邊界安全
關(guān)于利譜
ABOUT TIPTOP
數(shù)據(jù)交換的新思路:突破傳統(tǒng)瓶頸,網(wǎng)閘讓安全與效率兼得!
而傳統(tǒng)方法往往在“安全”與“效率”之間陷入兩難。
傳統(tǒng)解決方案及其局限
為確保數(shù)據(jù)交換的安全性,傳統(tǒng)上政府企業(yè)單位主要采用以下兩種方式:
保守派:斷網(wǎng)/物理隔離(“安全至上”)
· 徹底切斷內(nèi)外網(wǎng)物理連接,確保外部攻擊無法直接入侵。
· 依賴U盤、移動硬盤等介質(zhì)手動傳輸數(shù)據(jù)。
局限:
? 物理隔離安全性高,但效率極低;
? 數(shù)據(jù)流轉(zhuǎn)流程繁瑣,需專人操作,影響業(yè)務(wù)時效;
? 數(shù)據(jù)傳輸過程缺乏完整審計,合規(guī)風(fēng)險大。
開放派:防火墻/邊界防護(hù)(“效率優(yōu)先”)
· 以滿足業(yè)務(wù)需求為主,通過防火墻直接打通內(nèi)外網(wǎng),在保障互聯(lián)互通的前提下盡可能保證安全。
局限:
? 內(nèi)網(wǎng)、業(yè)務(wù)、數(shù)據(jù)暴露面增大,存在安全隱患;
? 缺乏監(jiān)管手段,數(shù)據(jù)易失控;
? 不符合黨政機關(guān)單位對數(shù)據(jù)安全的政策行業(yè)標(biāo)準(zhǔn)要求。
解決方案:安全隔離與信息交換系統(tǒng)(網(wǎng)閘)
網(wǎng)閘以創(chuàng)新架構(gòu)打破傳統(tǒng)困境,實現(xiàn)數(shù)據(jù)安全與高效傳輸?shù)碾p重保障。
核心技術(shù)1:物理隔離 + 協(xié)議剝離
· 硬件隔離:內(nèi)外網(wǎng)之間無任何物理連接,徹底阻斷攻擊路徑,采用“2+1”硬件架構(gòu),即“內(nèi)網(wǎng)主機+隔離部件+外網(wǎng)主機”,切斷內(nèi)外網(wǎng)間TCP連接,實現(xiàn)多個網(wǎng)絡(luò)或應(yīng)用系統(tǒng)之間的強隔離和數(shù)據(jù)安全交換;
· 協(xié)議剝離:依靠專有數(shù)據(jù)通道、協(xié)議轉(zhuǎn)換、格式校驗等機制完成數(shù)據(jù)交換。
? 外網(wǎng)攻擊者無法通過協(xié)議漏洞滲透內(nèi)網(wǎng)。
核心技術(shù)2:雙向/單向數(shù)據(jù)擺渡
· 雙向擺渡:按需配置傳輸任務(wù),實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)安全交換,適用于高頻交互的業(yè)務(wù)(如數(shù)據(jù)庫同步、文件同步等),通過時間段控制、單任務(wù)并發(fā)數(shù)等相關(guān)策略保障數(shù)據(jù)傳輸。
· 單向擺渡:通過白名單、五元組等策略保障其數(shù)據(jù)的單向傳輸,如僅能從外網(wǎng)流入內(nèi)網(wǎng),杜絕內(nèi)網(wǎng)數(shù)據(jù)泄露。
? 大幅提升數(shù)據(jù)傳輸效率,滿足業(yè)務(wù)連續(xù)性需求。
核心技術(shù)3:敏感數(shù)據(jù)自動過濾
· 內(nèi)容識別引擎:內(nèi)置內(nèi)容智能語義分析,自動識別并處理敏感信息,對指定文件的內(nèi)容關(guān)鍵字進(jìn)行過濾,確保只有符合保密、安全策略的數(shù)據(jù)文件才允許被同步;
· 病毒查殺機制:實時過濾病毒、木馬等風(fēng)險文件,支持病毒庫升級;
· 文件類型識別:通過黑白名單機制,根據(jù)文件類型特征進(jìn)行過濾,且不依賴文件擴(kuò)展名。
? 確保數(shù)據(jù)傳輸過程合規(guī)、安全、可追溯。
如何選擇:不是非此即彼,混打更安全
分層防御場景:防火墻作為第一層流量過濾,網(wǎng)閘作為第二層數(shù)據(jù)凈化關(guān)口。
跨網(wǎng)數(shù)據(jù)交互:如需從互聯(lián)網(wǎng)向生產(chǎn)網(wǎng)傳輸文件,可通過“低安全域——防火墻——網(wǎng)閘——高安全域”實現(xiàn)安全閉環(huán)。
防火墻:專注于流量、訪問、端口、協(xié)議的控制,提供基礎(chǔ)安全保障;
網(wǎng)閘:聚焦于數(shù)據(jù)內(nèi)容的安全交換,保障數(shù)據(jù)“干凈”且“合規(guī)”。
優(yōu)勢總結(jié):為什么選擇網(wǎng)閘?
? 安全升級:硬件隔離搭配協(xié)議剝離,切斷潛在攻擊路徑,全面防御APT、勒索病毒等威脅;
? 效率提升:支持大文件高速傳輸,智能調(diào)度機制確保數(shù)據(jù)傳輸穩(wěn)定流暢,業(yè)務(wù)不中斷;
? 合規(guī)無憂:內(nèi)置數(shù)據(jù)過濾、日志審計,滿足等保2.0、行業(yè)合規(guī)標(biāo)準(zhǔn),輕松應(yīng)對安全檢查。
“斷網(wǎng)”不再是唯一安全選擇,網(wǎng)閘助力單位在保障安全的同時,讓數(shù)據(jù)傳輸快人一步!
技術(shù)支持
服務(wù)專區(qū)
關(guān)于利譜
Copyright ? 2000-2023 深圳市利譜信息技術(shù)有限公司 版權(quán)所有. 粵ICP備11081537號