天融信安全數(shù)據(jù)交換系統(tǒng)(以下簡稱TopRules)是天融信基于多年網(wǎng)絡(luò)安全防護(hù)技術(shù)經(jīng)驗(yàn)研發(fā)而成的,產(chǎn)品由前置代理系統(tǒng)、后置代理系統(tǒng)、單向光閘或雙向網(wǎng)閘組合而成,系統(tǒng)以各種形式采集外網(wǎng)中需要傳輸?shù)絻?nèi)網(wǎng)的數(shù)據(jù),通過安全處理及分流,傳輸?shù)絻?nèi)部網(wǎng)絡(luò)。TopRules產(chǎn)品支持文件同步、數(shù)據(jù)庫同步、協(xié)議代理、視頻代理功能,同時(shí)支持病毒和木馬查殺以及文件格式檢查等安全功能,為客戶實(shí)現(xiàn)跨網(wǎng)數(shù)據(jù)的安全隔離和可控交換。為面向包括、、電子政務(wù)、、教育、金融、能源、電信、交通等各行業(yè)提供更安全、更細(xì)粒度的跨網(wǎng)數(shù)據(jù)的安全隔離和可控交換的行業(yè)解決方案。

首先TopRules產(chǎn)品采用專有的安全通道,即前置系統(tǒng)、后置系統(tǒng)以及光閘/網(wǎng)閘之間采用私有協(xié)議的加密傳輸,保證數(shù)據(jù)傳輸?shù)母甙踩裕涣硗?,TopRules產(chǎn)品集成了訪問控制、防病毒、入侵防御等安全模塊,提供更細(xì)粒度的訪問控制機(jī)制,同時(shí)也能夠有效阻擋入侵以及病毒文件傳播。
TopRules產(chǎn)品具備文件同步、數(shù)據(jù)庫同步、協(xié)議代理、視頻代理四類功能,能夠滿足客戶各種數(shù)據(jù)交換場(chǎng)景的需求。此外還支持安全控制功能、審計(jì)管理功能、監(jiān)控功能等,功能豐富全面,能夠?yàn)榭蛻籼峁┩晟频陌踩瓦\(yùn)維支撐能力。

TopRules產(chǎn)品采用自負(fù)載技術(shù),可以通過系統(tǒng)內(nèi)置的負(fù)載均衡模塊實(shí)現(xiàn)多鏈路的自負(fù)載,也可以通過負(fù)載均衡實(shí)現(xiàn)多臺(tái)網(wǎng)閘之間的負(fù)載,能夠適應(yīng)各種應(yīng)用場(chǎng)合,保證未來長期的通道可擴(kuò)展性,實(shí)現(xiàn)性能的橫向擴(kuò)展;此外系統(tǒng)采用端口綁定技術(shù),實(shí)現(xiàn)多端口綁定聚合功能,能夠兼容未來越來越多的雙冗余可靠性的網(wǎng)絡(luò)結(jié)構(gòu)。

滿足客戶高性能數(shù)據(jù)交換的需求
TopRules產(chǎn)品在網(wǎng)閘或者光閘安全隔離的基礎(chǔ)上,實(shí)現(xiàn)高性能的文件交換、數(shù)據(jù)庫交換、協(xié)議代理性能,為客戶提供比單一網(wǎng)閘或者光閘方案更高效的數(shù)據(jù)交換方案。
滿足客戶安全數(shù)據(jù)交換的需求
TopRules在傳輸過程中*采用安全代理的方式實(shí)現(xiàn)數(shù)據(jù)擺渡,傳輸?shù)臄?shù)據(jù)是已經(jīng)*剝掉網(wǎng)絡(luò)協(xié)議封裝的原始數(shù)據(jù)文件,同時(shí)結(jié)合了防病毒、入侵防御、訪問控制等技術(shù)手段,為客戶提供更安全的數(shù)據(jù)交換方案。
滿足客戶行業(yè)合規(guī)方面的要求
TopRules屬于強(qiáng)政策導(dǎo)向性產(chǎn)品,不僅能夠滿足業(yè)務(wù)的需求,還能滿足政策合規(guī)性要求,比如符合、、國土、財(cái)政等行業(yè)合規(guī)性要求。

前后置+光閘模式部署
在單向光閘模式下,天融信前/后置代理系統(tǒng)與光閘配合實(shí)現(xiàn)不同安全級(jí)別網(wǎng)絡(luò)間或不同安全域間的信息的單向傳輸或雙單向傳輸。
基于前后置+單向光閘的部署方案采用安全隔離與單向傳輸技術(shù),傳輸信號(hào)有去無回,反向不存在任何交互數(shù)據(jù),物理隔離基礎(chǔ)上保障數(shù)據(jù)的純單向傳輸,適用于嚴(yán)格涉密場(chǎng)景;
基于前后置+雙單向光閘的部署方案采用安全隔離與單向傳輸技術(shù),即將一條傳輸通道拆分成兩條無關(guān)聯(lián)的單向傳輸通道,兩個(gè)傳輸方向均采用單向傳輸機(jī)制,構(gòu)成雙單向架構(gòu),保障了每條通道均為物理隔離的前提下的信息雙向交換。
前后置+單向光閘部署場(chǎng)景
前后置+雙單向光閘部署場(chǎng)景
前后置+雙向網(wǎng)閘模式部署
在雙向網(wǎng)閘模式下,基于前后置+雙向網(wǎng)閘的部署方案主要實(shí)現(xiàn)數(shù)據(jù)的雙向安全交換以及雙向的請(qǐng)求數(shù)據(jù)與響應(yīng)。適用于行業(yè)非涉密工作網(wǎng)與互聯(lián)網(wǎng)、移動(dòng)專網(wǎng)、其他專網(wǎng)等外網(wǎng)之間數(shù)據(jù)的受控交換場(chǎng)景。
前后置+雙向網(wǎng)閘部署場(chǎng)景
