Tổng quan sản phẩm

Cách ly an toàn và hệ thống nhập khẩu thông tin một chiều (GTECH-GAP 2000), thường được gọi là: Khóa quang một chiều, là một thế hệ mới của cách ly mạng và truyền dữ liệu một chiều được phát triển và sản xuất độc lập bởi công ty sử dụng công nghệ truyền dẫn kênh quang một chiều tiên tiến và công nghệ cách ly phần cứng GAP. Sản phẩm được triển khai giữa mạng nội bộ và mạng bên ngoài, thu thập dữ liệu từ đầu mạng bên ngoài và truyền qua kênh ánh sáng một chiều vật lý đến đầu mạng bên trong, đầu mạng bên trong đến đầu mạng bên ngoài mà không có bất kỳ tín hiệu ánh sáng ngược nào để truyền các kênh vật lý, cả hai đều nhận ra nhu cầu ứng dụng truyền dữ liệu từ mạng mật độ thấp đến mạng mật độ cao, và trên phần cứng vật lý hoàn toàn đảm bảo rằng dữ liệu bí mật của mạng nội bộ không thể bị rò rỉ ra ngoài.

Tính năng chức năng

Cấu trúc hệ thống đáng tin cậy:Nó bao gồm ba phần là máy đầu cuối bên trong, máy đầu cuối bên ngoài và hệ thống cách ly độc quyền (phần cứng độc quyền). Máy bên trong và máy bên ngoài có bộ nhớ và đơn vị tính toán độc lập tương ứng; Các bộ phận cách ly một chiều vật lý được sử dụng để kết nối giữa các máy đầu cuối bên trong và bên ngoài để cung cấp bảo mật toàn diện cho hệ thống.

Khả năng đưa đón dữ liệu đáng tin cậy:Chức năng lái đò dữ liệu cung cấp chức năng kiểm soát truy cập để xác thực danh tính và quản lý đáng tin cậy. Xác thực đảm bảo danh tính an toàn cho người quản trị và người dùng, được thực hiện thông qua chứng chỉ CA. Quản lý đáng tin cậy đòi hỏi sự đảm bảo rằng chỉ các máy tính được ủy quyền mới có thể quản lý hệ thống, giảm thiểu rủi ro sử dụng.

Chức năng kiểm soát quản lý lưu lượng:Để đảm bảo rằng các dịch vụ được thiết lập bởi thiết bị (chẳng hạn như dịch vụ tập tin, dịch vụ chuyển tiếp thư) duy trì băng thông cần thiết, để ngăn chặn lưu lượng giao diện mạng bất thường, hệ thống cung cấp mô-đun giám sát và điều khiển lưu lượng, thông qua mô-đun này có thể kiểm soát toàn diện lưu lượng mạng vào cổng mạng.

Loại chuyển dữ liệu phong phú:Hỗ trợ truyền tệp một chiều, truyền cơ sở dữ liệu một chiều, truyền thông điệp một chiều, chuyển tiếp thư một chiều và nhiều loại dữ liệu khác, và hỗ trợ phát hiện nội dung, phát hiện mã độc hại để đảm bảo an toàn dữ liệu.

Độ ổn định truyền dữ liệu:Dựa trên giao thức UDP streaming data forward error correction engine SDFEC (Streaming data forward error correction), một thuật toán dung sai hiệu suất cao cho dữ liệu UDP với quyền sở hữu trí tuệ độc lập đã được thực hiện. Công nghệ hàng đầu này không chỉ giải quyết triệt để các giao thức truyền tải đáng tin cậy như TCP truyền thống yêu cầu truyền dữ liệu ARQ ngược kênh cũng như độ trễ nghiêm trọng do truyền dữ liệu dư thừa, mà còn giải quyết hoàn hảo vấn đề truyền tải dữ liệu đáng tin cậy cho các giao thức truyền tải một chiều như UDP.

典型部署

Bố trí cầu ánh sáng đơn chiều tại các khu vực không liên quan đến mạng lưới chính trị điện tử và mạng lưới nội bộ chính trị, đã tạo hiệu quả cách ly mạng lưới, về mặt nghiệp vụ thực hiện số liệu từ mạng lưới ngoại bộ chính trị truyền đi một chiều tới các khu vực không liên quan đến mạng lưới nội bộ chính trị. Sản phẩm được thực hiện nghiêm ngặt bằng cách sử dụng công nghệ trao đổi cách ly dựa trên công nghệ hướng dẫn ánh sáng một chiều, đáp ứng các yêu cầu về tuân thủ chính sách. Đồng thời, các sản phẩm được xây dựng trong các tập tin và mô-đun đồng bộ hóa cơ sở dữ liệu, mà không cần cài đặt bất kỳ plugin nào trên máy chủ ở cả hai bên, có thể thực hiện việc thu thập dữ liệu chủ động từ đầu nguồn và đẩy dữ liệu chủ động đến đầu đích, do đó đảm bảo an ninh của hệ thống kinh doanh.