政務網(wǎng)數(shù)據(jù)安全交換解決方案
解決政務外網(wǎng)中多個隔離網(wǎng)之間的非結(jié)構(gòu)化數(shù)據(jù)安全傳輸需求
行業(yè)現(xiàn)狀
Industry status
政策驅(qū)動：國家“十四五”規(guī)劃提出推進政務信息化發(fā)展，同時針對網(wǎng)絡隔離提出技術(shù)要求，包含《信息安全等級保護管理辦法》以及《國家電子政務外網(wǎng)網(wǎng)絡與信息安全管理暫行辦法》，其明確提出不同網(wǎng)絡間的隔離要求，要安全隔離且高效的信息交換，需實現(xiàn)各區(qū)域之間邏輯隔離和安全有效控制。 業(yè)務驅(qū)動：由于政務場景下存在互聯(lián)網(wǎng)區(qū)、網(wǎng)關區(qū)、政務網(wǎng)區(qū)等其他分區(qū)分域情況，其產(chǎn)生大量政務敏感數(shù)據(jù)需要安全地進行跨域傳輸，故需構(gòu)建一個安全的數(shù)據(jù)交換平臺，實現(xiàn)電子政務外網(wǎng)業(yè)務在本網(wǎng)絡及跨網(wǎng)絡間的數(shù)據(jù)安全傳輸效果。 場景驅(qū)動：在政務外網(wǎng)中，因一機兩用建設禁止政務數(shù)據(jù)外發(fā)，但用戶依然存在內(nèi)部數(shù)據(jù)共享的場景，包括針對移動端建設也存在PC與移動數(shù)據(jù)共享查閱的場景。
解決方案
Solution
本方案以聯(lián)軟UniNXG+光/網(wǎng)閘組合為主，作為《政務跨網(wǎng)數(shù)據(jù)安全交換平臺解決方案》，能夠與《政務外網(wǎng)一機兩用解決方案》形成聯(lián)動方案，同時也能解決政務外網(wǎng)中多個隔離網(wǎng)之間的非結(jié)構(gòu)化數(shù)據(jù)安全傳輸需求，可通過在多個邏輯隔離網(wǎng)之間部署UniNXG實現(xiàn)。
結(jié)構(gòu)化數(shù)據(jù)：
數(shù)據(jù)庫數(shù)據(jù)交換：支持全庫、全表、行列同步，單向和雙向同步，主動同步異構(gòu)數(shù)據(jù)庫、字段同步、同步時間設置，內(nèi)容過濾、病毒過濾。
流媒體數(shù)據(jù)交換：支持TCP、UDP、RTSP、RTP、SIP、HTTP等協(xié)議，HTTP協(xié)議身份認證、雙向或單向視頻傳輸、實時數(shù)據(jù)傳輸、私有協(xié)議過濾、請求內(nèi)容過濾、響應數(shù)據(jù)過濾
非結(jié)構(gòu)化數(shù)據(jù)：
跨網(wǎng)隔離：虛擬化隔離技術(shù)實現(xiàn)多網(wǎng)間IP協(xié)議棧隔離，與網(wǎng)閘搭配符合物理隔離要求。
高效統(tǒng)一：跨網(wǎng)共用一套認證源，統(tǒng)一策略管理，對接現(xiàn)有系統(tǒng)（如：組織架構(gòu)、OA）。
便捷交換：B/S、C/S客戶端及H5，支持PC和移動端，覆蓋Windows、Linux及信創(chuàng)。
文件安全：隔離交換留痕、查殺毒、審計審批、敏感識別、壓縮加密、文檔泄密追蹤。
文件管理：按用戶、區(qū)域管理上傳、下載、分享、外鏈、預覽、編輯、備份恢復等。
在線操作：可實現(xiàn)用戶在線編輯，在線預覽，文件水印。
跨端共享：提供沙箱場景的終端和移動設備的文檔共享平臺，雙端同步，實時查看。
客戶價值
Customer value
全網(wǎng)隔離、多區(qū)交換:采用虛擬化隔離技術(shù)保障網(wǎng)絡隔離性，同時跨網(wǎng)文件交換采用私有的非TCP/IP協(xié)議。單設備支持2—8個網(wǎng)絡同時進行文件交換，多設備級聯(lián)可滿足超過8個網(wǎng)絡的文件交換。
異構(gòu)殺毒、內(nèi)置DLP:內(nèi)置殺毒引擎，同時支持第三方防病毒，多款防病毒軟件實現(xiàn)異構(gòu)殺毒。系統(tǒng)內(nèi)置DLP策略，通過機器學習及敏感關鍵字規(guī)則對文件分級分類，可靈活配置組合規(guī)則和DLP策略。
操作簡單、統(tǒng)一認證:易用性強，貼合政務行業(yè)使用習慣，支持B/S、C/S及H5多種場景及訪問方式，無需培訓，易操作?？膳c現(xiàn)網(wǎng)統(tǒng)一認證對接，跨網(wǎng)運維和管理簡單。
集中管理、高效交換:可集群部署、集中管理，多個UniNXG安全數(shù)據(jù)交換設備或系統(tǒng)，可進行統(tǒng)一管理和策略集中配置下發(fā)?？缇W(wǎng)文件交換速率接近網(wǎng)絡帶寬。
詳盡審計、靈活審批:詳細的文件上傳、下載、刪除、分享、外鏈、備份恢復等行為審計和交換文件內(nèi)容審計/審批，審批可滿足對文件多級審批和人工審批，同時可提供標準API接口對接OA審批。