收集互聯網的相關信息,通過單向網閘送給內網,就可以保證信息的及時性了。
      郵件轉發:政府人員經常要查收內、外網兩個郵箱,非常不方便。在外網建立一個郵件的代理服務器,把接收到的郵件及時轉給內網的郵件服務器,工作人員就不必到外網去收郵件了。
      由於單向網閘沒有反向的數據通道,所以對抑製黑客的入侵有一定的效果,黑客攻擊必然是要取得相關的信息,若通信是單向的,就掐斷了黑客的控製方式,沒有"利益",攻擊就沒有意義了。

為什麽選擇完美娱乐

品質

品牌

誠信



領導致辭

完美娱乐有一個願景 完美娱乐希望能夠以自己的努力實現“產業報國”的心願,希望做一個“值得信賴並受人尊重”的公司,希望做一個“中國光產業的民族企業”,還希望能夠有“引領整個高端光產業健康發展的國際影響力”。

團隊建設

以人為核心,以教育引導為管理方法。完美娱乐要打造出一支向軍隊一樣有戰鬥力的團隊,向學校一樣有學習力的團隊,如家庭般有凝聚力,溫暖的團隊,如宗教般有著共同信仰與使命的最長久的團隊。

發展曆程

2009年為完美娱乐成立以來曆經近十年風雨坎坷,完美娱乐完美娱乐人走過這一段段春秋,譜寫了一篇有一篇豐富的曆程,與完美娱乐同舟共濟的每一個戰友都見證了完美娱乐走過的這一段隻屬於完美娱乐的輝煌之路。

企業文化

GRT發展到今天,不僅僅是一個公司企業,更重要的是一個服務於光通信的社會組織。作為社會成員,完美娱乐人就應負有社會責任和義務,為中國乃至世界光通信行業 貢獻自己的力量。