政務(wù)網(wǎng)數據安全交換解決方案
解決政務(wù)外網(wǎng)中多個(gè)隔離網(wǎng)之間的非結構化數據安全傳輸需求
行業(yè)現狀
Industry status
政策驅動(dòng)：國家“十四五”規劃提出推進(jìn)政務(wù)信息化發(fā)展，同時(shí)針對網(wǎng)絡(luò )隔離提出技術(shù)要求，包含《信息安全等級保護管理辦法》以及《國家電子政務(wù)外網(wǎng)網(wǎng)絡(luò )與信息安全管理暫行辦法》，其明確提出不同網(wǎng)絡(luò )間的隔離要求，要安全隔離且高效的信息交換，需實(shí)現各區域之間邏輯隔離和安全有效控制。 業(yè)務(wù)驅動(dòng)：由于政務(wù)場(chǎng)景下存在互聯(lián)網(wǎng)區、網(wǎng)關(guān)區、政務(wù)網(wǎng)區等其他分區分域情況，其產(chǎn)生大量政務(wù)敏感數據需要安全地進(jìn)行跨域傳輸，故需構建一個(gè)安全的數據交換平臺，實(shí)現電子政務(wù)外網(wǎng)業(yè)務(wù)在本網(wǎng)絡(luò )及跨網(wǎng)絡(luò )間的數據安全傳輸效果。 場(chǎng)景驅動(dòng)：在政務(wù)外網(wǎng)中，因一機兩用建設禁止政務(wù)數據外發(fā)，但用戶(hù)依然存在內部數據共享的場(chǎng)景，包括針對移動(dòng)端建設也存在PC與移動(dòng)數據共享查閱的場(chǎng)景。
解決方案
Solution
本方案以聯(lián)軟UniNXG+光/網(wǎng)閘組合為主，作為《政務(wù)跨網(wǎng)數據安全交換平臺解決方案》，能夠與《政務(wù)外網(wǎng)一機兩用解決方案》形成聯(lián)動(dòng)方案，同時(shí)也能解決政務(wù)外網(wǎng)中多個(gè)隔離網(wǎng)之間的非結構化數據安全傳輸需求，可通過(guò)在多個(gè)邏輯隔離網(wǎng)之間部署UniNXG實(shí)現。
結構化數據：
數據庫數據交換：支持全庫、全表、行列同步，單向和雙向同步，主動(dòng)同步異構數據庫、字段同步、同步時(shí)間設置，內容過(guò)濾、病毒過(guò)濾。
流媒體數據交換：支持TCP、UDP、RTSP、RTP、SIP、HTTP等協(xié)議，HTTP協(xié)議身份認證、雙向或單向視頻傳輸、實(shí)時(shí)數據傳輸、私有協(xié)議過(guò)濾、請求內容過(guò)濾、響應數據過(guò)濾
非結構化數據：
跨網(wǎng)隔離：虛擬化隔離技術(shù)實(shí)現多網(wǎng)間IP協(xié)議棧隔離，與網(wǎng)閘搭配符合物理隔離要求。
高效統一：跨網(wǎng)共用一套認證源，統一策略管理，對接現有系統（如：組織架構、OA）。
便捷交換：B/S、C/S客戶(hù)端及H5，支持PC和移動(dòng)端，覆蓋Windows、Linux及信創(chuàng )。
文件安全：隔離交換留痕、查殺毒、審計審批、敏感識別、壓縮加密、文檔泄密追蹤。
文件管理：按用戶(hù)、區域管理上傳、下載、分享、外鏈、預覽、編輯、備份恢復等。
在線(xiàn)操作：可實(shí)現用戶(hù)在線(xiàn)編輯，在線(xiàn)預覽，文件水印。
跨端共享：提供沙箱場(chǎng)景的終端和移動(dòng)設備的文檔共享平臺，雙端同步，實(shí)時(shí)查看。
客戶(hù)價(jià)值
Customer value
全網(wǎng)隔離、多區交換:采用虛擬化隔離技術(shù)保障網(wǎng)絡(luò )隔離性，同時(shí)跨網(wǎng)文件交換采用私有的非TCP/IP協(xié)議。單設備支持2—8個(gè)網(wǎng)絡(luò )同時(shí)進(jìn)行文件交換，多設備級聯(lián)可滿(mǎn)足超過(guò)8個(gè)網(wǎng)絡(luò )的文件交換。
異構殺毒、內置DLP:內置殺毒引擎，同時(shí)支持第三方防病毒，多款防病毒軟件實(shí)現異構殺毒。系統內置DLP策略，通過(guò)機器學(xué)習及敏感關(guān)鍵字規則對文件分級分類(lèi)，可靈活配置組合規則和DLP策略。
操作簡(jiǎn)單、統一認證:易用性強，貼合政務(wù)行業(yè)使用習慣，支持B/S、C/S及H5多種場(chǎng)景及訪(fǎng)問(wèn)方式，無(wú)需培訓，易操作?？膳c現網(wǎng)統一認證對接，跨網(wǎng)運維和管理簡(jiǎn)單。
集中管理、高效交換:可集群部署、集中管理，多個(gè)UniNXG安全數據交換設備或系統，可進(jìn)行統一管理和策略集中配置下發(fā)?？缇W(wǎng)文件交換速率接近網(wǎng)絡(luò )帶寬。
詳盡審計、靈活審批:詳細的文件上傳、下載、刪除、分享、外鏈、備份恢復等行為審計和交換文件內容審計/審批，審批可滿(mǎn)足對文件多級審批和人工審批，同時(shí)可提供標準API接口對接OA審批。