北京天融信科技有限公司
免費會員·4年
電子政務外網(wǎng)的公用網(wǎng)絡區(qū)承載了各級政府部門積累的大量信息資源，各級政府部門都需要通過互聯(lián)網(wǎng)接入?yún)^(qū)對外提供更多的信息服務。例如通過政務門戶網(wǎng)站掛失社保卡、戶口登記、考試證明辦理等業(yè)務時，需要由門、門等將數(shù)據(jù)從公用網(wǎng)絡區(qū)推送到互聯(lián)網(wǎng)接入?yún)^(qū)，實現(xiàn)各業(yè)務的辦理。
這些數(shù)據(jù)一旦被通過非法手段獲取，將會導致嚴重的社會影響甚至危害個人的人身安全。因此，面對政務外網(wǎng)信息化系統(tǒng)開放性與安全性之間的矛盾，亟需更科學高效的解決方案來處理，實現(xiàn)互聯(lián)網(wǎng)接入?yún)^(qū)和公共網(wǎng)絡區(qū)安全隔離的基礎之上進行可靠的數(shù)據(jù)交換。
由發(fā)布的《國家電子政務外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術要求與實施指南》，規(guī)范了國家電子政務外網(wǎng)區(qū)域網(wǎng)絡隔離和跨網(wǎng)數(shù)據(jù)安全交換的技術要求，主要針對政務外網(wǎng)互聯(lián)網(wǎng)接入?yún)^(qū)、公用網(wǎng)絡區(qū)內服務器的跨網(wǎng)數(shù)據(jù)同步與安全交換。天融信基于政府部門業(yè)務需求與政策要求，推出了天融信電子政務外網(wǎng)數(shù)據(jù)交換解決方案。
天融信電子政務外網(wǎng)數(shù)據(jù)交換解決方案
電子政務外網(wǎng)可以劃分為“公用網(wǎng)絡區(qū)"、“互聯(lián)網(wǎng)接入?yún)^(qū)"和“專用網(wǎng)絡區(qū)"，公用網(wǎng)絡區(qū)的主要業(yè)務是各級政府部門之間進行信息共享的應用系統(tǒng)；互聯(lián)網(wǎng)接入?yún)^(qū)的主要業(yè)務是面向互聯(lián)網(wǎng)提供服務的門戶網(wǎng)站；專用網(wǎng)絡區(qū)的主要業(yè)務是電子政務外網(wǎng)辦公的OA、郵件等應用系統(tǒng)。
根據(jù)交換對象的種類不同，業(yè)務場景需求可以分為數(shù)據(jù)庫交換、文件交換、流媒體數(shù)據(jù)交換和請求命令與響應數(shù)據(jù)交換，同時政策明確要求各業(yè)務場景采用基于前置+后置+單向光閘/網(wǎng)閘架構的安全數(shù)據(jù)交換產品。
一、數(shù)據(jù)同步場景部署 數(shù)據(jù)同步包括文件同步、數(shù)據(jù)庫同步，根據(jù)跨網(wǎng)數(shù)據(jù)安全交換的應用系統(tǒng)的部署位置、責任主體單位以及前置機部署需求的不同，數(shù)據(jù)同步分為雙前置、單前置、無前置三種模式。 A 雙前置場景 該場景為安全數(shù)據(jù)交換系統(tǒng)和兩端數(shù)據(jù)（數(shù)據(jù)庫及文件服務器）責任主體，包含兩個不同的單位，安全數(shù)據(jù)交換系統(tǒng)兩端都面向前置機，將前置機上的數(shù)據(jù)抽取后裝載到另一端的前置機上，安全數(shù)據(jù)交換系統(tǒng)和信息系統(tǒng)沒有直接連接。 示例場景：公用網(wǎng)絡區(qū)部署有政府單位A的文件服務器和政府單位B的數(shù)據(jù)庫服務器，互聯(lián)網(wǎng)接入?yún)^(qū)也部署有政府單位A的文件服務器和政府單位B的數(shù)據(jù)庫服務器，兩個區(qū)域之間要進行數(shù)據(jù)同步，則需要使用雙前置模式。 B 單前置場景 該場景為安全數(shù)據(jù)交換系統(tǒng)和數(shù)據(jù)（數(shù)據(jù)庫及文件服務器）責任主體單位相同的一端可直接面向信息系統(tǒng)，與數(shù)據(jù)責任主體單位不同的一端面向前置機，將前置機上的數(shù)據(jù)抽取后裝載到另一端的信息系統(tǒng)上。 示例場景：公用網(wǎng)絡區(qū)部署有政府單位A的文件服務器和政府單位B的數(shù)據(jù)庫服務器，另一端為政府單位A某局域網(wǎng)，部署有政府單位A的文件服務器和政府單位B的數(shù)據(jù)庫服務器。兩個區(qū)域之間需要進行數(shù)據(jù)同步，則需要使用單前置模式。 C 無前置場景 安全數(shù)據(jù)交換系統(tǒng)和兩端數(shù)據(jù)（數(shù)據(jù)庫及文件服務器）責任主體為同一單位，安全數(shù)據(jù)交換系統(tǒng)兩端直接面向信息系統(tǒng)，抽取和裝載信息系統(tǒng)的數(shù)據(jù)。 示例場景：政府單位A內部兩個物理隔離的局域網(wǎng)之間進行數(shù)據(jù)同步，則無需使用前置機，可使用無前置模式。 天融信安全數(shù)據(jù)交換系統(tǒng)主動采集公用網(wǎng)絡區(qū)需要同步的文件/數(shù)據(jù)庫數(shù)據(jù)，并對數(shù)據(jù)進行關鍵字過濾、格式檢查和病毒查殺，再通過天融信安全隔離與信息交換系統(tǒng)對數(shù)據(jù)傳輸協(xié)議進行剝離，還原成原始數(shù)據(jù)進行私有協(xié)議封裝，最后同步到互聯(lián)網(wǎng)接入?yún)^(qū)，實現(xiàn)數(shù)據(jù)同步。
二、流媒體數(shù)據(jù)交換和請求命令與響應數(shù)據(jù)交換場景部署 公用網(wǎng)絡區(qū)數(shù)據(jù)中心內服務器與局域網(wǎng)之間部署天融信安全數(shù)據(jù)交換系統(tǒng)，采用基于前置+后置+網(wǎng)閘/流媒體網(wǎng)閘的部署模式，實現(xiàn)跨網(wǎng)之間流媒體數(shù)據(jù)和請求命令和響應數(shù)據(jù)的雙向交換。 示例場景：公用網(wǎng)絡區(qū)應用服務器收到政務服務網(wǎng)的社?？ㄞk理服務，向政府單位A局域網(wǎng)應用服務器發(fā)起請求命令，政府單位A局域網(wǎng)應用服務器收到請求命令，將響應數(shù)據(jù)交換給公用網(wǎng)絡區(qū)應用服務器。 天融信安全數(shù)據(jù)交換系統(tǒng)接收來自公用網(wǎng)絡區(qū)的請求數(shù)據(jù)，再通過天融信安全隔離與信息交換系統(tǒng)對數(shù)據(jù)傳輸協(xié)議進行剝離，還原成原始數(shù)據(jù)進行擺渡，局域網(wǎng)收到請求數(shù)據(jù)后返回響應數(shù)據(jù)，最后由安全數(shù)據(jù)交換系統(tǒng)和安全隔離與信息交換系統(tǒng)將響應數(shù)據(jù)擺渡到公用網(wǎng)絡區(qū)，實現(xiàn)請求命令與響應數(shù)據(jù)交換。 天融信電子政務外網(wǎng)數(shù)據(jù)交換解決方案有效地解決了政務外網(wǎng)開放性與安全性的矛盾，打破各級政府單位之間的信息壁壘和數(shù)據(jù)孤島，構建了互聯(lián)互通、安全可靠的電子政務信息資源交換體系。未來，天融信將繼續(xù)秉持“可信網(wǎng)絡 安"的理念，面對新威脅、新場景持續(xù)推出創(chuàng)新性的產品、方案及服務，助力政府數(shù)字化高質高速發(fā)展！
