单向传输解决方案

方案背景

一、信息安全的要求

      按照信息保密的技术要求,涉密网络不能与互联网直接连通;涉密网络与非涉密网络连接时,若非涉密网络与互联网物理隔离,则采用双向网闸隔离涉密网络与非涉密网络;若非涉密网络与互联网是逻辑隔离的,则采用单向网闸隔离涉密网络与非涉密网络,保证涉密数据不从高密级网络流向低密级网络。
网络数据单向传输解决方案

二、网闸的作用

      网闸的隔离作用是基于定向地"摆渡"数据,网闸的原理是模拟人工的数据"拷贝",不建立两个网络的"物理通路",所以网闸的一般形式是把应用的数据"剥离",摆渡到另外一方后,再通过正常的通讯方式送到目的地,因此从安全的角度,网闸摆渡的数据中格式信息越少越好,当然是没有任何格式的原始数据就更好了,因为没有格式信息的文本就没有办法隐藏其他的非数据的东西,减少了携带"病毒"的载体。
      网闸是切断了上层业务的通讯协议,看到了原始的数据,为了达到"隔离"的效果,采用私有通讯协议,或采用存储协议,都是为了表明要彻底剥离所有的协议附加信息,让摆渡的数据是最"干净"的。但为了方便地"摆渡业务",在网闸的两边建立了业务的代理服务器,从逻辑上把业务连通。
      网闸虽然传递的是实际的数据,但代理协议建议后,每次摆渡的可能不再是一个完整数据内容,为安全检查带来的困难,攻击者可以把一个"蠕虫"分成若干的片段分别传递,甚至小到单个的命令,不恢复原状就很难知道它是什么;若传递"可执行代码"的二进制文件,网闸就很难区分数据与攻击。
      网闸对陌生的业务是采用关闭策略,只开通自己认为需要的、可控的业务服务,所以网闸在不同密级网络之间的隔离作用还是有一定效果的。
      在涉密信息的保密要求中,要求高密级网络中的高密级数据不能流向低密级网络,但低密级数据可以流向高密级网络(数据机密性要求),这就提出了数据的单向流动的要求,若我们只保留单向的数据流,就可以实现数据保密性要求,这种情况下产生了单向网闸的需求。
解决方案
      单向网闸就是采用特定的技术,只允许单向的数据流动。北京光润通公司生产的单向光纤网卡,就是实现单向网闸的关键硬件部件。
      常用的实现单向数据传输方法的技术有以下几种:
强制发送:
      正常光纤网卡是接收口有数据的时候开始工作,强制发送则是把接收口的电压拉高,让其一直处于工作状态,这样使得整个网卡一直处于一种不正常的状态,是光纤网卡主芯片处于病态,容易出现丢包的现象。
使用分光器:
      常见的分光器有两种分光形式,2:8分光或者是5:5分光,在主链路上占有8份或者5份光源 给接收端的光源就只有2份或者5份,若用分光器的话,会使主链路上的信号减弱,分路上的信号也不大,容易造成信号损失。
北京光润通单向传输网卡:
      北京光润通自主研发的单向传输卡在不改变光纤卡的工作状态和不减少信号强度的前提下,通过修改电路和配套的模块来实现单向传输,这样的网卡始终都在正常的工作状态,信号也没有减弱,因此不会产生丢包或者错误包的现象,并且保证了单向传输长时间的正常运行。
      北京光润通单向光纤网卡是一种计算机网络的单向传输网关,属于计算机网络技术领域。它包括发送方以太网光纤卡、接收方以太网光纤卡以及连接它们的网络光纤线。发送方以太网光纤卡的模块只有发送端口。接收方以太网光纤卡的模块只有接收口。发送卡的发送口与接收卡的接收口采用单条光纤连接。它既实现了计算机内部网络与外部网络之间的物理隔离,又能够保证数据在内外网络之间实时、可靠、安全地单向传输。
单向传输

三、方案应用

      单向网卡(单向网闸)可以定向传递数据,在目前很多的政府内、外网之间传递数据是很有用途的。
      文件传递:由于政府内网的涉密网络,与外网(与互联网连通)是"物理隔离"的,但是外网上的很多政务文件,希望在内网中使用,靠人工拷贝的方式工作量很大,采用单向网闸可以把外网的文件传送到内网,由符合数据保密性的要求。
      信息收集:外网与互联网连通,是政府对外的服务窗口,并且互联网本身就是个信息宝库,但大量的信息不能及时地传递到内网的有关系统上,对信息的汇总与统计带来困难。若在外网上建立一个服务器,收集互联网的相关信息,通过单向网闸送给内网,就可以保证信息的及时性了。
      邮件转发:政府人员经常要查收内、外网两个邮箱,非常不方便。在外网建立一个邮件的代理服务器,把接收到的邮件及时转给内网的邮件服务器,工作人员就不必到外网去收邮件了。
      由于单向网闸没有反向的数据通道,所以对抑制黑客的入侵有一定的效果,黑客攻击必然是要取得相关的信息,若通信是单向的,就掐断了黑客的控制方式,没有"利益",攻击就没有意义了。

为什么选择光润通

品质

品牌

诚信



领导致辞

光润通有一个愿景 我们希望能够以自己的努力实现“产业报国”的心愿,希望做一个“值得信赖并受人尊重”的公司,希望做一个“中国光产业的民族企业”,还希望能够有“引领整个高端光产业健康发展的国际影响力”。

团队建设

以人为核心,以教育引导为管理方法。光润通要打造出一支向军队一样有战斗力的团队,向学校一样有学习力的团队,如家庭般有凝聚力,温暖的团队,如宗教般有着共同信仰与使命的最长久的团队。

发展历程

2009年为光润通成立以来历经近十年风雨坎坷,我们光润通人走过这一段段春秋,谱写了一篇有一篇丰富的历程,与我们同舟共济的每一个战友都见证了我们走过的这一段只属于我们的辉煌之路。

企业文化

GRT发展到今天,不仅仅是一个公司企业,更重要的是一个服务于光通信的社会组织。作为社会成员,光润通人就应负有社会责任和义务,为中国乃至世界光通信行业 贡献自己的力量。